Eitt stað-til-staðar VPN fyrir nokkur VPC á AWS Transit Gateway

Tvö VPC þurfa skrifstofunetið á þessum ársfjórðungi, og það er við seinni göngin sem matið brestur. AWS Transit Gateway getur þjónað sem sameiginlegur leiðarkerfismiðja: VPN-inu er tengt einu sinni, og hverju VPC er tengt við sömu miðju. Þá nær staðarnetið til hvers tengds VPC gegnum eina tengingu. Það breytir því hver á leiðarákvörðunina, og það er sá hluti sem flestar hannanir gera rangt.

VPN-tengingin og VPC-tengingarnar eru aðskildir hlutir á sömu gátt, þess vegna verður að byggja leiðartengslin á eftir.

On-premises network <-> Site-to-Site VPN <-> Transit Gateway
                                            |- VPC A
                                            |- VPC B

Af hverju peering er ekki sú styttri leið sem fólk vonar á

Freistandi valkosturinn er að ljúka VPN-inu á VPC A og peering-tengja VPC B við það. Venjulegt VPC-peering veitir ekki gegnumstreymi frá brún til brúnar um VPN-tengingu A. Jafningi nær aðeins þeim vistföngum sem peering-ið sjálft veitir, og VPN-brún er ekki eitt þeirra. Gegnumstreymi er það sem miðja gefur; peering gefur þér par.

Þessi takmörkun er eiginleiki peering-s, ekki kvóti sem hægt er að hækka.

Samtenging og útbreiðsla vinna mismunandi verk

Inni í flutningsgáttinni velur samtenging þá leiðartöflu sem notuð er til að fletta upp umferð sem kemur frá tengingu. Útbreiðsla ræður því hvaða töflur fá lærð eða tengd forskeyti tengingar. Ein tenging getur samtengst einni töflu og á sama tíma breiðst út í nokkrar. Að rugla þessu tvennu saman er leiðin sem hönnun endar með aðgengi sem enginn hafði skipulagt.

Fulltengd lítil miðja er auðvelda tilfellið.

Setjið hverja tengingu í eina töflu og VPN-ið ásamt báðum VPC-forskeytum leysist hreinlega. Það leyfir líka aðgengi milli VPC sem fyrirtækið kann að hafa aldrei ætlað, því sameiginleg tafla þekkir ekki hugtakið grein.

Leiðir vinnuálags búa annars staðar

Hvert undirnet vinnuálags þarf enn sína eigin leið að flutningsgáttinni fyrir fyrirhuguðu staðbundnu forskeytin. Þessar VPC-leiðartöflur eru aðskildir hlutir frá eigin töflum flutningsgáttarinnar. Bætið við forskeytunum sem þarf og varðveitið fyrirliggjandi leiðir í stað þess að skipta hverjum áfangastað út fyrir nýtt sjálfgefið gildi. Leið undirnets auglýsir líka ekkert fyrir tæki viðskiptavinarins.

Veljið kvika eða kyrra leiðavalið viljandi; peering veitir hvorki né.

Einangrið greinar án þess að missa staðbundinn aðgang

Þegar A og B mega bæði ná skrifstofunni en mega ekki leiða hvort til annars, skiptið töflunum. Samtengd tafla VPN-tengingarinnar heldur VPC-forskoytunum. Samtengd tafla VPC-tenginganna heldur staðbundnu forskeytunum, án leiðar sem tengir A við B. Útbreiðslan skapar þetta samband, svo þú þurfið aldrei að samþykkja hverja sjálfgefna samtengingu.

Þetta er einangrun leiðavals, og það er ekki heimild forritsins.

Öryggishópar, net-ACL, eldveggir hýsinga og eigin heimildir hverrar þjónustu ráða enn hvaða umferð er tekin. Ef skoðun er nauðsynleg, hannaðu studda leið hennar skýrt í stað þess að gera ráð fyrir að miðjan annist hana.

Það sem miðjan lagar ekki

Heimilisfangaskipulög verða áfram að vera án skörunar, því miðjan leyfir ekki einu forskeyti að tákna tvö vinnuálög. Hver VPC-tenging þarf þá Availability Zone þekju sem vinnuálög hennar reikna með. Með BGP verða leiðir tækis viðskiptavinarins aftur að hverju nauðsynlegu forskeyti að passa við hönnunina og innflutningsstefnu hennar. Auglýsing sem vantar lítur nákvæmlega út eins og brotin göng.

VPN-tengingin og flutningsgáttin eru nú sameiginleg innviðir.

Skipuleggið varasemi ganga, afkastagetu tækja, eftirlit og viðhald í kringum öll háð VPC í stað þess að meðhöndla hvert þeirra sem sjálfstætt tengt.

Flutningur frá fyrirliggjandi virtual private gateway fyrirkomulagi á skilið sömu skýru áætlunina. Byggið tengingarnar og stefnurnar, færið eina stýrða leið vinnuálags og staðfestið leyfðu og bönnuðu samböndin áður en gömlu leiðinni er sagt upp. Miðstýring hjálpar þegar hún gefur netteyminu einn stað til að stýra sameiginlegri tengingu, og skaðar þegar hún felur hverjir megi ná til hverra bak við eina stóra töflu.