S3: સ્થાનિક નેટવર્કમાંથી ઍક્સેસ માટે ગેટવે કે ઇન્ટરફેસ એન્ડપોઇન્ટ

બે S3 એન્ડપોઇન્ટ પ્રકારો ડિઝાઇન સમીક્ષામાં અદલાબદલી લાગે છે અને ક્લાયન્ટ સાઇટની બહાર હોય ત્યારે સંપૂર્ણપણે અલગ વર્તે છે. ગેટવે એન્ડપોઇન્ટ એ VPC ની અંદર રૂટ ટેબલ સાથેનું એકીકરણ છે, તેથી સાઇટ VPN માંથી આવતી વિનંતી ક્યારેય ખાનગી ગંતવ્ય તરીકે ત્યાં પહોંચતી નથી. ઇન્ટરફેસ એન્ડપોઇન્ટ ખાનગી સરનામાં નેટવર્ક ઇન્ટરફેસ પર મૂકે છે, જ્યાં હાઇબ્રિડ માર્ગ ખરેખર પહોંચી શકે છે. આગળનું બધું તમે બેમાંથી કયું પસંદ કર્યું તેના પર આધાર રાખે છે.

સેવાના નામ પ્રમાણે નહીં, નેટવર્ક પ્રવેશ પ્રમાણે નિર્ણય લો

ટ્રાફિક જ્યાં ઉદ્ભવે ત્યાંથી શરૂ કરો, કારણ કે એન્ડપોઇન્ટ પ્રકાર આ પ્રશ્નનો જ જવાબ આપે છે. સમર્થિત VPC સંદર્ભમાંનું વર્કલોડ ગેટવે એન્ડપોઇન્ટ વાપરી શકે છે અને તેને ક્યારેય પોતાનું ખાનગી સરનામું જરૂરી નથી. સ્થળ પરનું વર્કલોડ એવું ખાનગી સરનામું જરૂરે છે જ્યાં તે રૂટ કરી શકે, અને ઇન્ટરફેસ એન્ડપોઇન્ટ બરાબર એ જ આપે છે. જો ડિઝાઇન બંને મિશ્ર કરે, તો બંને એન્ડપોઇન્ટ પ્રકારો એક જ VPC માં સહઅસ્તિત્વ ધરાવી શકે છે, અને તે નકલ નહીં પણ સામાન્ય ગોઠવણ છે.

તેમને મિશ્ર કરવું સમસ્યા નથી. એક પ્રકાર બીજાને આવરી લે છે એવું માનવું સમસ્યા છે.

કંઈ પણ પસંદ કરતા પહેલાં ક્લાયન્ટનું વર્ગીકરણ કરો. VPC ની અંદરનું કાર્યક્ષેત્ર, NAT ગેટવે પાછળનું કન્ટેનર અને શાખા કચેરીની એપ્લિકેશન ત્રણ અલગ સ્રોત છે, અને ફક્ત છેલ્લું જ હાઇબ્રિડ પ્રવેશ ફરજિયાત કરે છે. આ વર્ગીકરણ એન્ડપોઇન્ટ યાદીની બાજુમાં લખો જેથી આગામી સમીક્ષક જોઈ શકે કે દરેક એન્ડપોઇન્ટ કેમ અસ્તિત્વમાં છે.

ઇન્ટરફેસ માર્ગને શરૂઆતથી અંત સુધી શું જરૂરી છે

ઇન્ટરફેસ એન્ડપોઇન્ટ ખાનગી સરનામાં સુધીની પહોંચ આપે છે, અને પહોંચ ચાર જરૂરિયાતોમાંની ફક્ત એક છે. સ્થાનિક નેટવર્કને તે સરનામાં સુધીનો માર્ગ જોઈએ, VPC બાજુને પરત માર્ગ જોઈએ, એન્ડપોઇન્ટના સિક્યોરિટી ગ્રુપે સ્રોત શ્રેણી સ્વીકારવી પડે, અને બંને વચ્ચેના કોઈપણ નિરીક્ષણ ઉપકરણે પ્રવાહને મંજૂરી આપવી પડે. VPC માંના કોઈપણ ઇન્સ્ટન્સ સુધીનો માર્ગ આ ચારમાંથી એક પણ સાબિત કરતો નથી.

દૂરના છેડેથી પાછળ તરફ કામ કરો. ખાતરી કરો કે એન્ડપોઇન્ટના નેટવર્ક ઇન્ટરફેસ તમે ધરાવો છો તે સબનેટમાં છે, પછી ખાતરી કરો કે તેનું સિક્યોરિટી ગ્રુપ પ્લેસહોલ્ડર નહીં પણ વાસ્તવિક સ્થાનિક શ્રેણી સ્વીકારે છે. ત્યારબાદ ચકાસો કે ટનલ કે સર્કિટ તે જ દિશામાં પરત માર્ગ વહન કરે છે. નિરીક્ષણ એ પગલું છે જે લોકો છોડી દે છે, કારણ કે જોડાણને મંજૂરી આપતું મધ્ય ઉપકરણ હજી પણ મોટું પ્રતિભાવ શરીર છોડી શકે છે, અને તે નીતિની સમસ્યા નહીં પણ થ્રુપુટની સમસ્યા જેવું લાગે છે.

મોટા ડાઉનલોડને બદલે ઉપલબ્ધ સૌથી નાનું અધિકૃત ઓપરેશન વાપરીને પરીક્ષણ કરો. નિષ્ફળતા વહેલી અને ઓછા ટ્રાફિક સાથે દેખાય છે.

DNS VPC ને નહીં, ક્વેરીના સ્રોતને અનુસરે છે

અસ્તિત્વમાં હોય તેવું એન્ડપોઇન્ટ પોતે કંઈ પણ રીડાયરેક્ટ કરતું નથી. એપ્લિકેશન તેનું રિઝોલ્વર જે નામ પરત આપે તે મેળવે છે, અને રિઝોલ્વર તેને જે દૃશ્ય જોવાની મંજૂરી છે તે મુજબ જવાબ આપે છે. VPC ની અંદરનું ઇન્સ્ટન્સ અને ઓફિસનું લેપટોપ બે અલગ પ્રશ્નો પૂછે છે અને બંનેને સાચા પણ અલગ જવાબો મળી શકે છે. એકને ચકાસીને બીજા વિશે તારણ કાઢવો એ પાસ થયેલી કસોટીને નિષ્ફળ જમાવટમાં ફેરવવાનો માર્ગ છે.

એન્ડપોઇન્ટની ખાનગી DNS સેટિંગને ડિઝાઇનના ભાગ તરીકે વાંચો, લાઇવ થયા પછી ચાલુ કરવાની ચેકબોક્સ તરીકે નહીં.

જો ઓફિસના રિઝોલ્વરને VPC નું દૃશ્ય જોવું હોય, તો તે માર્ગ જાણી જોઈને બનાવવો પડે, સામાન્ય રીતે ઇનબાઉન્ડ રિઝોલ્વર એન્ડપોઇન્ટ દ્વારા. એપ્લિકેશનના પોતાના સંદર્ભમાંથી ક્વેરી કરો અને કયા રિઝોલ્વરે જવાબ આપ્યો તે નોંધો. VPC ની અંદરના બાસ્ટિયન હોસ્ટ પર એકત્રિત પરિણામ ફક્ત બાસ્ટિયનનું દૃશ્ય વર્ણવે છે, બીજું કંઈ નહીં.

પરવાનગી પહોંચથી અલગ છે

પહોંચી શકાય તેવું એન્ડપોઇન્ટ એવી વિનંતીઓ માટે ભૂલો પરત કરે છે જે કરવાની પ્રિન્સિપાલને મંજૂરી નથી, અને તે ભૂલનો અર્થ છે કે સિસ્ટમ ડિઝાઇન મુજબ કામ કરે છે. ઓળખ નીતિ, બકેટ નીતિ અને કોઈપણ એન્ડપોઇન્ટ નીતિ તેમના પોતાના સ્તરોમાં મૂલ્યાંકન પામે છે. નેટવર્ક ઍક્સેસે ક્યારેય પરવાનગી આપી નથી.

બે પરિણામોના આધારે ડિઝાઇન સ્વીકારો: એક હાનિરહિત અધિકૃત કૉલ જે સફળ થાય, અને બાકાત કરેલી ઓળખ કે બકેટ માટે અપેક્ષિત નકાર.

aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2

દરેક પરિણામની બાજુમાં એન્ડપોઇન્ટનું નામ, ઉકેલાયેલું ગંતવ્ય અને નીતિનો સંદર્ભ નોંધો, કારણ કે પછીનો એક DNS ફેરફાર આખું તારણ અમાન્ય કરી શકે છે. કંઈ પણ પ્રોવિઝન કરતા પહેલાં બંને એન્ડપોઇન્ટ પ્રકારોની વર્તમાન કિંમત અને કાર્યભાર સરખાવો. ઇન્ટરફેસ એન્ડપોઇન્ટ એક હાઇબ્રિડ ખાનગી પ્રવેશ ખરીદે છે, તે સાર્વત્રિક જરૂરિયાત નથી, અને VPC ની અંદરના વર્કલોડ માટે ગેટવે માર્ગ ઘણી વાર વધુ સારો જવાબ રહે છે. પસંદગી દરેક ક્લાયન્ટ માટે છે અને તે પુનર્વિચારણીય રહે છે.