Dhá chuntas AWS, aon líonra áitiúil amháin: cén cosán?
Transit Gateway roinnte, dhá VPN neamhspleácha nó aon seachfhreastalaí cúng: roghnaigh de réir úinéireachta agus méid an tionchair, ní de réir an bhealaigh is fusa a chur leis inniu.
Is é an fráma soiléir peering i gcoinne VPN, agus is é an fráma mícheart é. Ní féidir le VPC piaraithe iasacht a fháil ar nasc VPN a chomharsan le haghaidh ródaithe ó imeall go himeall, mar sin ní raibh an rogha sin ar an tábla riamh, is cuma cad a mholann tábla ródaithe. Is é a roghnaíonn tú i ndáiríre idir mhol lárnach líonra roinnte, dhá chosán VPN neamhspleácha agus aon iontráil fheidhmchláir chúng. Freagraíonn gach ceann ceist dhifriúil faoi cé atá ina úinéir ar an ródú.
Trí rogha agus an ceann nach rogha í
Cuir tús trí smaoineamh an phiaraigh a scriosadh, ansin déan comparáid idir an méid a fhanann ar bhonn úinéireachta seach ar shimplíocht an léaráide. Is é an tábla thíos an cinneadh i bhfoirm chomhdhlúite.
| Option | Who owns the path | Main cost |
|---|---|---|
| Shared transit gateway | Hub owner, used by both VPC owners | Shared blast radius, attachment and data-processing charges |
| Separate VPNs per account | Each account independently | Peer capacity, duplicated tunnels, overlapping prefixes to coordinate |
| Application proxy | The account that hosts the intermediary | New auth, logging and availability surface, and only one service |
Má theastaíonn ó chuntas A inrochtaineacht ar líonra áitiúil iomlán, tá an fhoireann seachfhreastalaí sa chruth mícheart. Má theastaíonn aon API amháin ó chuntas A, tá níos mó líonra sa chéad dá fhoireann ná mar a d'iarr an riachtanas.
Cathain a bhuann an Transit Gateway roinnte
Ceanglaíonn Transit Gateway gach VPC agus an VPN mar líonraí ar leithligh, agus ligeann roinnt idir chuntais d'úinéirí VPC an mol a úsáid gan cuntais a chumasc. Sin an tarraingt: áit amháin ina mbuaileann na réimíreanna áitiúla le líonraí AWS, agus áit amháin chun réasúnaíocht a dhéanamh faoi cén ceangaltán a fhoghlaimíonn cén bealach.
Ní hionann gach rud a cheangal agus gach rud a cheadú. Socraíonn comhlachas agus iomadú cén ceangaltán a úsáideann cén tábla ródaithe, mar sin féadfaidh dhá réimír VPC teacht ar sheirbhís áitiúil an ceann seachas an ceann eile agus a n-úsáid fhrithpháirteach fós eisiata ag dearadh an mhol. Teastaíonn bealaí fillte ón taobh áitiúil fós do na réimíreanna AWS, agus is athrú ó fhoireann eile é sin.
Tá an costas eagraíochtúil chomh maith le airgeadais. Rialaíonn úinéir an mhol caidreamh ródaithe a bhfuil foireann eile ag brath orthu, mar sin féadfaidh athrú i gceangaltán amháin trácht a aistriú do sheirbhís nach bhfuil cloiste ag úinéir an mhol riamh faoi. Suimíonn uaireanta ceangaltáin agus próiseáil sonraí le gach líonra a cheanglaíonn tú, agus sin an fáth a n-éiríonn moil níos mó go minic ná an fhoireann a ritheann iad.
Cathain a bhuann VPNanna ar leithligh nó seachfhreastalaí cúng
Oireann dhá VPN neamhspleácha do imscaradh beag a bhfuil fíor-theorainneacha oibriúcháin aige: athraíonn gach cuntas a tholláin féin, agus ní féidir le ceachtar acu an ceann eile a bhriseadh trí thábla ródaithe a chur in eagar. Tá na teorainneacha ar an taobh áitiúil. Teastaíonn acmhainn ón gheata piaraigh do na tolláin bhreise, ní mór do na pleananna seoltaí gan forluí, agus teastaíonn rogha d'aon ghnó ó dhá chumraíocht a fhógraíonn na réimíreanna céanna seach dóchas.
Is é an seachfhreastalaí an comhéadan is cúinge. Má theastaíonn aon bhunachar sonraí amháin nó aon API amháin ó chuntas A i gcuntas B, tugann idirghabhálaí scóipeáilte iontráil shainithe duit lena scéal féin maidir le fíordheimhniú, logáil agus infhaighteacht. Is í freisin an rogha is dóichí a mhí-úsáidtear: tá idirghabhálaí a sheolann ar aghaidh chuig gach ceann scríbe príobháideach anois ina athsheoltóir gan srian le breischéimeanna, agus ní iompóidh sé mar thrádáil thrédhearcach ó VPC go líonra áitiúil ar son aon rud eile.
Is fiú srianta piaraigh VPC a léamh roimh aon rud díobh seo, mar míníonn siad cén fáth a dtagann an ceathrú smaoineamh ar ais go leanúnach agus cén fáth nach féidir leis oibriú.
Roghnaigh an comhéadan is cúinge a shásaíonn an riachtanas
Ordaigh na ceisteanna: an dteastaíonn líonra, tacar líonraí nó aon tseirbhís amháin ó A? An dteastaíonn cosán amháin nó roinnt ón fhoireann áitiúil? Cé atá ceadaithe ródú a athrú do thrácht na foirne eile? Is é an chéad fhreagra a tháirgeann an comhéadan is cúinge an ailtireacht, agus is cur i bhfeidhm gach rud ina dhiaidh sin.
Taifead an freagra leis an phlean réimíre, úinéireacht na mbealaí, fardal na dtollán nó na gceangaltán, agus an modh teipe a bhfuil súil leis ar gach taobh. Nuair a fhiafraíonn duine níos déanaí cén fáth nach féidir le cuntas A VPN chuntas B a úsáid go simplí, is é an taifead sin an freagra, agus sábhálann sé ort na trí rogha chéanna a athphlé ar an chéad tionscadal eile.