ಹಂಚಿಕೊಂಡ Transit Gateway: AWS RAM ನಲ್ಲಿ ರೂಟ್‌ಗಳ ಮಾಲೀಕತ್ವ ಯಾರಿಗೆ
RAM ಹಂಚಿಕೆ ಬೇರೆ ಖಾತೆಗೆ VPC ಜೋಡಿಸಲು ಅನುಮತಿಸುತ್ತದೆ, ಆದರೆ ರೂಟ್ ಕೋಷ್ಟಕಗಳು, ಸಂಬಂಧಗಳು ಮತ್ತು ಪ್ರಸಾರಗಳು ಗೇಟ್‌ವೇ ಮಾಲೀಕರ ಬಳಿಯೇ ಉಳಿಯುತ್ತವೆ. ಇಲ್ಲಿದೆ ಗಡಿ.
Transit Gateway ಅನ್ನು Resource Access Manager ಜೊತೆ ಹಂಚಿಕೊಳ್ಳುವುದು ಒಂದು ನಿರ್ದಿಷ್ಟ ಕೆಲಸ ಮಾಡುತ್ತದೆ: ಅದು ತನ್ನದಲ್ಲದ ಸಂಪನ್ಮೂಲದ ವಿರುದ್ಧ ನಿರ್ದಿಷ್ಟ ಜೋಡಣೆ API ಗುಂಪನ್ನು ಕರೆಯಲು ಬೇರೆ ಖಾತೆಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಅದು ಗೇಟ್‌ವೇ, ಅದರ ರೂಟ್ ಕೋಷ್ಟಕಗಳು ಅಥವಾ ಸಂಚಾರ ಹೇಗೆ ಮುಂದಕ್ಕೆ ರವಾನೆಯಾಗುತ್ತದೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುವ ಹಕ್ಕನ್ನು ವರ್ಗಾಯಿಸುವುದಿಲ್ಲ. ಜೋಡಣೆ ಸ್ವೀಕರಿಸುವವರ ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ಕಾಣಿಸಿಕೊಂಡು ತಕ್ಷಣ ಕೆಲಸ ಮಾಡುವುದರಿಂದ ಜನರು ವಿರುದ್ಧವಾಗಿ ಊಹಿಸುತ್ತಾರೆ, ಅದು ಮಾಲೀಕತ್ವದಂತೆ ಭಾಸವಾಗುತ್ತದೆ. ಅದರ ಕೆಳಗಿನ ಕಾರ್ಯವಿಧಾನ ಹಂಚಿಕೊಂಡ ಸಂಪನ್ಮೂಲದ ಮೇಲೆ ಅನುಮತಿ ನೀಡುವುದು, ಮತ್ತು ಪ್ರತಿ ಚೈಲ್ಡ್ ಆಬ್ಜೆಕ್ಟ್ ಮಾಲೀಕರ ಖಾತೆ ಗಡಿಯೊಳಗೆ ಉಳಿಯುತ್ತದೆ. ಆ ವಿಭಜನೆ ಹಂಚಿಕೊಂಡ ಟ್ರಾನ್ಸಿಟ್ ಸುತ್ತಲಿನ ಹೆಚ್ಚಿನ ಪ್ರವೇಶ-ನಿರಾಕರಣೆ ಟಿಕೆಟ್‌ಗಳನ್ನು ವಿವರಿಸುತ್ತದೆ.
ಹಂಚಿಕೆ ನಿಜವಾಗಿ ಏನನ್ನು ನಿಯೋಜಿಸುತ್ತದೆ
ಸಂಪನ್ಮೂಲ ಹಂಚಿಕೆ ಒಂದು ಸಂಪನ್ಮೂಲ, ಪ್ರಿನ್ಸಿಪಾಲ್ ಮತ್ತು ನಿರ್ವಹಿತ ಅನುಮತಿಯನ್ನು ಹೆಸರಿಸುತ್ತದೆ. ಅನುಮತಿ ಆ ಪ್ರಿನ್ಸಿಪಾಲ್ ಮಾಡಬಹುದಾದ ಕ್ರಿಯೆಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಮತ್ತು Transit Gateway ಗೆ ಆ ಪಟ್ಟಿ ಹಂಚಿಕೊಂಡ ಸಂಪನ್ಮೂಲದ ಮೇಲಿನ ಜೋಡಣೆ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ.
ಪಟ್ಟಿಯ ಹೊರಗಿನ ಯಾವುದೇ ವಿಷಯ ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ಅಲ್ಲ, API ಯಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ, ಆದ್ದರಿಂದ ಸ್ಕ್ರಿಪ್ಟ್ ಮೊದಲ ಬಾರಿ ಚಲಿಸಿದಾಗ ದೋಷ ಹೆಚ್ಚಾಗಿ ಕಾಣಿಸುತ್ತದೆ.
ರೂಟ್ ಕೋಷ್ಟಕಗಳು, ಸಂಬಂಧಗಳು ಮತ್ತು ಪ್ರಸಾರಗಳು ಮಾಲೀಕರ ಬಳಿಯೇ ಉಳಿಯುತ್ತವೆ
ರವಾನೆಯನ್ನು ಮೂರು ಚೈಲ್ಡ್ ಆಬ್ಜೆಕ್ಟ್‌ಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ: ಜೋಡಣೆ ಯಾವ ರೂಟ್ ಕೋಷ್ಟಕಕ್ಕೆ ಸಂಬಂಧಿಸಿದೆ, ಅದು ಯಾವ ಕೋಷ್ಟಕಗಳಿಗೆ ಪ್ರಸರಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಕೋಷ್ಟಕಗಳಲ್ಲಿ ಯಾವ ರೂಟ್‌ಗಳಿವೆ. AWS ನ ಹಂಚಿಕೆ ದಾಖಲೆಗಳು ಸ್ವೀಕರಿಸುವವರು ಹಂಚಿಕೆಯ ಮೂಲಕ ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ವೇ ರೂಟ್ ಕೋಷ್ಟಕಗಳನ್ನು ಅಥವಾ ಅವುಗಳ ಸಂಬಂಧಗಳು ಮತ್ತು ಪ್ರಸಾರಗಳನ್ನು ರಚಿಸಲು, ಬದಲಾಯಿಸಲು ಅಥವಾ ಅಳಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ಹೇಳುತ್ತವೆ. ಆ ಕರೆಗಳು ಮಾಲೀಕ ಖಾತೆಗೆ ಸೇರಿವೆ. ಹೊಸ ಸಂಬಂಧ ಬೇಕಾದ ಸ್ವೀಕರಿಸುವವರು ಆಡಳಿತಾತ್ಮಕ ಬದಲಾವಣೆಯನ್ನು ಕೇಳುತ್ತಿದ್ದಾರೆ, ಸಕ್ರಿಯಗೊಳಿಸಲು ಮರೆತ ಅನುಮತಿಯನ್ನು ಬಳಸುತ್ತಿಲ್ಲ.
ಕೆಳಗಿನ ಕೋಷ್ಟಕವು ನಾನು ವಿನ್ಯಾಸ ದಾಖಲೆಗಳಲ್ಲಿ ಇಡುವ ವಿಭಜನೆ, ಏಕೆಂದರೆ ಅದು ಸಿಬ್ಬಂದಿ ಬದಲಾವಣೆಗಳನ್ನು ತಾಳಿಕೊಳ್ಳುತ್ತದೆ.
| Role | What it controls |
|---|---|
| Transit Gateway owner | The gateway, its route tables, associations and propagations; the Site-to-Site VPN attachment is created here. |
| VPC owner using the share | Its own attachment, subnet route tables and security policy for the workloads. |
| Shared-subnet participant | Workload traffic only, following routes the VPC owner already set. |
ಮಧ್ಯದ ಸಾಲನ್ನು ಎಚ್ಚರಿಕೆಯಿಂದ ಓದಿ: VPC ಮಾಲೀಕರು ತಮ್ಮ ಸಬ್‌ನೆಟ್ ರೂಟ್‌ಗಳನ್ನು ನಿಯಂತ್ರಿಸುತ್ತಾರೆ, ಗೇಟ್‌ವೇ ಮಾಲೀಕರು ಕೇಂದ್ರ ರವಾನೆ ನಿರ್ಧಾರವನ್ನು ನಿಯಂತ್ರಿಸುತ್ತಾರೆ, ಮತ್ತು ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗಕ್ಕೆ ಎರಡೂ ಬೇಕು. ಎರಡೂ ಖಾತೆಗಳಲ್ಲಿ ಯಾವುದೂ ಅದನ್ನು ಒಂಟಿಯಾಗಿ ಪೂರ್ಣಗೊಳಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ.
ಒಂದು ಮಾರ್ಗ, ಎರಡು ಖಾತೆ
ಸ್ಪೋಕ್ VPC ಯಿಂದ ಆನ್-ಪ್ರಿಮೈಸಸ್ ಪ್ರಿಫಿಕ್ಸ್‌ವರೆಗೆ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಅನುಸರಿಸಿ. ಸ್ಪೋಕ್ ಸಬ್‌ನೆಟ್ ರೂಟ್ ಕೋಷ್ಟಕವು ಆ ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಟ್ರಾನ್ಸಿಟ್ ಗೇಟ್‌ವೇ ಜೋಡಣೆಗೆ ಕಳುಹಿಸಬೇಕು, ಅದನ್ನು VPC ಮಾಲೀಕರು ಬದಲಾಯಿಸಬಹುದು. ನಂತರ ಗೇಟ್‌ವೇಯು ಜೋಡಣೆಯ ಸಂಬಂಧಿತ ಕೋಷ್ಟಕದಲ್ಲಿ VPN ಜೋಡಣೆಯತ್ತ ತೋರಿಸುವ ರೂಟ್ ಹೊಂದಿರಬೇಕು, ಅದನ್ನು ಮಾಲೀಕರು ಮಾತ್ರ ಬದಲಾಯಿಸಬಹುದು. ಹಿಂತಿರುಗುವ ಸಂಚಾರಕ್ಕೆ ಎರಡರ ಪ್ರತಿಬಿಂಬ ಬೇಕು. ಯಾವುದೇ ಬದಿಯನ್ನು ತಪ್ಪಿಸಿದರೆ ನಿಮಗೆ ಅರ್ಧ ಸ್ಥಾಪಿತವಾದ, ಫೈರ್‌ವಾಲ್ ಸಮಸ್ಯೆಯಂತೆ ಕಾಣುವ ಮಾರ್ಗ ಸಿಗುತ್ತದೆ.
ಎರಡೂ ಬದಲಾವಣೆಗಳನ್ನು ಇಬ್ಬರು ಜವಾಬ್ದಾರರೊಂದಿಗೆ ಒಂದೇ ಟಿಕೆಟ್‌ನಲ್ಲಿ ಬರೆಯಿರಿ, ಇಲ್ಲದಿದ್ದರೆ ಅವು ಬೇರೆ ಬೇರೆ ವಾರಗಳಲ್ಲಿ ಪೂರ್ಣಗೊಳ್ಳುತ್ತವೆ.
ಸ್ಥಾನ ಮುಖ್ಯವಾದಾಗ ಲಭ್ಯತೆ ವಲಯದ IDಗಳನ್ನು ಬಳಸಿ
ವಲಯದ ಹೆಸರುಗಳು ಖಾತೆ-ಸ್ಥಳೀಯ ಅಲಿಯಾಸ್‌ಗಳು. ಒಂದು ಖಾತೆಯಲ್ಲಿ us-east-1a ಇನ್ನೊಂದು ಖಾತೆಯ us-east-1a ನಂತೆಯೇ ಅದೇ ಭೌತಿಕ ವಲಯ ಎಂದು ಖಾತರಿಯಿಲ್ಲ. ವಿನ್ಯಾಸಕ್ಕೆ ಒಂದೇ ವಲಯದಲ್ಲಿ ಜೋಡಣೆ ಮತ್ತು ಕೆಲಸದ ಹೊರೆ ಬೇಕಾದಾಗ, AZ IDಗಳನ್ನು ಹೋಲಿಸಿ ದಾಖಲಿಸಿ.
ಹೆಸರುಗಳನ್ನು ಹೋಲಿಸುವುದು ಸರಿಯಾಗಿ ಕಾಣುವ ರೇಖಾಚಿತ್ರ ಮತ್ತು ಸರಿಯಲ್ಲದ ವಿಳಂಬ ಪ್ರೊಫೈಲ್ ನೀಡುತ್ತದೆ. ರೇಖಾಚಿತ್ರವನ್ನು ಇನ್ನೂ ಬಿಡಿಸುವಾಗಲೇ ಅದನ್ನು ಪರಿಶೀಲಿಸಿ, ಯಾರಾದರೂ ವ್ಯತ್ಯಾಸವನ್ನು ಅಳೆದ ನಂತರವಲ್ಲ.
ಹಂಚಿಕೆ ರದ್ದುಮಾಡುವುದು ಡೇಟಾ ಮಾರ್ಗವನ್ನು ಕಡಿತಗೊಳಿಸುವುದಿಲ್ಲ
ಹಂಚಿಕೆಯನ್ನು ತೆಗೆದುಹಾಕುವುದು ಹಿಂಪಡೆಯುವಿಕೆಯಂತೆ ಭಾಸವಾಗುತ್ತದೆ, ಮತ್ತು ಅದು ತಕ್ಷಣದ ಸಂಚಾರ ನಿಲುಗಡೆ ಅಲ್ಲ. ಗೇಟ್‌ವೇ ಹಂಚಿಕೆಯಿಂದ ಹೊರಬಂದಾಗ ಜೋಡಣೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಲೇ ಇರುತ್ತದೆ ಎಂದು AWS ದಾಖಲಿಸುತ್ತದೆ. ಸಂಪನ್ಮೂಲವನ್ನು ನಿರ್ವಹಿಸುವ ಅನುಮತಿ ಮಾಯವಾಗುತ್ತದೆ, ಆದರೆ ಈಗಾಗಲೇ ಇರುವ ಜೋಡಣೆ ಯಾರಾದರೂ ಅದನ್ನು ಅಳಿಸುವ ಅಥವಾ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವವರೆಗೆ ರವಾನಿಸುತ್ತಲೇ ಇರುತ್ತದೆ. ಹಿಂಪಡೆಯುವಿಕೆಯನ್ನು ಎರಡು ಹಂತಗಳಲ್ಲಿ ಯೋಜಿಸಿ: ಹಂಚಿಕೆಯನ್ನು ತೆಗೆದುಹಾಕಿ, ನಂತರ ಜೋಡಣೆಯನ್ನು, ಮತ್ತು ಎರಡನೆಯದನ್ನು ಮಾಲೀಕರು ಮಾಡುತ್ತಾರೆ.
ಹಂಚಿಕೆಯೇ ನಿಮ್ಮ ಏಕೈಕ ನಿಯಂತ್ರಣವಾದರೆ, ನಿಮಗೆ ಯಾವುದೇ ನಿಯಂತ್ರಣವಿಲ್ಲ.
ಹಂಚಿಕೆ ದಾಖಲೆ ಮತ್ತು ರೂಟಿಂಗ್ ದಾಖಲೆಯನ್ನು ಒಟ್ಟಿಗೆ ಇರಿಸಿ
ಎರಡು ಕಲಾಕೃತಿಗಳು ಎರಡು ವಿಭಿನ್ನ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ. ಹಂಚಿಕೆ ದಾಖಲೆ ಸಂಪನ್ಮೂಲದೊಂದಿಗೆ ಯಾರು ಕೆಲಸ ಮಾಡಬಹುದು ಎಂದು ಹೇಳುತ್ತದೆ. ರೂಟ್ ಕೋಷ್ಟಕಗಳು ಯಾವ ನೆಟ್‌ವರ್ಕ್‌ಗಳು ನಿಜವಾಗಿ ಮಾತನಾಡಬಹುದು ಎಂದು ಹೇಳುತ್ತವೆ. ಅವುಗಳನ್ನು ಅದೇ ಮಾಲೀಕ ಪಟ್ಟಿಯೊಂದಿಗೆ ಒಟ್ಟಿಗೆ ಸಂಗ್ರಹಿಸಿ, ಇಲ್ಲದಿದ್ದರೆ ಮುಂದಿನ ಘಟನೆ ಎಂದಿಗೂ ಸಮಸ್ಯೆಯಾಗದ ಅನುಮತಿಯನ್ನು ಸಾಬೀತುಪಡಿಸುವವರಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ.
ನಂತರ ಪ್ರತಿ ದಿಕ್ಕಿನಲ್ಲಿ ಒಂದು ಹರಿವು ಮತ್ತು ತಲುಪಲಾಗದಂತೆ ಉಳಿಯಬೇಕಾದ ಒಂದು ಪ್ರಿಫಿಕ್ಸ್ ಅನ್ನು ಪರೀಕ್ಷಿಸಿ.