Fógraí BGP ón VGW i gcoinne tábla ródú an VPC: cad a athraíonn cad

Is dhá locht dhifriúla é réimír atá ar iarraidh i dtábla ródú folíonra VPC agus réimír atá ar iarraidh ar ródaire an chliaint, agus ní dheisítear ach ceann acu laistigh de tháblaí ródú AWS. Fógraíonn an geata príobháideach fíorúil na bloic CIDR a bhaineann lena VPC; socraíonn tábla ródú an fholíonra cá seolann ualach oibre freagra. An dara ceann a chaitheamh mar bhealach chun an chéad cheann a athrú is é an cas mícheart is coitianta sa diagnóis seo. Rith na seiceálacha thíos in ord agus coinnigh an dá threo ar leith.

Ainmnigh an ceangaltán sula léann tú aon tábla

Críochnaíonn VPN ó shuíomh go suíomh ar gheata príobháideach fíorúil nó ar gheata idirthurais, agus socraíonn IDanna acmhainne cén tsamhail ródaithe a bhaineann. Léigh iad ar dtús: aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 --query 'VpnConnections[].{Tunnels:VgwTelemetry,Gateway:GatewayId,Transit:TransitGatewayId}'. Insíonn an freagra duit an é tábla ródú VPC nó tábla ródú geata idirthurais an chéad tábla eile atá le scrúdú.

Má tá an VPN ceangailte le geata idirthurais, stop ag caitheamh le tábla ródú an VPC mar an eitleán rialaithe. Ansin díríonn tábla an VPC ar cheangaltán an gheata, agus tarlaíonn comhlachas agus iompar i dtábla ródú gheata an idirthurais. Cruthaíonn meascadh an dá dhearcadh conclúidí muiníneacha faoin réad mícheart.

Is fógra é an treo ó AWS go dtí an oifig

I gcás ceangaltáin VGW, fógraíonn an geata na bloic CIDR a bhaineann lena VPC do gheata an chliaint thar BGP. Ní chuireann sé réimír fholíonra aonair a chur leis, nó ród a dhíriú ar VPC piara nó ar fheiste, CIDR comhlachaithe eile leis agus ní thagann sé chun solais san fhógra sin. Má tá réimír ar iarraidh san oifig, déan comparáid idir liosta na ród a fuarthas agus comhlachais an VPC sula ndéanann tú aon tábla ródú a chur in eagar.

Tá eisceachtaí ag an riail shimplí, mar sin coinnigh laistigh dá raon í. Is féidir le socrú VPN CloudHub réimíreanna suímh a athfhógairt idir gheataí cliant, agus leanann geata idirthurais a rialacha iompair féin. Is réamhshocrú úsáideach é an ráiteas nach bhfógraíonn VGW ach a VPC féin, ní dlí a chlúdaíonn gach topology a bhuailfidh tú leis.

Is iompar móide roghnú é an treo ón oifig go AWS

Sa treo droim ar ais foghlaimíonn an VGW réimír na hoifige, ach ní aistríonn sin ina aonar ualach oibre. Caithfidh tábla ródú an fholíonra a bheith ina bhfuil iompar cumasaithe don cheangaltán nó ród statach a iompar chuig an gceann scríbe céanna. Nuair a bhíonn an dá rud ann do réimír amháin, buaileann an ród statach, agus ritheann an meaitseáil réimíre is faide roimh gach ceann acu.

Léigh an tús seachas é a ghlacadh mar rud cinnte: aws ec2 describe-route-tables --route-table-ids rtb-0123456789abcdef0 --query 'RouteTables[].Routes'. Tháinig iontráil le tús EnableVgwRoutePropagation ó BGP; chlóscríobh duine iontráil le tús CreateRoute agus leanfaidh sé de bheith ag buachan go dtí go scriosfaidh duine éigin é.

Runbook a choinníonn an dá threo ar leith

Breac síos ceithre fhíric ar thaobh AWS sula n-athraíonn tú aon rud: cineál an cheangaltáin, CIDRanna comhlachaithe an VPC, tús ród an fholíonra don réimír atá i gceist, agus riocht an tolglainn agus BGP. Filleann an ghlao describe céanna VgwTelemetry le líon na ród glactha in aghaidh an tolglainn, a insíonn duit ar ghlac AWS aon róid ar chor ar bith. Ansin déan comparáid idir sin agus an rud a shuiteáil gléas an chliaint i ndáiríre. Is fadhb iompórtála áitiúla nó an róid is fearr é réimír atá i láthair i BGP ach as láthair ón tábla ardaigh, ní fadhb tábla ródú AWS.

Mura bhfuil an réimír sa tábla folíonra ar chor ar bith, cumasaigh iompar nó cuir ród statach leis, ansin léigh an cheist chéanna arís tar éis an eatraimh iompair in ionad glacadh leis go raibh an t-athrú láithreach. Má tá an réimír ann agus má theipeann ar an trácht fós, fág an t-eitleán rialaithe i bhfad agus bog ar aghaidh go dtí an conair sonraí.

Cad nach gceart a athrú agus tú ann

Ná tiontaigh iompar ar tháblaí ródú neamhghaolmhara chun réimír amháin atá ar iarraidh a shocrú, agus ná cuir bealach réamhshocraithe leis chun CIDR amháin atá as láthair a chlúdach. Leathnaíonn an dá athrú raon an tionchair agus déanann siad an chéad diagnóis eile níos deacra. Coinnigh an t-athrú teoranta don tábla a fhreastalaíonn ar fholíonra an ualaigh oibre atá i gceist.

Tá an chonair sonraí scartha ó seo go léir. Tá grúpaí slándála stáideach, níl ACLanna líonra, agus féadann balla dóiteáin óstach nó conair fhillte neamhshiméadrach trácht a bhí seachadta i gceart ag ródú a ligean chun siúil. Ní údaraíonn comhiomlán fógartha gach seirbhís laistigh de ach an oiread, mar sin srianaigh rochtain ag an teorainn beartais seachas brath ar an seans go dtiocfadh seoladh chun solais i bhfógra BGP.

Sábháil an roimh agus an tar éis do gach ceist tábla ródú sa taifead athraithe. Má dhéanann an t-athrú rudaí níos measa, cuir na róid roimhe seo ar ais agus deimhnigh leis an gceist chéanna, mar ní dhéanann aon rolladh siar nach féidir leat a fhíorú ach buille faoi thuairim.