Sanarwar BGP ta VGW da teburin hanyoyin VPC: me ke canza me

Rashin prefix a cikin teburin hanyoyin rukunin VPC da rashin prefix a kan na'urar duba hanyoyi ta abokin ciniki matsaloli ne guda biyu daban, kuma ɗaya ne kawai daga cikinsu ake gyara shi a cikin teburin hanyoyin AWS. Ƙofar keɓantacciya ta zahiri tana sanar da tubalan CIDR da ke da alaƙa da VPC ɗinta; teburin hanyoyin rukunin yana yanke shawarar inda aikin ke aika amsa. Ɗaukar na biyu a matsayin hanyar canza na farko shine kuskuren da ya fi yawa a wannan bincike. Gudanar da gwaje-gwajen da ke ƙasa bisa tsari kuma ka raba hanyoyin biyu.

Faɗi sunan abin da aka haɗa kafin ka karanta kowane teburi

VPN na shafi zuwa shafi yana ƙarewa a kan ƙofar keɓantacciya ta zahiri ko kuma a kan ƙofar wucewa, kuma ID na albarkatu suna yanke shawarar wace tsarin hanyoyi za a yi amfani da ita. Karanta su da farko: aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 --query 'VpnConnections[].{Tunnels:VgwTelemetry,Gateway:GatewayId,Transit:TransitGatewayId}'. Amsar tana gaya maka ko teburin da za a bincika na gaba teburin hanyoyin VPC ne ko teburin hanyoyin ƙofar wucewa.

Idan an haɗa VPN da ƙofar wucewa, ka daina ɗaukar teburin hanyoyin VPC a matsayin matakin sarrafawa. A can teburin VPC yana nuni zuwa haɗin ƙofar, kuma haɗawa da yaɗuwa suna faruwa a cikin teburin hanyoyin ƙofar wucewa. Haɗa ra'ayoyin biyu yana haifar da tabbatattun yanke shawara game da abin da ba daidai ba.

Hanya daga AWS zuwa ofis sanarwa ce

Ga haɗin VGW, ƙofar tana sanar da tubalan CIDR da ke da alaƙa da VPC ɗinta ga ƙofar abokin ciniki ta BGP. Ƙara wani hanyar rukuni ɗaya, ko karkatar da hanya zuwa VPC da aka haɗa ko kuma na'ura, ba ya ƙara wani CIDR mai alaƙa kuma ba ya bayyana a cikin wannan sanarwar. Idan ofis ɗin ba shi da prefix, kwatanta jerin hanyoyin da aka karɓa da haɗin VPC kafin ka gyara kowane teburin hanyoyi.

Dokar mai sauƙi tana da keɓe, don haka ka tsare ta a cikin iyakarta. Tsarin VPN CloudHub na iya sake sanar da prefix na shafi tsakanin ƙofofin abokan ciniki, kuma ƙofar wucewa tana bin ka'idojinta na yaɗuwa. Maganar cewa VGW tana sanar da VPC ɗinta kawai tana da amfani a matsayin tsoho, ba doka ba da ta shafi kowane tsarin da za ka sadu da shi.

Hanyar daga ofis zuwa AWS ita ce yaɗuwa da zaɓi

A hanyar da ta saba, VGW tana koyon prefix ɗin ofis, amma hakan kaɗai ba ya motsa aiki. Teburin hanyoyin rukunin dole ya kasance yana da yaɗuwa a buɗe ga haɗin ko kuma yana ɗauke da hanyar tsayayya zuwa wannan manufa. Idan duka biyu sun kasance ga prefix ɗaya, hanyar tsayayya ce ta fi ƙarfin, kuma daidaiton prefix mafi tsawo yana gudana kafin ɗayan su.

Karanta asalin maimakon ɗauka: aws ec2 describe-route-tables --route-table-ids rtb-0123456789abcdef0 --query 'RouteTables[].Routes'. Shigarwa mai asalin EnableVgwRoutePropagation ta fito daga BGP; shigarwa mai asalin CreateRoute mutum ne ya buga ta kuma za ta ci gaba da yin nasara har sai wani ya share ta.

Littafin gudanarwa wanda ke raba hanyoyin biyu

Rubuta gaskiya huɗu a gefen AWS kafin ka canza komai: nau'in haɗin, CIDR ɗin VPC da ke da alaƙa, asalin hanyar rukuni ga prefix ɗin da ake magana, da yanayin tunnel da BGP. Wannan kira na describe ɗin yana mayar da VgwTelemetry tare da adadin hanyoyin da aka karɓa ga kowane tunnel, wanda ke gaya maka ko AWS ta karɓi kowane hanyoyi kwata-kwata. Sannan ka kwatanta hakan da abin da na'urar abokin ciniki ta shigar da gaske. Prefix da ke cikin BGP amma ba ya cikin teburin turawa matsala ce ta shigo da gida ko mafi kyawun hanya, ba matsalar teburin hanyoyin AWS ba.

Idan teburin rukunin ba shi da prefix ɗin kwata-kwata, buɗe yaɗuwa ko ƙara hanyar tsayayya, sannan ka sake karanta wannan tambayar bayan lokacin yaɗuwa maimakon ɗauka cewa canjin ya kasance nan take. Idan prefix ɗin yana nan kuma zirga-zirga har yanzu yana kasawa, bar matakin sarrafawa shi kaɗai ka koma hanyar bayanai.

Abin da ba za ka canza ba yayin da kake can

Kada ka kunna ko kashe yaɗuwa a kan teburin hanyoyi marasa alaƙa don gyara prefix ɗaya da ya ɓace, kuma kada ka ƙara tsohuwar hanya don ɓoye CIDR guda ɗaya da ba ya nan. Dukan canje-canjen biyu suna faɗaɗa tasirin kuma suna sa bincike na gaba ya fi wahala. Iyakance gyaran ga teburin da ke hidimar rukunin aikin da ake magana.

Hanyar bayanai ta bambanta da duk wannan. Ƙungiyoyin tsaro suna da yanayi, ACL na cibiyar sadarwa ba su da shi, kuma katangar wuta ta na'ura ko hanyar dawowa marar daidaito na iya zubar da zirga-zirgar da hanyoyi suka isar daidai. Haɗaɗɗen da aka sanar shima baya ba da izini ga kowane sabis a cikinsa, don haka iyakance shiga a kan iyakar manufa maimakon dogaro da ko adireshi ya bayyana a cikin sanarwar BGP kwatsam.

Ajiye kafin da bayan kowace tambaya ta teburin hanyoyi a cikin rikodin canje-canje. Idan canjin ya ƙara muni, maido da hanyoyin da suka gabata kuma tabbatar da wannan tambaya, domin juyawar da ba za ka iya tabbatarwa ba hasashe ne kawai.