Ƙara wata cibiyar sadarwa ta gida zuwa AWS VPN: VGW ko Transit Gateway

Wata Site-to-Site VPN da take akwai tana ɗaukar 10.60.0.0/16, wata sabuwar cibiyar sadarwa ta sabis ta bayyana a bayan wannan ƙofar gida ɗaya a matsayin 10.70.0.0/16, kuma wani yana tambaya ko ana buƙatar proxy. Yawanci ba a buƙata: hanya mai tuƙi za ta iya ɗaukar prefix ɗin, amma sai dai idan abubuwa uku sun daidaita, kuma waɗanne uku ya dogara da gine-ginen AWS da kuke aiki da su yanzu. Ƙofar sirri ta kamanceceniya tana da iyakar tebur ɗaya; transit gateway yana ƙara na biyu. Sanarwa daidai da tebur kuskure yana haifar da zaman da yake kama da lafiya amma ba ya isar da komai.

Buga prefix wanda ƙofar za ta iya isarwa da gaske

Ƙofar gida tana buƙatar hanya zuwa sabuwar cibiyar sadarwa kafin kowace sanarwa ta sami ma’ana. Sanar da 10.70.0.0/16 ta BGP yana gaya wa AWS inda za a aika fakiti na wannan kewayon; ba ya ƙirƙirar hanyar turawa ta gida da ke sa kewayon ya isa a wancan gefen. Tabbatar ƙofar tana da hanya ga prefix ɗin da ke nuni ga na’urar da ke riƙe da shi, kuma an saita na’urar don amsa waɗannan adiresoshin. Manufar fitarwa da iyakokin prefix da aka karɓa su ne takura ta gaba, domin prefix da zaman ya tace ba ya isa AWS kwata-kwata.

Riƙe aggregates da ƙarin takamaiman hanyoyi da gangan. Hanyoyin da suka haɗu daga kwatance biyu shawara ce ta ƙira, ba wani bayani da za a gano daga baya ba.

Hanya ta ɗaya: iyakar ƙofar sirri ta kamanceceniya

Da ƙofar sirri ta kamanceceniya, takardun tuƙin AWS VPN sun bayyana hanyoyin rarrabawa biyu, hanyoyin tsaye da sanarwar BGP, kuma duka biyu sun dogara da tebur ɗin tuƙi na subnet da aikace-aikacen ke amfani da shi da gaske. Yaduwa yana da sauƙi lokacin da kuke sarrafa dukan kewayon, kuma bayyanannen hanya yana da sauƙin yin tunani akai lokacin da kuke son a jera makoma kusa da manufa. Ko ta yaya, binciken ɗaya ne: shin tebur ɗin takamaiman subnet ɗin aikace-aikacen yana da hanyar aiki zuwa manufar VPN don sabon prefix, kuma shin yana cin nasara a kan wani abu mafi takamaiman?

Ingantaccen zaman BGP yana tabbatar da cewa tashar tana wanzu. Ba ya faɗin komai game da ko wani tebur ɗin subnet ya cinye hanyar.

Hanya ta biyu: transit gateway yana ƙara tebur

Transit gateway yana raba wannan tambaya ɗaya zuwa biyu. Subnet ɗin VPC dole ne ya aika makoma zuwa haɗin transit gateway, sannan tebur ɗin tuƙi na transit gateway dole ne ya zaɓi haɗin VPN don wannan prefix ɗin. Zaɓuɓɓukan haɗi da yaduwa suna ƙayyade waɗanne cibiyoyin sadarwa da aka haɗa za su karɓi hanyar, saboda haka ana iya sanar da prefix daidai ta VPN kuma har yanzu ba zai taɓa isa VPC ɗin da ba a taɓa haɗa tebur ɗinsa da madaidaicin tebur ɗin tuƙi ba.

Rashin nasarar da aka saba shine hanya da take cikin tebur ɗaya amma ba ta cikin ɗayan, kowace ƙungiya tana da tabbacin gefenta ne daidai. Idan ka kwatanta gine-ginen biyu, wannan ƙarin iyaka shine dukan bambancin: ƙarin wuraren dubawa, da madaidaicin iko kan wanda zai sami hanyar.

Yadawar hanya ma ba ta ba kowane haɗi prefix ɗin. Tana rarraba shi zuwa tebururan da aka saita don karɓa.

Hanyar dawowa ita ce nata shawarar manufa

Harkar da ke shigowa rabin musayar ce kawai. Sabuwar cibiyar sadarwar gida tana buƙatar hanyar komawa zuwa prefix ɗin tushen AWS ta ƙofar da ta dace, kuma manufar tsaro a ɓangarorin biyu dole ta ba da izinin wannan nau’in tushe da makoma. Idan ramin yana tattaunawa kan iyakar kariya tare da masu zaɓen zirga-zirga, sabon prefix dole ya kasance a cikinta, in ba haka ba ana watsar da fakitin kafin a duba kowane tebur ɗin tuƙi.

Haɗuwar adireshi ita ce wata tarko. Keɓaɓɓun kewayon da aka mallaka a fili suna riƙe wannan da sauƙi; kewayon da suka haɗu suna nufin fassara ko sake ƙira, kuma babu ɗaya daga cikinsu da ya zama madadin da za a iya musanya na wannan girke-girke.

Gwada da tushe a cikin sabuwar cibiyar sadarwa da makoma a cikin subnet ɗin aikace-aikacen, sannan sake maimaita a wata hanya. Gwajin hanya ɗaya yana tabbatar da hanya ɗaya kawai.

Lokacin da proxy ya zama mafi kyawun iyaka da gaske

Proxy yana samun wurinsa lokacin da buƙatar ita ce ƴar ƙaramar fuskar sabis, lokacin da aikace-aikacen ya riga ya yi tsammanin wannan gine-ginen, ko lokacin da ba za a iya sa hanyar sadarwa ta ɗauki prefix ɗin ba tare da fassarar da ba ku so ba. Ba shine madadin ajiya ga shigarwar tebur ɗin tuƙi da babu wanda ya bincika ba.

Yanke shawara a wannan tsari: turawa ta gida, sanarwa, iyakar tebur, manufar dawowa. Gyara na farko da ya kasa, sannan kawai ka tambayi ko hanyar da aka tuƙa ita ce amsar da ta dace kwata-kwata.