S3: maƙalar ƙofar shiga ko maƙalar haɗin fuska don shiga daga cibiyar sadarwar gida

Nau'ikan maƙala biyu na S3 suna kama da musanya a duba ƙira kuma suna aiki daban sosai da zarar abokin ciniki ya kasance a wajen rukunin. Maƙalar ƙofar shiga haɗi ne da teburin hanya a cikin VPC, don haka buƙata daga VPN na rukunin ba ta taɓa isa gareta a matsayin wuri na sirri ba. Maƙalar haɗin fuska tana sanya adireshin sirri a kan fuskan sadarwar kwamfuta, wanda hanyar haɗaka za ta iya isa gareta da gaske. Duk abin da ya biyo baya ya dogara da wanne daga cikin biyun ka zaɓa.

Yanke shawara bisa hanyar shiga ta sadarwa, ba bisa sunan sabis ba

Fara daga inda zirga-zirgar ke tasowa, domin wannan ita ce tambayar da nau'in maƙala ke amsawa. Aikin da ke cikin yanayin VPC da aka goyi baya na iya amfani da maƙalar ƙofar shiga kuma ba ya buƙatar adireshin sirri na kansa. Aikin da ke wurin zama yana buƙatar adireshin sirri da zai iya tafiya zuwa gare shi, kuma maƙalar haɗin fuska ita ce ke ba da hakan. Idan ƙira ta haɗa duka biyu, nau'ikan maƙala biyun na iya zama tare a cikin VPC ɗaya, kuma wannan tsari ne na al'ada ba maimaitawa ba.

Haɗa su ba shine matsalar ba. Tsammanin cewa nau'i ɗaya ya rufe ɗayan shine matsalar.

Rarraba abokin ciniki kafin ka zaɓi komai. Wurin aiki a cikin VPC, kwano a bayan ƙofar NAT da aikace-aikace a ofishin reshe sune tushe uku daban-daban, kuma na ƙarshen ne kawai ke tilasta hanyar shiga ta haɗaka. Rubuta wannan rarrabuwa kusa da jerin maƙaloli domin mai duba na gaba ya ga dalilin da ya sa kowace maƙala take.

Abin da hanyar haɗin fuska ke buƙata daga farko zuwa ƙarshe

Maƙalar haɗin fuska tana ba da isa ga adireshin sirri, kuma isa ɗaya ne kawai daga cikin buƙatu huɗu. Cibiyar sadarwar gida tana buƙatar hanya zuwa waɗannan adireshin, ɓangaren VPC yana buƙatar hanyar dawowa, ƙungiyar tsaro ta maƙalar dole ta yarda da yankin tushe, kuma duk na'urar dubawa tsakanin su dole ta yarda da kwarara. Hanya zuwa wani misali a cikin VPC ba ta tabbatar da ɗaya daga cikin huɗun ba.

Yi aiki daga ƙarshen nesa zuwa baya. Tabbatar cewa fuskokin sadarwa na maƙalar suna cikin ƙananan cibiyoyin sadarwa da kake tsammani, sannan ka tabbatar ƙungiyar tsaronta tana yarda da ainihin yankin gida ba wani matsayi ba. Bayan haka duba ko rami ko da'irar tana ɗaukar hanyar dawowa a wannan alkibla. Dubawa shine matakin da mutane ke tsallakewa, domin na'urar tsaka-tsaki da ke yarda da haɗin na iya jefar da jikin amsa mafi girma, kuma hakan yana kama da matsalar saurin wucewa ba matsalar manufa ba.

Gwada da mafi ƙarancin aikin da aka yarda da shi da ake da shi maimakon babban saukarwa. Rashin yana bayyana da wuri kuma da ƙarancin zirga-zirgar da za a bayyana.

DNS yana bin tushen tambaya, ba VPC ba

Maƙalar da take wanzu ba ta juyar da komai da kanta. Aikace-aikacen yana karɓar duk sunan da mai warwarewarsa ya dawo, kuma mai warwarewar yana amsawa bisa ga hangen da aka ba shi izinin gani. Misali a cikin VPC da kwamfutar hannu a ofis suna yin tambayoyi biyu daban-daban kuma duka biyu na iya samun amsoshi daidai amma daban-daban. Tabbatar da ɗaya da yanke hukunci kan ɗayan shine yadda gwajin da ya wuce ke zama turawar da ta kasa.

Karanta saitin DNS na sirri na maƙalar a matsayin ɓangaren ƙira, ba a matsayin akwatin da za a kunna bayan kaddamarwa ba.

Idan mai warwarewar ofis dole ya ga hangen VPC, dole a gina wannan hanyar da gangan, yawanci ta hanyar maƙalar mai warwarewa mai shigowa. Yi tambaya daga yanayin aikace-aikacen kansa kuma lura wane mai warwarewa ya amsa. Sakamakon da aka tattara a kan babbar kwamfutar tsaro a cikin VPC yana bayyana hangen babbar kwamfutar kawai ba wani abu ba.

Izini ya bambanta da isa

Maƙalar da ake iya isa tana dawo da kurakurai ga buƙatun da ba a yarda da babban mai aiki ya yi ba, kuma wannan kuskuren yana nufin tsarin yana aiki kamar yadda aka tsara. Ana auna manufar asali, manufar kwano da duk manufar maƙala a cikin nasu matakan. Shiga sadarwa bai taɓa ba da izini ba.

Karɓi ƙirar bisa sakamako biyu: kira mai izini marar lahani wanda ya yi nasara, da ƙi da ake tsammani ga asalin da aka ware ko kwano.

aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2

Rubuta sunan maƙalar, inda aka nufa da aka warware da yanayin manufa kusa da kowane sakamako, domin wani canjin DNS daga baya na iya lalata dukan hukuncin. Kwatanta kuɗin yanzu da nauyin aiki na duka nau'ikan maƙala kafin ka tanadi komai. Maƙalar haɗin fuska tana sayen hanyar shiga ta sirri ta haɗaka, ba buƙata ta duniya ba ce, kuma hanyar ƙofar sau da yawa tana zama amsa mafi kyau ga ayyukan da ke cikin VPC. Zaɓin na kowane abokin ciniki ne kuma yana kasancewa mai iya bitarwa.