Хуваалцсан Transit Gateway: AWS RAM дахь маршрутыг хэн эзэмшдэг
RAM хуваалцалт нь өөр бүртгэлд VPC холбох боломжийг олгодог ч маршрутын хүснэгт, холбоос, тархалт нь гарцын эзэмшигчид үлддэг. Энэ бол хил.
Transit Gateway-г Resource Access Manager-ээр хуваалцах нь нэг тодорхой зүйлийг хийдэг: өөр бүртгэлд өөрийн эзэмшдэггүй нөөцийн эсрэг тодорхойлсон холболтын API багцыг дуудах боломжийг олгодог. Энэ нь гарц, түүний маршрутын хүснэгтүүд эсвэл траффикийг хэрхэн дамжуулахыг шийдэх эрхийг шилжүүлэхгүй. Холболт хүлээн авагчийн консол дээр харагдаж, шууд ажилладаг тул хүмүүс эсрэгээр таамаглаж, эзэмшил мэт санагддаг. Доорх механизм нь хуваалцсан нөөц дээр зөвшөөрөл олгох бөгөөд хүүхэд объект бүр эзэмшигчийн бүртгэлийн хил дотор үлддэг. Энэ хуваагдал нь хуваалцсан транзитын эргэн тойрны ихэнх хандалтаас татгалзсан тасалбарыг тайлбарладаг.
Хуваалцалт юуг үнэхээр шилжүүлдэг
Нөөцийн хуваалцалт нь нөөц, үндсэн этгээд, удирдлагатай зөвшөөрлийг нэрлэдэг. Зөвшөөрөл нь тухайн үндсэн этгээдийн хийж болох үйлдлүүдийг жагсаадаг бөгөөд Transit Gateway-ийн хувьд энэ жагсаалт хуваалцсан нөөц дээрх холболтын үйлдлүүдийг хамардаг.
Жагсаалтаас гадуур бүх зүйл консол дээр биш API дээр бүтэлгүйтдэг тул алдаа нь скрипт анх ажиллах үед ихэвчлэн гарч ирдэг.
Маршрутын хүснэгт, холбоос, тархалт эзэмшигчид үлддэг
Дамжуулалтыг гурван хүүхэд объект тодорхойлдог: холболт аль маршрутын хүснэгттэй холбогдсон, аль хүснэгт рүү тархдаг, тэдгээр хүснэгтэд ямар маршрутууд байна. AWS-ийн хуваалцалтын баримт бичигт хүлээн авагч нь хуваалцалтаар дамжуулан транзит гарцын маршрутын хүснэгт эсвэл тэдгээрийн холбоос, тархалтыг үүсгэх, өөрчлөх, устгах боломжгүй гэж заасан. Тэдгээр дуудлага нь эзэмшигчийн бүртгэлд хамаарна. Шинэ холбоос хэрэгтэй хүлээн авагч захиргааны өөрчлөлт хүсч байгаа бөгөөд идэвхжүүлэхээ мартсан зөвшөөрлийг ашиглахгүй.
Доорх хүснэгт нь би дизайны баримт бичигт оруулдаг хуваарилалт бөгөөд ажилтны өөрчлөлтийг даван туулдаг.
| Role | What it controls |
|---|---|
| Transit Gateway owner | The gateway, its route tables, associations and propagations; the Site-to-Site VPN attachment is created here. |
| VPC owner using the share | Its own attachment, subnet route tables and security policy for the workloads. |
| Shared-subnet participant | Workload traffic only, following routes the VPC owner already set. |
Дунд мөрийг анхааралтай уншина уу: VPC-ийн эзэмшигч өөрийн дэд сүлжээний маршрутыг хянадаг, гарцын эзэмшигч төвлөрсөн дамжуулалтын шийдвэрийг хянадаг, ажиллах замд хоёулаа хэрэгтэй. Хоёр бүртгэлийн аль нь ч үүнийг ганцаараа дуусгаж чадахгүй.
Нэг зам, хоёр бүртгэл
Пакетыг spoke VPC-ээс орон нутгийн префикс хүртэл дагана уу. Spoke дэд сүлжээний маршрутын хүснэгт тэр префиксийг транзит гарцын холболт руу илгээх ёстой бөгөөд үүнийг VPC-ийн эзэмшигч өөрчилж болно. Дараа нь гарц нь холболтын холбогдсон хүснэгтэд VPN холболт руу заасан маршруттай байх ёстой бөгөөд үүнийг зөвхөн эзэмшигч өөрчилж чадна. Буцах траффик хоёулангийн толь хэрэгтэй. Аль ч талыг алгасвал та хагас суулгасан, галт хананы асуудал мэт харагдах зам авна.
Хоёр өөрчлөлтийг хоёр хариуцагчтай нэг тасалбарт бичээрэй, тэгэхгүй бол тэд өөр өөр долоо хоногт дуусна.
Байршил чухал үед Availability Zone ID ашиглана уу
Бүсийн нэрс нь бүртгэлийн орон нутгийн псевдоним юм. Нэг бүртгэл дэх us-east-1a нь өөр бүртгэл дэх us-east-1a-той ижил физик бүс гэдэг нь баталгаатай биш. Дизайнд нэг бүсэд холболт болон ажлын ачаалал шаардлагатай бол AZ ID-г харьцуулж, тэмдэглээрэй.
Нэрсийг харьцуулах нь зөв харагдах диаграм болон зөв биш хоцролтын профайлыг өгдөг. Диаграмыг зурж байх үед үүнийг шалгаарай, хэн нэгэн ялгааг хэмжсэний дараа биш.
Хуваалцалтыг цуцлах нь өгөгдлийн замыг таслахгүй
Хуваалцалтыг арилгах нь буцаалт мэт санагддаг бөгөөд энэ нь траффикийг шууд зогсоох биш юм. Гарцыг хуваалцалтаас гаргахад холболт ажиллах чадвартай хэвээр байгааг AWS баримтжуулдаг. Нөөцийг удирдах зөвшөөрөл алга болдог бол одоо байгаа холболт хэн нэгэн устгах эсвэл идэвхгүй болгох хүртэл дамжуулсаар байна. Буцаалтыг хоёр алхамаар төлөвлөөрэй: хуваалцалтыг арилга, дараа нь холболтыг, хоёр дахь алхмыг эзэмшигч хийнэ.
Хэрэв хуваалцалт таны цорын ганц хяналт бол танд хяналт байхгүй.
Хуваалцалтын бүртгэл болон маршрутжуулалтын бүртгэлийг хамт хадгалаарай
Хоёр олдвор хоёр өөр асуултад хариулдаг. Хуваалцалтын бүртгэл нөөцтэй хэн ажиллаж болохыг хэлдэг. Маршрутын хүснэгтүүд аль сүлжээнүүд үнэхээр ярьж чадахыг хэлдэг. Тэдгээрийг ижил эзэмшигчийн жагсаалттай хамт хадгаарай, тэгэхгүй бол дараагийн тохиолдол хэзээ ч асуудал байгаагүй зөвшөөрлийг нотолж буй хүнээр эхэлнэ.
Дараа нь чиглэл бүрт нэг урсгал, хүрэх боломжгүй байх ёстой нэг префиксийг туршина уу.