EC2 a cikin yankunan samuwa: duba hanya kafin VPN

Kafin ka shigar da manhajar VPN tsakanin injitunan EC2 guda biyu, amsa tambaya daya: suna cikin VPC daya ne? Idan haka ne, hanyar sirri ta riga ta wanzu kuma sanya su a yankuna daban ba ya canza hakan. Yawancin aikin a wannan yanayi shine tabbatar da wane teburin hanya kowane subnet yake amfani da shi a zahiri, sannan gano ko gazawar ta kasance matsalar hanya ce kwata-kwata. Ramin yawanci shine amsar da ba daidai ba ga wannan takamaiman tambaya.

Bincike 1: VPC daya ko VPC daban-daban

VPC yana da yanki kuma yana mamaye yankunan samuwa, yayin da kowane subnet yake cikin yanki daya kawai. Injituna biyu a yankuna daban na VPC daya har yanzu suna cikin fannin hanya sirri daya.

VPC daban-daban ba sa samun hanyar sirri kawai saboda suna raba yanki ko alamar yanki. Wannan yanayin yana bukatar hanyar da aka tallafa da kuma aikin hanya da izini na kansa, wanda shawara ce daban.

Bincike 2: me teburin hanyar subnet ke cewa

Rubuta tsarin da ainihin dabi'u. VPC a 10.60.0.0/16 tare da subnet 10.60.1.0/24 da 10.60.2.0/24 yana ba injitunan 10.60.1.10 da 10.60.2.20 hanya ta hanyar gida na VPC.

Sannan duba teburin da ke da alaka da duka subnet biyu, ba wanda ka fara samu ba kawai. Takamaiman hanyar dubawa ko na'ura na iya wuce tushen, kuma ana iya maye gurbin makasudin hanyar gida kanta a sabbin tsare-tsare. Hanyar gida da ake gani a wani wuri a cikin console ba ta tabbatar da cewa duka nauyin aiki biyu suna amfani da ita.

Yi amfani da adireshin sirri da sunayen da VPC yake bayarwa a zahiri. Adireshin sirri ba dole ba ya fara da 10, kuma kirkiro daya daga tunawa shine yadda ake yi wa muhalli mai aiki kuskuren ganewar asali.

Bincike 3: hanya ko izini

Hanya tana isar da fakitin zuwa interfejin cibiyar sadarwar manufa kawai. Kungiyar tsaro ta manufa har yanzu tana bukatar karbar tushen da sabis, ka'idojin fita na tushen dole su yarda da bukatar, kuma duk wani ACL na cibiyar sadarwa dole ya yarda da duka bangarorin biyu domin ACL ba sa rike yanayi.

Bayan haka akwai bangon wuta na bako, daurin mai sauraro da kuma ainihin asalin aikace-aikacen. Kowanne daga cikinsu na iya kin amincewa da bukatar da hanya ta isar da ita daidai.

Karba dole ya zama ainihin aikin aikace-aikacen. Ping mai nasara ba ya ba da damar shiga aikace-aikacen ko tabbatar da cewa sunan TLS da takardun shaida daidai ne, kuma ping da aka toshe ba ya tabbatar da cewa kowane sabis na sirri ya lalace.

Bincike 4: shin da gaske ake bukatar wata hanyar sadarwa daban

VPN na iya kasancewa cikin tsari, amma saboda dalili da aka bayyana: haduwa da wannan VPC da ofis, karbar kwamfutocin tafi-da-gida ko cika bukatar overlay. Wannan dalili ya bambanta da sadarwa ta yau da kullum a cikin VPC daya.

Ka tuna kuma abin da VPC ba shi ba. Ba shi ne kari na sashin Ethernet na gida ba. Aikace-aikacen da ya dogara da gano ta hanyar watsa shirye-shirye yana da wata bukata daban da za a tantance. Wannan gibin tsari ne ba kuskuren hanya ba.

Bincike 5: tambayar boye-boye

Adireshin sirri da ka'idar yarda ba su ce komai ba game da kariyar boye-boye a matakin aikace-aikace. Idan bayanan suna bukatar kariya daga karshe zuwa karshe, hakan yana zuwa daga ka'idar da tsarin asali da sabis din yake tallafawa a zahiri.

Ka ware ikirarin matakin cibiyar sadarwa da matakin aikace-aikace a cikin bayanin tsari, domin hade su shine yadda bita ke gama ikirarin kariya da babu wanda ya aiwatar.

Abin da za a rubuta

Rubuta duka ID na subnet, teburin hanyar da ke da alaka da kowanne, nassoshin kungiyar tsaro da aikin aikace-aikacen da ka gwada. Wannan gaskiya hudu ne, kuma suna warware yawancin muhawara nan gaba game da wannan hanya.

Sanya a yanki shi kadai ba ya taba gaya maka ka kara VPN, kuma ba ya taba bayanin dalilin da ya sa bukatar sirri ta kasa.