VPN ɗaya tsakanin wurare don VPC da yawa a AWS Transit Gateway

VPC biyu suna buƙatar cibiyar sadarwar ofis a wannan kwata, kuma a rami na biyu ne ƙiyasin ke karyewa. AWS Transit Gateway na iya zama cibiyar tuƙin hanya ta haɗin gwiwa: ana haɗa VPN sau ɗaya, kuma kowane VPC yana haɗawa da wannan cibiyar. Bayan haka cibiyar sadarwar gida tana isa kowane VPC da aka haɗa ta hanyar haɗi ɗaya. Wannan yana canza wanda ke da shawarar tuƙin hanya, kuma wannan shi ne ɓangaren da yawancin tsare-tsare ke kuskure.

Haɗin VPN da haɗin VPC abubuwa ne daban a kan wannan ƙofa, shi ya sa dole a gina dangantakar tuƙin hanya bayan haka.

On-premises network <-> Site-to-Site VPN <-> Transit Gateway
                                            |- VPC A
                                            |- VPC B

Me ya sa peering ba gajeriyar hanyar da mutane suke fata ba

Zaɓi mai ruɗani shi ne a ƙarasa VPN a VPC A sannan a yi peering da VPC B zuwa gareta. Peering na yau da kullum na VPC ba ya ba da wucewa daga gefe zuwa gefe ta hanyar haɗin VPN na A. Abokin peering yana isa adiresoshin da peering da kansa ke bayarwa, kuma gefen VPN ba ya cikinsu. Wucewa ita ce abin da cibiya ke bayarwa; peering yana ba ka biyu.

Wannan iyaka siffa ce ta peering, ba adadin da za ka iya ɗagawa ba.

Haɗin kai da yaɗuwa suna yin ayyuka daban-daban

A cikin ƙofar wucewa, haɗin kai yana zaɓar teburin hanya da ake amfani da shi wajen neman zirga-zirgar da ke zuwa daga haɗi. Yaɗuwa tana ƙayyade waɗanne tebura ne za su karɓi prefixes da aka koya ko aka haɗa na wani haɗi. Haɗi ɗaya na iya haɗawa da tebur ɗaya yayin da yake yaɗuwa cikin da yawa. Riɓitar biyun su ne hanyar da tsari ke ƙarewa da isa wanda babu wanda ya shirya.

Karamin cibiya mai cikakken haɗi shi ne lamari mai sauƙi.

Saka kowane haɗi cikin tebur ɗaya kuma VPN tare da prefixes biyu na VPC suna warwarewa sarai. Wannan kuma yana ba da isa tsakanin VPC wanda ƙila ƙungiyar ba ta taɓa nufi ba, domin tebur na haɗin gwiwa ba shi da ra'ayin reshe.

Hanyoyin ayyuka suna zaune wani wuri

Kowane subnet na aiki yana buƙatar hanyarsa zuwa ƙofar wucewa don prefixes na gida da aka nufa. Waɗannan teburukan hanya na VPC abubuwa ne daban daga teburukan ƙofar wucewa da kanta. Ƙara prefixes da kake buƙata kuma ka adana hanyoyin da ke akwai maimakon maye gurbin kowace manufa da sabon default. Hanyar subnet kuma ba ta sanar da komai ga na'urar abokin ciniki.

Zaɓi tuƙin hanya mai motsi ko tsaye da gangan; peering ba ya bayar da ɗaya.

Keɓe reshe ba tare da rasa damar gida ba

Lokacin da A da B duka za su iya isa ofis amma ba za su yi tuƙin hanya zuwa juna ba, raba teburukan. Teburin da ke da alaƙa da haɗin VPN yana riƙe da prefixes na VPC. Teburin da ke da alaƙa da haɗin VPC yana riƙe da prefixes na gida, ba tare da hanyar da za ta haɗa A da B ba. Yaɗuwa ce ke samar da wannan dangantaka, don haka ba za ka taɓa karɓar kowane haɗi na asali ba.

Wannan keɓewar tuƙin hanya ce, kuma ba izinin aikace-aikace ba ne.

Ƙungiyoyin tsaro, ACL na cibiyar sadarwa, ganuwar wuta ta na'ura da izinin kowace sabis da kansa suna yanke shawarar irin zirga-zirgar da ake karɓa. Idan ana buƙatar dubawa, tsara hanyar da aka goyi bayan a bayyane maimakon ɗauka cewa cibiyar tana yin ta.

Abin da cibiyar ba ta gyara ba

Dole shirye-shiryen adireshi su kasance marasa haɗuwa, domin cibiyar ba ta bar prefix ɗaya ya nuna ayyuka biyu ba. Kowane haɗin VPC yana buƙatar ɗaukar Availability Zone da ayyukansa suke tsammani. Da BGP, hanyoyin na'urar abokin ciniki zuwa kowane prefix da ake buƙata dole su dace da tsarin da manufofin shigo da shi. Sanarwar da ta ɓace tana kama da karyayyen rami.

Haɗin VPN da ƙofar wucewa yanzu kayan aiki ne na haɗin gwiwa.

Tsara sakewar ramuka, ƙarfin na'urori, sa ido da kulawa a kewayen duk VPC masu dogaro maimakon ɗaukar kowanne a matsayin mai haɗi daban.

Ƙaura daga tsarin virtual private gateway da ke akwai ya cancanci wannan bayyanannen shiri. Gina haɗin kai da manufofi, motsa hanyar aiki ɗaya da aka sarrafa, kuma tabbatar da dangantakar da aka yarda da aka hana kafin ka yi ritaya daga tsohuwar hanya. Tsakaitawa tana taimakawa idan ta ba ƙungiyar cibiyar sadarwa wuri ɗaya na gudanar da haɗin kai, kuma tana cutarwa idan ta ɓoye wanda zai iya isa wa a bayan babban tebur ɗaya.