Transit Gateway comhroinnte: cé a shealbhaíonn na bealaí in AWS RAM
Ligeann comhroinnt RAM do chuntas eile VPC a cheangal, ach fanann táblaí bealaí, comhlachais agus iomadú leis an úinéir geata. Seo an teorainn.
Déanann comhroinnt Transit Gateway le Resource Access Manager rud amháin ar leith: ligeann sé do chuntas eile tacar sainithe API ceangail a ghlaoch ar acmhainn nach bhfuil aige. Ní aistríonn sé an geata, a tháblaí bealaí ná an ceart chun cinneadh a dhéanamh faoin gcaoi a ndéantar trácht a tharchur. Glacann daoine a mhalairt de thuairim mar go dtagann an ceangal chun solais i gconsól an fhaighteora agus go n-oibríonn sé láithreach, rud a mhothaítear mar úinéireacht. Is deonú ceada ar acmhainn chomhroinnte an meicníocht atá taobh thiar de, agus fanann gach réad linbh laistigh de theorainn chuntas an úinéara. Míníonn an deighilt sin formhór na dticéad rochtana-diúltaithe maidir le trasnú comhroinnte.
Cad a tharmligeanann an chomhroinnt i ndáiríre
Ainmníonn comhroinnt acmhainne acmhainn, príomhpháirtí agus cead bainistithe. Liostaíonn an cead na gníomhartha a fhéadfaidh an príomhpháirtí sin a dhéanamh, agus do Transit Gateway clúdaíonn an liosta sin oibríochtaí ceangail ar an acmhainn chomhroinnte.
Teipeann aon rud lasmuigh den liosta ag an API seachas sa chonsól, agus sin an fáth a dtagann an earráid chun solais go minic an chéad uair a ritheann script.
Fanann táblaí bealaí, comhlachais agus iomadú leis an úinéir
Cinneann trí réad linbh an tarchur: cén tábla bealaí a bhfuil ceangal comhlachaithe leis, cén táblaí a n-iomadaítear isteach iontu, agus cén bealaí atá sna táblaí sin. Deir doiciméadú comhroinnte AWS nach féidir le faighteoir táblaí bealaí an gheata trasnaithe ná a gcomhlachais agus a n-iomadú a chruthú, a mhodhnú ná a scriosadh tríd an gcomhroinnt. Baineann na glaonna sin le cuntas an úinéara. Tá faighteoir a dteastaíonn comhlachas nua uaidh ag iarraidh athraithe riaracháin, ní ag feidhmiú ceada a ndearna sé dearmad a chumasú.
Is é an tábla thíos an deighilt a chuireann mé i ndoiciméid dearaidh, mar maireann sé athruithe foirne.
| Role | What it controls |
|---|---|
| Transit Gateway owner | The gateway, its route tables, associations and propagations; the Site-to-Site VPN attachment is created here. |
| VPC owner using the share | Its own attachment, subnet route tables and security policy for the workloads. |
| Shared-subnet participant | Workload traffic only, following routes the VPC owner already set. |
Léigh an mheánlíne go cúramach: rialaíonn úinéir an VPC bealaí a fho-líonra, rialaíonn úinéir an gheata an cinneadh tarchuir lárnach, agus teastaíonn an dá rud ó chonair oibre. Ní féidir le ceachtar cuntas é a chríochnú ina aonar.
Conair amháin, dhá chuntas
Lean paicéad ó VPC spokes go réimír áitiúil. Caithfidh tábla bealaí fho-líonra an spokes an réimír sin a sheoladh chuig ceangal an gheata trasnaithe, rud is féidir le húinéir an VPC a athrú. Ansin caithfidh bealach a bheith ag an ngeata sa tábla comhlachaithe den cheangal a dhíríonn ar an gceangal VPN, rud nach féidir ach leis an úinéir a athrú. Teastaíonn scáthán an dá rud ó thrácht fillte. Má chailleann tú ceachtar taobh faigheann tú conair atá leath-shuiteáilte agus a bhfuil cuma fadhb balla dóiteáin uirthi.
Scríobh an dá athrú i dticéad amháin le beirt fhreagrach, nó críochnófar iad i seachtainí éagsúla.
Úsáid IDanna crios infhaighteachta nuair a bhíonn suíomh tábhachtach
Is ailiasanna áitiúla cuntais iad ainmneacha crios. Ní ghlactar leis go bhfuil us-east-1a i gcuntas amháin mar an gcrios fisiceach céanna le us-east-1a i gcuntas eile. Nuair a theastaíonn ceangal agus ualach oibre sa chrios céanna ón dearadh, déan comparáid idir IDanna AZ agus taifead iad.
Táirgeann comparáid ainmneacha léarscáil a bhfuil cuma cheart uirthi agus próifíl laitíneachta nach bhfuil. Seiceáil é agus an léarscáil á tarraingt fós, ní tar éis do dhuine éigin an difríocht a thomhas.
Ní ghearrann dí-chomhroinnt an chonair sonraí
Bíonn cuma an chealaithe ar bhaint na comhroinnte, agus ní stad tráchta láithreach é. Doiciméadaíonn AWS go bhfanann ceangal feidhmiúil nuair a dhéantar an geata a dhí-chomhroinnt. Imíonn an cead chun an acmhainn a bhainistiú, agus leanann an ceangal atá ann cheana ag tarchur go dtí go scriosann nó go ndíchumasaíonn duine é. Pleanáil an cealú in dhá chéim: bain an chomhroinnt, ansin bain an ceangal, agus an t-úinéir a dhéanann an dara ceann.
Más é an chomhroinnt d’aon rialú amháin atá agat, níl aon rialú agat.
Coinnigh taifead na comhroinnte agus taifead an ródaithe le chéile
Freagraíonn dhá oidhre dhá cheist éagsúla. Deir taifead na comhroinnte cé a fhéadfaidh oibriú leis an acmhainn. Deir na táblaí bealaí cé na líonraí ar féidir leo labhairt i ndáiríre. Coinnigh le chéile iad leis an liosta úinéirí céanna, nó tosóidh an chéad eachtra eile le duine ag cruthú cead nárbh é an fhadhb riamh é.
Ansin tástáil sreabhadh amháin i ngach treo agus réimír amháin ar cheart di fanacht dosháraithe.