S3: പ്രാദേശിക നെറ്റ്വർക്കിൽ നിന്നുള്ള ആക്സസിനായി ഗേറ്റ്വേ അല്ലെങ്കിൽ ഇന്റർഫേസ് എൻഡ്പോയിന്റ്

രണ്ട് തരം S3 എൻഡ്പോയിന്റുകൾ ഡിസൈൻ അവലോകനത്തിൽ പരസ്പരം മാറ്റാവുന്നതായി തോന്നുന്നു, എന്നാൽ ക്ലയന്റ് സൈറ്റിന് പുറത്തായാൽ തീർത്തും വ്യത്യസ്തമായി പ്രവർത്തിക്കുന്നു. ഗേറ്റ്വേ എൻഡ്പോയിന്റ് VPC യ്ക്കുള്ളിലെ റൂട്ട് ടേബിളുമായുള്ള സംയോജനമാണ്, അതിനാൽ സൈറ്റ് VPN-ൽ നിന്നുള്ള അഭ്യർത്ഥന ഒരിക്കലും സ്വകാര്യ ലക്ഷ്യമായി അവിടെ എത്തുന്നില്ല. ഇന്റർഫേസ് എൻഡ്പോയിന്റ് സ്വകാര്യ വിലാസങ്ങൾ നെറ്റ്വർക്ക് ഇന്റർഫേസുകളിൽ വയ്ക്കുന്നു, അവിടേക്ക് ഒരു ഹൈബ്രിഡ് പാതയ്ക്ക് യഥാർത്ഥത്തിൽ എത്താനാകും. തുടർന്നുള്ളതെല്ലാം നിങ്ങൾ ഈ രണ്ടിൽ ഏതാണ് തിരഞ്ഞെടുത്തത് എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു.

സേവനത്തിന്റെ പേരനുസരിച്ചല്ല, നെറ്റ്വർക്ക് പ്രവേശനത്തിന്റെ അടിസ്ഥാനത്തിൽ തീരുമാനിക്കുക

ട്രാഫിക് ഉത്ഭവിക്കുന്ന ഇടത്തുനിന്ന് ആരംഭിക്കുക, കാരണം എൻഡ്പോയിന്റ് തരം ഉത്തരം നൽകുന്ന ചോദ്യം അതാണ്. പിന്തുണയ്ക്കുന്ന VPC സന്ദർഭത്തിലെ വർക്ക്ലോഡിന് ഗേറ്റ്വേ എൻഡ്പോയിന്റ് ഉപയോഗിക്കാം, സ്വന്തമായി ഒരു സ്വകാര്യ വിലാസം ഒരിക്കലും ആവശ്യമില്ല. ഓൺ-പ്രെമൈസസ് വർക്ക്ലോഡിന് റൂട്ട് ചെയ്യാവുന്ന ഒരു സ്വകാര്യ വിലാസം വേണം, അതാണ് ഇന്റർഫേസ് എൻഡ്പോയിന്റ് നൽകുന്നത്. ഡിസൈൻ രണ്ടും കലർത്തിയാൽ, രണ്ട് എൻഡ്പോയിന്റ് തരങ്ങളും ഒരേ VPC യിൽ സഹവർത്തിക്കാം, അത് ആവർത്തനമല്ല, സാധാരണ ക്രമീകരണമാണ്.

അവ കലർത്തുന്നത് പ്രശ്നമല്ല. ഒരു തരം മറ്റൊന്നിനെ ഉൾക്കൊള്ളുന്നു എന്ന് അനുമാനിക്കുന്നതാണ് പ്രശ്നം.

എന്തെങ്കിലും തിരഞ്ഞെടുക്കുന്നതിന് മുമ്പ് ക്ലയന്റിനെ വർഗ്ഗീകരിക്കുക. VPC യ്ക്കുള്ളിലെ വർക്സ്പേസ്, NAT ഗേറ്റ്വേയ്ക്ക് പിന്നിലെ കണ്ടെയ്നർ, ബ്രാഞ്ച് ഓഫീസിലെ ആപ്ലിക്കേഷൻ എന്നിവ മൂന്ന് വ്യത്യസ്ത ഉറവിടങ്ങളാണ്, അവസാനത്തേത് മാത്രമാണ് ഹൈബ്രിഡ് പ്രവേശനം നിർബന്ധമാക്കുന്നത്. ഈ വർഗ്ഗീകരണം എൻഡ്പോയിന്റ് പട്ടികയ്ക്കൊപ്പം എഴുതിവയ്ക്കുക, അടുത്ത അവലോകനക്കാരന് ഓരോ എൻഡ്പോയിന്റും എന്തിനാണെന്ന് കാണാം.

ഇന്റർഫേസ് പാതയ്ക്ക് തുടക്കം മുതൽ അവസാനം വരെ എന്താണ് വേണ്ടത്

ഇന്റർഫേസ് എൻഡ്പോയിന്റ് സ്വകാര്യ വിലാസങ്ങളിലേക്ക് എത്തിച്ചേരാനുള്ള കഴിവ് നൽകുന്നു, എത്തിച്ചേരൽ നാല് ആവശ്യകതകളിൽ ഒന്ന് മാത്രമാണ്. പ്രാദേശിക നെറ്റ്വർക്കിന് ആ വിലാസങ്ങളിലേക്ക് ഒരു റൂട്ട് വേണം, VPC ഭാഗത്തിന് ഒരു തിരിച്ചുവരവ് പാത വേണം, എൻഡ്പോയിന്റിന്റെ സെക്യൂരിറ്റി ഗ്രൂപ്പ് ഉറവിട ശ്രേണി അനുവദിക്കണം, ഇവയ്ക്കിടയിലുള്ള ഏത് പരിശോധനാ ഉപകരണവും ഫ്ലോ അനുവദിക്കണം. VPC യിലെ ഏതെങ്കിലും ഇൻസ്റ്റൻസിലേക്കുള്ള റൂട്ട് ഈ നാലിൽ ഒന്നും തെളിയിക്കുന്നില്ല.

വിദൂര അറ്റത്തുനിന്ന് പിന്നോട്ട് പ്രവർത്തിക്കുക. എൻഡ്പോയിന്റിന്റെ നെറ്റ്വർക്ക് ഇന്റർഫേസുകൾ നിങ്ങൾ പ്രതീക്ഷിക്കുന്ന സബ്നെറ്റുകളിൽ ഉണ്ടെന്ന് ഉറപ്പാക്കുക, തുടർന്ന് അതിന്റെ സെക്യൂരിറ്റി ഗ്രൂപ്പ് പ്ലെയ്സ്ഹോൾഡറല്ല, യഥാർത്ഥ പ്രാദേശിക ശ്രേണി അനുവദിക്കുന്നുവെന്ന് ഉറപ്പാക്കുക. അതിന് ശേഷം ടണലോ സർക്യൂട്ടോ അതേ ദിശയിൽ തിരിച്ചുവരവ് പാത കൊണ്ടുപോകുന്നുണ്ടോ എന്ന് പരിശോധിക്കുക. പരിശോധന ആളുകൾ ഒഴിവാക്കുന്ന ഘട്ടമാണ്, കാരണം കണക്ഷൻ അനുവദിക്കുന്ന ഇടയിലുള്ള ഉപകരണത്തിനും വലിയ പ്രതികരണ ബോഡി ഉപേക്ഷിക്കാനാകും, അത് നയപ്രശ്നമല്ല, ത്രൂപുട്ട് പ്രശ്നമായി തോന്നുന്നു.

വലിയ ഡൗൺലോഡിന് പകരം ലഭ്യമായ ഏറ്റവും ചെറിയ അധികാരമുള്ള പ്രവർത്തനം ഉപയോഗിച്ച് പരീക്ഷിക്കുക. പരാജയം നേരത്തെയും വിശദീകരിക്കാൻ കുറഞ്ഞ ട്രാഫിക്കോടെയും പ്രത്യക്ഷപ്പെടുന്നു.

DNS VPC യെയല്ല, ക്വെറിയുടെ ഉറവിടത്തെ പിന്തുടരുന്നു

നിലവിലുള്ള ഒരു എൻഡ്പോയിന്റ് സ്വയം ഒന്നും റീഡയറക്ട് ചെയ്യുന്നില്ല. അപ്ലിക്കേഷന് അതിന്റെ റിസോൾവർ തിരികെ നൽകിയ പേര് ലഭിക്കുന്നു, റിസോൾവർ അതിന് കാണാൻ അനുവാദമുള്ള കാഴ്ച അനുസരിച്ച് ഉത്തരം നൽകുന്നു. VPC യ്ക്കുള്ളിലെ ഇൻസ്റ്റൻസും ഓഫീസിലെ ലാപ്ടോപ്പും രണ്ട് വ്യത്യസ്ത ചോദ്യങ്ങൾ ചോദിക്കുന്നു, രണ്ടിനും ശരിയായതും എന്നാൽ വ്യത്യസ്തവുമായ ഉത്തരങ്ങൾ ലഭിക്കാം. ഒന്ന് പരിശോധിച്ച് മറ്റൊന്നിനെക്കുറിച്ച് നിഗമനത്തിലെത്തുന്നതാണ് പാസായ പരീക്ഷണത്തെ പരാജയപ്പെട്ട വിന്യാസമാക്കി മാറ്റുന്ന വഴി.

എൻഡ്പോയിന്റിന്റെ സ്വകാര്യ DNS ക്രമീകരണം ഡിസൈനിന്റെ ഭാഗമായി വായിക്കുക, ലൈവായതിന് ശേഷം ഓൺ ചെയ്യുന്ന ചെക്ക്ബോക്സായി അല്ല.

ഓഫീസ് റിസോൾവർക്ക് VPC യുടെ കാഴ്ച കാണണമെങ്കിൽ, ആ പാത ബോധപൂർവം നിർമ്മിക്കണം, സാധാരണയായി ഇൻബൗണ്ട് റിസോൾവർ എൻഡ്പോയിന്റിലൂടെ. അപ്ലിക്കേഷന്റെ സ്വന്തം സന്ദർഭത്തിൽ നിന്ന് ക്വെറി ചെയ്ത് ഏത് റിസോൾവർ ഉത്തരം നൽകി എന്ന് കുറിച്ചുവയ്ക്കുക. VPC യ്ക്കുള്ളിലെ ബാസ്റ്റ്യൻ ഹോസ്റ്റിൽ ശേഖരിച്ച ഫലം ബാസ്റ്റ്യന്റെ കാഴ്ച മാത്രം വിവരിക്കുന്നു, മറ്റൊന്നുമല്ല.

അനുമതി എത്തിച്ചേരലിൽ നിന്ന് വേറിട്ടതാണ്

എത്താവുന്ന എൻഡ്പോയിന്റ് പ്രിൻസിപ്പലിന് ചെയ്യാൻ അനുവാദമില്ലാത്ത അഭ്യർത്ഥനകൾക്ക് പിശകുകൾ തിരികെ നൽകുന്നു, ആ പിശക് സിസ്റ്റം രൂപകൽപ്പന ചെയ്തതുപോലെ പ്രവർത്തിക്കുന്നു എന്നാണ് അർത്ഥമാക്കുന്നത്. ഐഡന്റിറ്റി പോളിസി, ബക്കറ്റ് പോളിസി, ഏതെങ്കിലും എൻഡ്പോയിന്റ് പോളിസി എന്നിവ അവയുടെ സ്വന്തം പാളികളിൽ വിലയിരുത്തുന്നു. നെറ്റ്വർക്ക് ആക്സസ് ഒരിക്കലും അനുമതി നൽകിയിട്ടില്ല.

രണ്ട് ഫലങ്ങളുടെ അടിസ്ഥാനത്തിൽ ഡിസൈൻ സ്വീകരിക്കുക: വിജയിക്കുന്ന നിരുപദ്രവകരമായ അധികാരമുള്ള കോൾ, ഒഴിവാക്കപ്പെട്ട ഐഡന്റിറ്റിക്കോ ബക്കറ്റിനോ ഉള്ള പ്രതീക്ഷിത നിരസിക്കൽ.

aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2

ഓരോ ഫലത്തിനുമൊപ്പം എൻഡ്പോയിന്റിന്റെ പേര്, പരിഹരിച്ച ലക്ഷ്യം, പോളിസി സന്ദർഭം എന്നിവ രേഖപ്പെടുത്തുക, കാരണം പിന്നീടുള്ള ഒരു DNS മാറ്റം മുഴുവൻ നിഗമനവും അസാധുവാക്കാം. എന്തെങ്കിലും ഒരുക്കുന്നതിന് മുമ്പ് രണ്ട് എൻഡ്പോയിന്റ് തരങ്ങളുടെയും നിലവിലെ ചെലവും പ്രവർത്തന ഭാരവും താരതമ്യം ചെയ്യുക. ഇന്റർഫേസ് എൻഡ്പോയിന്റ് ഒരു ഹൈബ്രിഡ് സ്വകാര്യ പ്രവേശനം വാങ്ങുന്നു, അത് സാർവത്രിക ആവശ്യകതയല്ല, VPC യ്ക്കുള്ളിലെ വർക്ക്ലോഡുകൾക്ക് ഗേറ്റ്വേ പാത പലപ്പോഴും മികച്ച ഉത്തരമായി തുടരുന്നു. തിരഞ്ഞെടുപ്പ് ഓരോ ക്ലയന്റിനും വേണ്ടിയുള്ളതാണ്, അത് പുനരവലോകനയോഗ്യമായി തുടരുന്നു.