Sameiginlegt Transit Gateway: hver á leiðirnar í AWS RAM

Að deila Transit Gateway með Resource Access Manager gerir eitt ákveðið: það leyfir öðru reikningi að kalla á skilgreint mengi viðhengis-API-a gagnvart auðlind sem hann á ekki. Það flytur ekki gáttina, leiðatöflur hennar eða réttinn til að ákveða hvernig umferð er send áfram. Fólk gerir ráð fyrir hinu gagnstæða því viðhengið birtist í stjórnborði viðtakandans og virkar strax, sem virðist eins og eignarhald. Aðferðin undir er veiting heimildar á sameiginlegri auðlind, og hvert barnahlutur verður innan reikningsmarka eigandans. Þessi skipting skýrir flest miða um synjaðan aðgang í kringum sameiginlega gegnumferð.

Hvað deilingin framselur í raun

Deiling auðlindar nefnir auðlind, höfuðaðila og stjórnaða heimild. Heimildin listar aðgerðirnar sem þessi höfuðaðili má framkvæma, og fyrir Transit Gateway nær sá listi yfir viðhengisaðgerðir á sameiginlegu auðlindinni.

Allt utan listans mistekst í API-inu frekar en í stjórnborðinu, þess vegna birtist villan oft í fyrsta skipti sem skrifta keyrir.

Leiðatöflur, tengingar og útbreiðslur verða hjá eigandanum

Framsendingu ráða þrír barnahlutir: við hvaða leiðatöflu viðhengi er tengt, í hvaða töflur það breiðist út og hvaða leiðir þessar töflur halda. Deilingarskjöl AWS segja að viðtakandi geti ekki búið til, breytt eða eytt leiðatöflum gegnumferðargáttarinnar né tengingum þeirra og útbreiðslum í gegnum deilinguna. Þessi köll tilheyra reikningi eigandans. Viðtakandi sem þarf nýja tengingu biður um stjórnunarbreytingu, en notar ekki heimild sem hann gleymdi að virkja.

Taflan hér að neðan er skiptingin sem ég set í hönnunarskjöl, því hún lifir mannabreytingar.

Lestu miðröðina vandlega: eigandi VPC stjórnar leiðum undirnetsins, eigandi gáttarinnar stjórnar miðlægri framsendingarákvörðun, og starfhæf leið þarf bæði. Hvorugur reikningurinn getur klárað það einn.

Ein leið, tveir reikningar

Fylgdu pakka frá spoke VPC að staðbundnu forskeyti. Leiðatafla spoke undirnetsins verður að senda það forskeyti á viðhengi gegnumferðargáttarinnar, sem eigandi VPC getur breytt. Þá verður gáttin að hafa leið í tengdri töflu viðhengisins sem bendir á VPN-viðhengið, og aðeins eigandinn getur breytt því. Bakstreymisumferð þarf spegilmynd beggja. Slepptu hvorri hlið og þú færð leið sem er hálfuppsett og lítur út eins og eldveggsvandamál.

Skrifaðu báðar breytingarnar í eitt miða með tveimur ábyrgðaraðilum, annars klárast þær á mismunandi vikum.

Notaðu auðkenni tiltækileiksvæða þegar staðsetning skiptir máli

Svæðisnöfn eru staðbundin gælunöfn reikningsins. us-east-1a í einum reikningi er ekki tryggt sama líkamlega svæði og us-east-1a í öðrum. Þegar hönnunin krefst viðhengis og vinnuálags á sama svæði, berðu saman AZ-auðkenni og skráðu þau.

Samanburður nafna gefur skýringarmynd sem virðist rétt og seinkunarsnið sem er það ekki. Athugaðu það á meðan skýringarmyndin er enn teiknuð, ekki eftir að einhver mældi muninn.

Að hætta deilingu kveður ekki gagnaleiðina

Að fjarlægja deilinguna virðist eins og afturköllun, og það er ekki tafarlaus umferðarstöðvun. AWS skjalfestir að viðhengi haldist starfhæft þegar gáttin er tekin út úr deilingunni. Heimildin til að stjórna auðlindinni hverfur, á meðan viðhengið sem þegar er til heldur áfram að senda þar til einhver eyðir því eða gerir það óvirkt. Skipuleggðu afturköllun í tveimur skrefum: fjarlægðu deilinguna, síðan viðhengið, og eigandinn framkvæmir það seinna.

Ef deilingin er eina stjórnunin þín, hefurðu enga stjórnun.

Haltu deilingarskrá og leiðaskrá saman

Tveir gripir svara tveimur mismunandi spurningum. Deilingarskráin segir hver má vinna með auðlindina. Leiðatöflurnar segja hvaða net geta raunverulega talað saman. Geymdu þau saman með sama eigendalista, annars byrjar næsta atvik á því að einhver sannar heimild sem var aldrei vandamálið.

Prófaðu síðan eitt flæði í hvora átt og eitt forskeyti sem á að vera óaðgengilegt.