AWSтин бир туннель тууралуу эскертүүсү: качан ал чындап маанилүү
Конфигурацияланган резервдик peer эки колдонууга жарактуу туннелге барабар эмес. Далилдерге таянып чечиңиз: эмне которулат, канчалык тез жана кийинки өзгөртүүңүз эмнени үзөт.
Бир туннелдин өчкөнү тууралуу AWS Health эскертүүсү адатта эч нерсе сынган көрүнбөгөндө келет. Так ушундан улам ал этибарга алынбайт. Эскертүү үзгүлтүктү сүрөттөбөйт; ал AWSтин байкоо терезесинен ашкан резервдүүлүк абалын сүрөттөйт. Аракет кыласызбы же жокпу, бул долбооруңуз эмнеге туруштук бере аларына байланыштуу, такта кандай көрүнөөрүнө эмес.
Эскертүү чындап эмнени өлчөдү
Ар бир Site-to-Site байланышында ар кайсы AWS акыркы чекиттеринде бүткөн эки туннел бар. AWSтин мониторинг документтери экөөнү тең резервдүүлүк үчүн конфигурациялоону сунуштайт жана бири документтелген мезгил бою өчүк турса эскертүүнү көтөрөт. Бул мезгил маанилүү, анткени кыска термелүү менен туруктуу жоготуу бир графикте бирдей көрүнөт.
Байланыштын жалпы абалынын ордуна ар бир туннелдин телеметриясын окуңуз. aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123 --query 'VpnConnections[0].VgwTelemetry' ар бир туннел үчүн статус жана билдирүү кайтарат, жана эскертүү ушул далилге таянат.
Жообуңузду аныктаган үч шарт
Бул билетпи же ийин кууштуруубу экенин чечүүдөн мурун үчөөнү карап чыгыңыз.
Биринчиден, аман калган туннел жүктү көтөрө алабы, анын ичинде каалаган өткөрүү жөндөмдүүлүгүнүн чеги жана ал жарыялаган префикстер? Экинчиден, түзүлгөндөн бери өчүк турган экинчи туннелдин көтөрүлгөнү эч качан далилденбесе, которулуу чындап болобу? Үчүнчүдөн, кийинки пландалган өзгөртүүңүз эки туннелди тең бир убакта түшүрөбү, бул косметикалык эскертүүнү тейлөө терезесинин маселесине айландырат. Эгер кандайдыр бир жооп жок же белгисиз болсо, эскертүү чыныгы табылга.
Эгер үчөө тең далилдүү түрдө жайында болсо, эмне үчүн бул көтөрүмдүү экенин жазып, улантыңыз. Бул жазуу кийинки чейректин талашынан кымбат.
Резервдик peer эмнени далилдебейт
Конфигурацияланган резервдик peer-и бар кардар дарбазасы AWS эки соо туннелди көрөт деген далил эмес. Кардар тарабы жаңы сүйлөшүүнү талап кылган муздак peer кармай алат, жана бул мыйзамдуу долбоор болушу мүмкүн. Бирок бул эки тирүү туннелдин байкоосу эмес.
Эки физикалык маршрутизатор да карама-каршы учурду оңдобойт. Эки туннел тең бир түзмөктө бүтсө же бир жогорку канал аркылуу чыкса, резервдүүлүк кагазда гана болот.
Өзгөртүүнү анын таасир радиусуна шайкеш келтириңиз
AWSтин акыркы чекиттерди алмаштыруу документи учурларды бөлөт, жана бул айырманы байкабай калуу оңой. AWS башкарган жаңыртуулар бир убакта бир туннелге колдонулат. Кардар баштаган өзгөртүүлөр максаттуу дарбазада, кардар дарбазасында же туташуу параметрлеринде алмаштыруучу акыркы чекиттер даярдалганга чейин эки туннелди тең жеткиликсиз кылат.
Бир туннелде параметрлерди өзгөртүү — өзүнүн жарыяланган таасири бар үчүнчү учур: ал туннел өзүнүн жаңыртуусу учурунда жеткиликсиз, ал эми экинчиси ишин улантат.
Керек боло электе альтернативаны далилдеңиз
Окуяны күтпөстөн сыноону пландаштырыңыз. Соо туннелди тейлөө терезесинин ичинде түшүрүңүз, альтернатива сүйлөшүү жүргүзөрүн ырастаңыз, анан чыныгы трафик аны эки багытта тең кесип өтөрүн ырастаңыз. Туннелдин статусу менен катар кайтаруу маршруттоосун текшериңиз, анткени экинчи фазанын дал келбестиги туннелди жогору, ал эми жүктөмдү өлүк калтырат. Ошол жерде болгондо өтүүнүн убактысын өлчөңүз.
Эскертүүнү, телеметрия чыгышын жана өзгөртүү планын бир жазууда сактаңыз. Бул жазуу кийинки чейректин эскертүүсүн бирөө резервди сынап көргөн-көрбөгөнү тууралуу талкуу эмес, эки мүнөттүк кароого айландырат.