Shin ya kamata ka kunna bayanan hanyar sadarwa na AWS VPN a kan hanyar da ke aiki?

Kunna bayanan ayyukan hanyar sadarwa don VPN na Site-to-Site wani ƙaramin canji ne da zai iya faɗaɗa hanyar da yake aunawa. AWS na gargaɗi cewa kunna yin rikodi a kan hanyar da ta wanzu na iya katse ta na tsawon mintuna da yawa, don haka tambaya mai ban sha’awa ba ita ce yadda za a juya tuta ba, amma wace hanya za a juya ta da kuma yaushe. Abubuwa uku ne ke ƙayyade tsari: ko ɗayan hanyar tana ɗaukar hanyoyin da gaske, ko kana buƙatar abubuwan da suka faru na sabis ko abubuwan BGP, kuma ko canjin zai bi ta console ko ta API na zaɓuɓɓukan hanya. Idan ka yi kuskure, za ka ƙare da katsewa ko kuma rukunin bayanai cike da komai ba.

Abubuwa uku ne ke ƙayyade tsari

Fara daga asalin abin da kake canzawa. Kana buƙatar ID ɗin haɗin VPN, yankin, da adireshin IP na waje na takamaiman hanyar, domin kowane saitin bayani a wannan fasalin na kowace hanya ne ba na haɗi ba. Canjin da aka yi a kan adireshin waje mara daidai canji ne a hanyar da babu wanda yake gyara ta.

Inda za a je shi ne rukunin bayanan CloudWatch a cikin yankin nan, tare da riƙewa da manufar shiga da kake so da gaske. AWS na ba da shawarar /aws/vendedlogs/ prefix ɗin ga waɗannan ƙungiyoyi domin yana guje wa iyakokin girman manufar albarkatu da sunaye na yau da kullum za su iya haduwa da su. Suna kamar /aws/vendedlogs/vpn/branch-a-activity misali ne kawai; abin da ke da muhimmanci shi ne cewa rukunin ya wanzu, cewa rawar isar za ta iya rubutu a ciki, kuma duka biyu suna ƙarƙashin kulawar wanda ya mallaki tsarin VPN. Sunan ba ya ba da izini, kuma rukunin da aka ƙirƙira ba tare da manufar isar ba yana haifar da shiru maimakon kuskure.

Sharadi na farko: hanyar ajiya da ke ɗaukar zirga-zirga da gaske

Wannan shi ne sharadin da ƙungiyoyi ke tsallakewa. Hanyoyi biyu da aka saita ba hujja ba ce cewa aikace-aikacen yana da hanyar dabam mai amfani.

Kafin ka taɓa hanya ɗaya, tabbatar da cewa ɗayan tana ɗaukar hanyoyin da suka fi muhimmanci: duba teburin tuƙi a gefen ƙofar abokin ciniki kuma tabbatar da cewa aikace-aikacen zai iya canjawa da gaske. Taga katsewar AWS mintuna ne, ba daƙiƙa ba, kuma hanyar da ta wanzu a takarda kawai tana mai da canjin bincike zuwa katsewa. Idan ba a tabbatar da hanyar ajiya ba, tsara canjin da kulawa kamar kowane canjin tuƙi maimakon ɗaukar yin rikodi a matsayin abin da ba ya aiki. Yi amfani da kayan aiki a kan hanyar da kake ƙoƙarin bayyana halinta, ba wadda ta fi sauƙin isa ba.

Sharadi na biyu: bayanan ayyuka ko bayanan BGP

Wannan ne ke ƙayyade abin da za ka iya karantawa da gaske. Rubutun ayyuka sun haɗa da abubuwan da suka faru na sabis kamar sauye-sauyen yanayi na IKE da IPsec da saƙonnin DPD, wanda shi ne abin da kake so lokacin da hanyar ba ta tashi ko tana ci gaba da sabunta makullai. Rubutun BGP wani rafi ne daban da nasa iko, kuma suna amsa wata tambaya daban: ko an musayar hanyoyi kuma an janye su yadda aka yi tsammani.

Kunna tutar ayyuka ba buƙatar kowane rafi ba ne da sabis zai iya fitarwa. Idan zato a kan tuƙi ne, kunna duka biyu; idan zato a kan tattaunawar mataki na 1 ko mataki na 2 ne, rafin ayyuka ne zai nuna shi.

Babu ɗaya daga cikin rafukan da yake ɗaukar fakiti, kuma wannan bambanci yana warware tikiti fiye da yadda ya kamata. Rubutun ayyuka da BGP suna gaya maka abin da sabis ɗin ya yi da hanyar da zaman, ba abin da aikace-aikacenka ya aika ta cikinta ba. Komawa ga bayanan hanya don gyara ƙarewar lokaci na aikace-aikace kuskure ne na rukuni, kuma yawanci yana kashe tagar katsewa kafin wani ya lura. Zaɓi tambayar da farko, sannan rafin da zai iya amsa ta.

Sharadi na uku: canjin console ko API na zaɓuɓɓukan hanya

Idan mutum yana yin canji na lokaci ɗaya, hanyar console tana da kyau: VPC console, Site-to-Site VPN connections, zaɓi haɗin, Actions, Modify VPN tunnel options, zaɓi IP na waje, kunna Tunnel activity log, zaɓi rukunin da tsarin fitarwa, adana cikin tagar. Idan ana sarrafa VPN a matsayin lamba, wannan dannawa ɗaya ce karkata da za ka daidaita daga baya.

Don sarrafa kai, ɓangaren bayanan ayyuka na zaɓuɓɓukan hanya yana da siffa tabbatacciya: LogOptions yana ɗauke da CloudWatchLogOptions tare da LogEnabled, LogGroupArn da LogOutputFormat. Wannan shingen yanki ne, ba buƙata ba; modify-vpn-tunnel-options har yanzu yana buƙatar ID ɗin haɗi da IP na waje na hanyar, kuma sauran saitunan hanyar dole wanda ya mallaki samfurin ya kiyaye su. Yin rikodin BGP yana amfani da makullansa BgpLogEnabled, BgpLogGroupArn da BgpLogOutputFormat a cikin wannan tsari. Karanta canjin da describe-vpn-connections maimakon dogaro da cewa an yi kira.

Abin da rubutun za su iya faɗa maka da abin da ba za su iya ba

Da zarar an gama hanyar farko kuma hanyar da aka nufa tana samuwa, maimaita wannan jerin sarrafawa don hanyar biyu idan kana buƙatar bayananta kuma. Hanya ɗaya a lokaci ɗaya shi ne batun gaba ɗaya.

Rubutun suna zuwa a cikin rafukan da haɗin da adireshin waje na hanyar ke ganowa, don haka haɗa jituwa da wannan asalin maimakon tsammanin tarihi zai bayyana a baya. Babu wani abu kafin canjin, kuma babu jira da zai cika gibin. Idan kana buƙatar tushen layi, ɗauki yanayin hanyar na yanzu da teburin tuƙi kafin canjin domin a sami abin kwatance.

Riƙe rukunin bayanai, riƙewarsa, izinin isarsa da shingen zaɓuɓɓukan hanyar cikin jerin kaya ɗaya da VPN ɗin kanta, domin tsari ɗaya ne da ya bazu a wurare huɗu. Hanyar AWS na kunna bayanai tana rubuta aikin kowace hanya da gargaɗin katsewarta, kuma ya dace a karanta shi kafin canjin ba bayan ba. Sannan tabbatar da tsari: hanyar ta dawo, rubutun suna bayyana a rafin da ake tsammani, kuma rubutun suna amsa tambayar da ka buɗe tikiti dominta. Idan na uku ya kasa, matsalar ita ce zaɓin rafi ba yin rikodi ba.