Cén fáth nach bhfeictear do sheisiún BGP i dtábla ródaithe an VPC

Is é an scéal a dhéantar a athrá ná go dteagascfaidh deamhan ródaithe ar fheiste VPN EC2 na réimíreanna cianda don VPC nuair a éiríonn BGP. Tá leath de sin fíor. Éiríonn an seisiún, agus ní athraíonn aon rud i dtábla ródaithe an VPC dá bharr, agus is é sin an fáth gurb é an chéad chomhartha de ghnáth fotheanga a chaitheann an trácht go ciúin isteach i bpoll dubh.

Tá dhá rud éagsúla á meascadh anseo: piaraíocht le freastalaí ródaithe, agus ródanna a shuiteáil i dtábla.

An miotas: ardaigh BGP agus foghlaimeoidh an VPC na réimíreanna

Comhrá idir dhá chainteoir is ea BGP, agus sa dearadh seo is iad na cainteoirí an deamhan ródaithe ar do fheiste agus críochphointe VPC Route Server a chuireann AWS i bhfotheanga atá agat. Iompraíonn an comhrá sin réimíreanna. Ní bhaineann sé le tábla ródaithe d’fhothengaí ualaigh, mar ní fhoghlaimíonn na táblaí sin ach trí iomadú nach mór a chumasú ar gach ceann acu. Go dtí go dtarlaíonn sin, níl a fhios ag fabraic an VPC aon rud faoin méid atá ar eolas ag an bhfeiste.

Tá na céimeanna socraithe scartha ar chúis: comhcheangail, cruthaigh an críochphointe, déan piaraíocht, ansin cumasaigh an t-iomadú.

Is eitleán rialaithe é Route Server, ní tollán

Ní dhéanann Route Server aon phaicéad amháin a chriptiú, a sheoladh ná a iniúchadh. Tá sé ann chun BGP a mhalartú leis an bhfeiste agus na réimíreanna a thagann as a thabhairt do na táblaí ródaithe atá cumraithe chun iad a fháil. Níl an t-eitleán sonraí athraithe: fágann paicéid fós trí chomhéadan líonra na feiste, téann siad trína VPN agus tagann siad ar ais ar an mbealach céanna.

Ciallaíonn sé sin go bhfuil tábhacht fós leis an seiceáil foinse agus cinn scríbe ar an gcás seolta, mar tá an cás anois ag seoladh tráchta atá dírithe ar dhuine éigin eile.

Baineann grúpaí slándála agus rialuithe fotheanga leis an sreabhadh seolta freisin. Ní chuirfidh Route Server iallach ar fheiste a chaitheann trácht é a sheoladh, agus ní dheisióidh sé ród fillte atá ar iarraidh ar an taobh cianda.

Tá an t-iomadú in aghaidh an tábla ródaithe, ní in aghaidh an VPC

Is dhá chinneadh iad an freastalaí ródaithe a chomhcheangal leis an VPC agus an t-iomadú a chumasú ar thábla ródaithe, agus ní athraíonn ach an dara ceann an méid a dhéanann fotheanga. Is féidir le VPC a bhfuil sé thábla ródaithe aige réimír iomadaithe a fháil i gceann amháin agus gan í a fháil sa chúig cinn eile, rud atá go beacht ceart do mhóthfotheanga agus go beacht an rud a tháirgeann an toradh mearbhallach «oibríonn sé leath». Fiú nuair a bhíonn an t-iomadú ar siúl, is féidir le ród iomaíoch buachan, mar is fearr le roghnú ród an VPC an réimír is faide agus, ag an fad céanna, is fearr leis ród statach ná ród iomadaithe. Cuirtear an rogha sin i bhfeidhm go ciúin.

Seiceáil an tábla éifeachtach don fhothenga ar leith seachas an liosta réimíreanna a fhógraíonn an fheiste. Freagraíonn an API an cheist sin go díreach: aws ec2 associate-route-server agus aws ec2 enable-route-server-propagation --route-table-id <id> an dá chéim a ndéanann daoine dearmad orthu, agus taispeánann aws ec2 describe-route-tables --route-table-ids <id> ar tháinig an réimír mar iontráil route server ar chor ar bith.

Iompraíonn an fheiste gach paicéad fós

Ní hionann inrochtaineacht a fhógairt agus í a bheith agat. Is féidir le seisiún BGP fanacht bunaithe agus VPN na feiste síos, agus leanann fógra statach nach n-athraíonn choíche ag tarraingt tráchta i dtreo cosán marbh. Tacaíonn Route Server le brath locht mar BFD, ach scrúdaíonn sé sin beocht an phiara, ní shláinte gach rud atá taobh thiar de.

Ceangail an fógra leis an bhfíor-ród cianda: fógair an réimír nuair a bhíonn an tollán agus an líonra cianda suas, agus tarraing siar í nuair nach mbíonn.

Tarraing siar réimír agus féach cad a tharlaíonn

Déan tástáil i gcéimeanna, agus déan deireadh ré as an gcéim dheireanach. Deimhnigh go dtagann an fógra, go dtagann an réimír chun solais i ngach tábla beartaithe, gurb é an fheiste an chéad chéim eile, go dtrasnaíonn an seoladh an tollán gníomhach agus go bhfreagraíonn an taobh cianda. Ansin tarraing siar réimír thástála, nó dún tollán ceadaithe, agus breathnaigh an mbogann an trácht go dtí an áit a ndeir an dearadh. Taifead na táblaí roimh agus ina dhiaidh agus an tástáil fós oscailte.

Ní aistríonn ród a bhogadh chuig dara feiste na seisiúin a bhí á n-iompar aici, mar fanann staid NAT agus balla dóiteáin leis an gcéad ghléas.

Do shraith sheasta de dhosaen réimír, is iad ródanna statacha i dtáblaí an VPC an freagra is saoire fós. Tuilleann Route Server a áit nuair a athraíonn an liosta réimíreanna i ndáiríre agus nuair is rud é an polasaí tarraingthe siar ar féidir leat a mhíniú don duine atá ar ghlao.