AWS VPN ಗೆ ಆನ್-ಪ್ರಿಮೈಸಸ್ ಸಬ್ನೆಟ್ ಸೇರಿಸಿ: VGW ಮತ್ತು Transit Gateway
BGP ಜಾಹೀರಾತು ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಎಲ್ಲಿ ಕಳುಹಿಸಬೇಕೆಂದು AWS ಗೆ ಹೇಳುತ್ತದೆ; ಅದು ಸ್ಥಳೀಯ ಮಾರ್ಗವನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ. VGW ಅಥವಾ ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ವೇ ಗಡಿ, ನಂತರ ಮರುಮಾರ್ಗ ನೀತಿಯನ್ನು ಪರಿಶೀಲಿಸಿ.
ಇರುವ Site-to-Site VPN 10.60.0.0/16 ಅನ್ನು ಸಾಗಿಸುತ್ತದೆ, ಅದೇ ಆನ್-ಪ್ರಿಮೈಸಸ್ ಗೇಟ್‌ವೇ ಹಿಂದೆ 10.70.0.0/16 ಆಗಿ ಹೊಸ ಸೇವಾ ನೆಟ್‌ವರ್ಕ್ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಪ್ರಾಕ್ಸಿ ಬೇಕೇ ಎಂದು ಯಾರೋ ಕೇಳುತ್ತಾರೆ. ಸಾಮಾನ್ಯವಾಗಿ ಬೇಕಿಲ್ಲ: ರೂಟ್ ಮಾಡಿದ ಮಾರ್ಗವು ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಸಾಗಿಸಬಹುದು, ಆದರೆ ಮೂರು ವಿಷಯಗಳು ಹೊಂದಿಕೆಯಾದರೆ ಮಾತ್ರ, ಮತ್ತು ಯಾವ ಮೂರು ಎಂಬುದು ನೀವು ಈಗಾಗಲೇ ನಡೆಸುತ್ತಿರುವ AWS ಆರ್ಕಿಟೆಕ್ಚರ್ ಅನ್ನು ಅವಲಂಬಿಸಿದೆ. ವರ್ಚುವಲ್ ಖಾಸಗಿ ಗೇಟ್‌ವೇಗೆ ಒಂದು ರೂಟ್-ಟೇಬಲ್ ಗಡಿ ಇರುತ್ತದೆ; ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ವೇ ಎರಡನೆಯದನ್ನು ಸೇರಿಸುತ್ತದೆ. ಜಾಹೀರಾತು ಸರಿ, ಟೇಬಲ್ ತಪ್ಪಾದರೆ ಆರೋಗ್ಯಕರವಾಗಿ ಕಾಣುವ ಮತ್ತು ಏನನ್ನೂ ತಲುಪಿಸದ ಸೆಷನ್ ಉಂಟಾಗುತ್ತದೆ.
ಗೇಟ್‌ವೇ ನಿಜವಾಗಿ ತಲುಪಿಸಬಲ್ಲ ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಪ್ರಕಟಿಸಿ
ಯಾವುದೇ ಜಾಹೀರಾತು ಅರ್ಥಪೂರ್ಣವಾಗುವ ಮೊದಲು ಆನ್-ಪ್ರಿಮೈಸಸ್ ಗೇಟ್‌ವೇಗೆ ಹೊಸ ನೆಟ್‌ವರ್ಕ್‌ನತ್ತ ಮುಂದಿನ ಮಾರ್ಗ ಬೇಕು. BGP ಮೂಲಕ 10.70.0.0/16 ಜಾಹೀರಾತು ಮಾಡುವುದು ಆ ಶ್ರೇಣಿಯ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಎಲ್ಲಿ ಕಳುಹಿಸಬೇಕೆಂದು AWS ಗೆ ಹೇಳುತ್ತದೆ; ಅದು ಶ್ರೇಣಿಯನ್ನು ಇನ್ನೊಂದು ತುದಿಯಲ್ಲಿ ತಲುಪಬಲ್ಲಂತೆ ಮಾಡುವ ಸ್ಥಳೀಯ ಫಾರ್ವರ್ಡಿಂಗ್ ಮಾರ್ಗವನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ. ಗೇಟ್‌ವೇಗೆ ಪ್ರಿಫಿಕ್ಸ್‌ಗಾಗಿ ಅದನ್ನು ಹಿಡಿದಿರುವ ಸಾಧನದತ್ತ ತೋರಿಸುವ ಮಾರ್ಗ ಇದೆ ಎಂದು ಮತ್ತು ಸಾಧನವು ಆ ವಿಳಾಸಗಳಿಗೆ ಉತ್ತರಿಸಲು ಸಂರಚಿತವಾಗಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿ. ರಫ್ತು ನೀತಿ ಮತ್ತು ಸ್ವೀಕೃತ ಪ್ರಿಫಿಕ್ಸ್ ಮಿತಿಗಳು ಮುಂದಿನ ನಿರ್ಬಂಧ, ಏಕೆಂದರೆ ಸೆಷನ್ ಫಿಲ್ಟರ್ ಮಾಡುವ ಪ್ರಿಫಿಕ್ಸ್ AWS ಗೆ ಎಂದಿಗೂ ತಲುಪುವುದಿಲ್ಲ.
ಒಟ್ಟುಗೂಡಿಸುವಿಕೆಗಳು ಮತ್ತು ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗಗಳನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಇರಿಸಿ. ಎರಡು ದಿಕ್ಕುಗಳಿಂದ ಬರುವ ಒಂದುಗೂಡುವ ಮಾರ್ಗಗಳು ವಿನ್ಯಾಸದ ನಿರ್ಣಯ, ನಂತರ ಕಂಡುಹಿಡಿಯುವ ವಿವರವಲ್ಲ.
ಮಾರ್ಗ ಒಂದು: ವರ್ಚುವಲ್ ಖಾಸಗಿ ಗೇಟ್‌ವೇ ಗಡಿ
ವರ್ಚುವಲ್ ಖಾಸಗಿ ಗೇಟ್‌ವೇ ಇದ್ದಾಗ, AWS VPN ರೂಟಿಂಗ್ ದಾಖಲಾತಿ ಎರಡು ವಿತರಣಾ ವಿಧಾನಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ, ಸ್ಥಿರ ಮಾರ್ಗಗಳು ಮತ್ತು BGP ಜಾಹೀರಾತುಗಳು, ಮತ್ತು ಎರಡೂ ಅಪ್ಲಿಕೇಶನ್ ನಿಜವಾಗಿ ಬಳಸುವ ಸಬ್ನೆಟ್ ರೂಟ್ ಟೇಬಲ್ ಅನ್ನು ಅವಲಂಬಿಸಿವೆ. ಇಡೀ ಶ್ರೇಣಿಯನ್ನು ನೀವು ನಿಯಂತ್ರಿಸಿದಾಗ ಪ್ರಸರಣ ಅನುಕೂಲಕರ, ಮತ್ತು ಗಮ್ಯಸ್ಥಾನವನ್ನು ಗುರಿಯ ಪಕ್ಕದಲ್ಲಿ ನೋಡಲು ಬಯಸಿದಾಗ ಸ್ಪಷ್ಟ ಮಾರ್ಗದ ಬಗ್ಗೆ ಯೋಚಿಸುವುದು ಸುಲಭ. ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ ಪರಿಶೀಲನೆ ಒಂದೇ: ನಿರ್ದಿಷ್ಟ ಅಪ್ಲಿಕೇಶನ್ ಸಬ್‌ನೆಟ್‌ನ ಟೇಬಲ್‌ನಲ್ಲಿ ಹೊಸ ಪ್ರಿಫಿಕ್ಸ್‌ಗಾಗಿ VPN ಗುರಿಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಮಾರ್ಗ ಇದೆಯೇ, ಮತ್ತು ಅದು ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಯಾವುದಕ್ಕಾದರೂ ಎದುರು ಗೆಲ್ಲುತ್ತದೆಯೇ?
ಆರೋಗ್ಯಕರ BGP ಸೆಷನ್ ಚಾನಲ್ ಇದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ನಿರ್ದಿಷ್ಟ ಸಬ್ನೆಟ್ ಟೇಬಲ್ ಮಾರ್ಗವನ್ನು ಸ್ವೀಕರಿಸಿತೇ ಎಂದು ಅದು ಹೇಳುವುದಿಲ್ಲ.
ಮಾರ್ಗ ಎರಡು: ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ವೇ ಒಂದು ಟೇಬಲ್ ಸೇರಿಸುತ್ತದೆ
ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ವೇ ಆ ಒಂದು ಪ್ರಶ್ನೆಯನ್ನು ಎರಡಾಗಿ ಒಡೆಯುತ್ತದೆ. VPC ಸಬ್ನೆಟ್ ಗಮ್ಯಸ್ಥಾನವನ್ನು ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ವೇ ಲಗತ್ತಿಗೆ ಕಳುಹಿಸಬೇಕು, ನಂತರ ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ವೇ ರೂಟ್ ಟೇಬಲ್ ಅದೇ ಪ್ರಿಫಿಕ್ಸ್‌ಗಾಗಿ VPN ಲಗತ್ತನ್ನು ಆಯ್ಕೆ ಮಾಡಬೇಕು. ಸಂಯೋಜನೆ ಮತ್ತು ಪ್ರಸರಣದ ಆಯ್ಕೆಗಳು ಯಾವ ಸಂಪರ್ಕಿತ ನೆಟ್‌ವರ್ಕ್‌ಗಳು ಮಾರ್ಗವನ್ನು ಪಡೆಯುತ್ತವೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಪ್ರಿಫಿಕ್ಸ್ VPN ನಿಂದ ಸರಿಯಾಗಿ ಜಾಹೀರಾತಾಗಿ ಅದರ ಟೇಬಲ್ ಸರಿಯಾದ ರೂಟ್ ಟೇಬಲ್‌ಗೆ ಎಂದಿಗೂ ಸಂಯೋಜಿಸದ VPC ಗೆ ತಲುಪದೇ ಇರಬಹುದು.
ಸಾಮಾನ್ಯ ವೈಫಲ್ಯ ಒಂದು ಟೇಬಲ್‌ನಲ್ಲಿರುವ ಮತ್ತು ಇನ್ನೊಂದರಲ್ಲಿ ಇಲ್ಲದ ಮಾರ್ಗ, ಮತ್ತು ಪ್ರತಿ ತಂಡ ತನ್ನ ಬದಿ ಸರಿ ಎಂದು ನಂಬಿದೆ. ಎರಡು ಆರ್ಕಿಟೆಕ್ಚರ್‌ಗಳನ್ನು ಹೋಲಿಸಿದಾಗ, ಈ ಹೆಚ್ಚುವರಿ ಗಡಿಯೇ ಸಂಪೂರ್ಣ ವ್ಯತ್ಯಾಸ: ನೋಡಲು ಹೆಚ್ಚು ಸ್ಥಳಗಳು, ಮತ್ತು ಮಾರ್ಗವನ್ನು ಯಾರು ಪಡೆಯುತ್ತಾರೆ ಎಂಬುದರ ಮೇಲೆ ಹೆಚ್ಚು ನಿಖರ ನಿಯಂತ್ರಣ.
ಮಾರ್ಗ ಪ್ರಸರಣವೂ ಪ್ರತಿ ಲಗತ್ತಿಗೆ ಪ್ರಿಫಿಕ್ಸ್ ನೀಡುವುದಿಲ್ಲ. ಅದನ್ನು ಸ್ವೀಕರಿಸಲು ಸಂರಚಿತವಾದ ಟೇಬಲ್‌ಗಳಿಗೆ ವಿತರಿಸುತ್ತದೆ.
ಮರಳು ಮಾರ್ಗ ತನ್ನದೇ ನೀತಿ ನಿರ್ಣಯ
ಬರುವ ಸಂಚಾರ ವಿನಿಮಯದ ಅರ್ಧ ಮಾತ್ರ. ಹೊಸ ಆನ್-ಪ್ರಿಮೈಸಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಸರಿಯಾದ ಗೇಟ್‌ವೇ ಮೂಲಕ AWS ಮೂಲ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳಿಗೆ ಮರಳು ಮಾರ್ಗ ಬೇಕು, ಮತ್ತು ಎರಡೂ ತುದಿಗಳ ಭದ್ರತಾ ನೀತಿ ಆ ಮೂಲ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನ ಜೋಡಿಗೆ ಅನುಮತಿ ನೀಡಬೇಕು. ಟನೆಲ್ ಸಂಚಾರ ಆಯ್ಕೆಕಾರರೊಂದಿಗೆ ರಕ್ಷಣಾ ವ್ಯಾಪ್ತಿಯನ್ನು ಮಾತುಕತೆ ಮಾಡಿದರೆ, ಹೊಸ ಪ್ರಿಫಿಕ್ಸ್ ಅದರ ಒಳಗೆ ಇರಬೇಕು, ಇಲ್ಲದಿದ್ದರೆ ಯಾವುದೇ ರೂಟ್ ಟೇಬಲ್ ನೋಡುವ ಮೊದಲೇ ಪ್ಯಾಕೆಟ್ ಬಿಸಾಡಲ್ಪಡುತ್ತದೆ.
ವಿಳಾಸ ಒಂದುಗೂಡುವಿಕೆ ಇನ್ನೊಂದು ಬಲೆ. ಪ್ರತ್ಯೇಕ, ಸ್ಪಷ್ಟ ಮಾಲೀಕತ್ವದ ಶ್ರೇಣಿಗಳು ಇದನ್ನು ಸರಳವಾಗಿ ಇಡುತ್ತವೆ; ಒಂದುಗೂಡುವ ಶ್ರೇಣಿಗಳು ಅನುವಾದ ಅಥವಾ ಮರು ವಿನ್ಯಾಸ ಎಂದರ್ಥ, ಮತ್ತು ಯಾವುದೂ ಅದೇ ಪಾಕವಿಧಾನದ ಪರಸ್ಪರ ಬದಲಾಯಿಸಬಹುದಾದ ರೂಪವಲ್ಲ.
ಹೊಸ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಮೂಲ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಸಬ್‌ನೆಟ್‌ನಲ್ಲಿ ಗಮ್ಯಸ್ಥಾನದೊಂದಿಗೆ ಪರೀಕ್ಷಿಸಿ, ನಂತರ ವಿರುದ್ಧ ದಿಕ್ಕಿನಲ್ಲಿ ಪುನರಾವರ್ತಿಸಿ. ಏಕದಿಕ್ಷ ಪರೀಕ್ಷೆ ಒಂದೇ ದಿಕ್ಕನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ.
ಪ್ರಾಕ್ಸಿ ನಿಜವಾಗಿ ಉತ್ತಮ ಗಡಿ ಯಾವಾಗ
ಅಗತ್ಯವು ಕಿರಿದಾದ ಸೇವಾ ಇಂಟರ್‌ಫೇಸ್ ಆದಾಗ, ಅಪ್ಲಿಕೇಶನ್ ಈಗಾಗಲೇ ಆ ಆರ್ಕಿಟೆಕ್ಚರ್ ಅನ್ನು ನಿರೀಕ್ಷಿಸಿದಾಗ, ಅಥವಾ ನೀವು ಬಯಸದ ಅನುವಾದವಿಲ್ಲದೆ ನೆಟ್‌ವರ್ಕ್ ಮಾರ್ಗವನ್ನು ಪ್ರಿಫಿಕ್ಸ್ ಸಾಗಿಸಲು ಸಾಧ್ಯವಾಗದಿದ್ದಾಗ ಪ್ರಾಕ್ಸಿ ತನ್ನ ಸ್ಥಾನವನ್ನು ಗಳಿಸುತ್ತದೆ. ಯಾರೂ ಪರಿಶೀಲಿಸದ ರೂಟ್ ಟೇಬಲ್ ನಮೂದಿಗೆ ಇದು ಪರ್ಯಾಯ ಪರಿಹಾರವಲ್ಲ.
ಈ ಕ್ರಮದಲ್ಲಿ ನಿರ್ಧರಿಸಿ: ಸ್ಥಳೀಯ ಫಾರ್ವರ್ಡಿಂಗ್, ಜಾಹೀರಾತು, ಟೇಬಲ್ ಗಡಿ, ಮರಳು ನೀತಿ. ಮೊದಲು ವಿಫಲವಾದದ್ದನ್ನು ಸರಿಪಡಿಸಿ, ನಂತರವೇ ರೂಟ್ ಮಾಡಿದ ಮಾರ್ಗವೇ ಸರಿಯಾದ ಉತ್ತರವೇ ಎಂದು ಕೇಳಿ.