VPN wieħed minn sit għal sit għal diversi VPC fuq AWS Transit Gateway

Żewġ VPC jeħtieġu n-netwerk tal-uffiċċju dan il-kwart, u huwa fit-tieni mina li l-istima tinqasam. AWS Transit Gateway jista' jaġixxi bħala hub tal-irrotar kondiviż: il-VPN jitqabbad darba, u kull VPC jitqabbad mal-istess hub. Imbagħad in-netwerk lokali jilħaq kull VPC imqabbad permezz ta' konnessjoni waħda. Dan ibiddel min għandu d-deċiżjoni tal-irrotar, u dan huwa l-parti li l-biċċa l-kbira tad-disinni jaqbduha ħażin.

It-twaħħil tal-VPN u t-twaħħil tal-VPC huma oġġetti separati fuq l-istess gateway, għalhekk ir-relazzjonijiet tal-irrotar iridu jinbnew wara.

On-premises network <-> Site-to-Site VPN <-> Transit Gateway
                                            |- VPC A
                                            |- VPC B

Għaliex il-peering mhuwiex is-shortcut li n-nies jittamaw għalih

L-alternattiva li tħajjar hija li ttemm il-VPN fuq VPC A u tagħmel peering ta' VPC B miegħu. Il-peering normali tal-VPC ma jipprovdix transitu minn tarf għal tarf permezz tal-konnessjoni VPN ta' A. Il-peer jilħaq biss l-indirizzi li jipprovdi l-peering innifsu, u tarf VPN mhuwiex wieħed minnhom. It-transitu jagħtih hub; il-peering jagħtik par.

Dik il-limitazzjoni hija proprjetà tal-peering, mhux kwota li tista' tgħolli.

L-assoċjazzjoni u l-propagazzjoni jagħmlu xogħol differenti

Ġewwa l-gateway tat-transitu, l-assoċjazzjoni tagħżel it-tabella tal-irrotar li tintuża biex tfittex it-traffiku li jasl minn twaħħil. Il-propagazzjoni tiddeċiedi liema tabelli jirċievu l-prefissi mgħallma jew konnessi ta' twaħħil. Twaħħil wieħed jista' jiġi assoċjat ma' tabella waħda filwaqt li jippropaga fi diversi. It-taħlit tat-tnejn huwa l-mod kif disinn jispiċċa b'aċċessibbiltà li ħadd ma pplana.

Hub żgħir konness għal kollox huwa l-każ faċli.

Qiegħed kull twaħħil f'tabella waħda u l-VPN flimkien maż-żewġ prefissi tal-VPC jiġu solvuti nadif. Dan jippermetti wkoll aċċessibbiltà bejn VPC li l-organizzazzjoni forsi qatt ma riedet, għax tabella kondiviża ma tafx il-kunċett ta' fergħa.

Ir-rotot tal-piżijiet tax-xogħol jgħixu band'oħra

Kull subnetwork tal-piż tax-xogħol għadha teħtieġ ir-rotta tagħha lejn il-gateway tat-transitu għall-prefissi lokali maħsuba. Dawk it-tabelli tal-irrotar tal-VPC huma oġġetti separati mit-tabelli tal-gateway innifsu. Żid il-prefissi li għandek bżonn u żomm ir-rotot eżistenti minflok ma tissostitwixxi kull destinazzjoni b'default ġdid. Rotta tas-subnetwork lanqas ma tħabbar xejn lill-apparat tal-klijent.

Agħżel irrotar dinamiku jew statiku b'mod deliberat; il-peering ma jipprovdi ebda wieħed.

Iżola l-friegħi mingħajr ma titlef l-aċċess lokali

Meta A u B it-tnejn jistgħu jilħqu l-uffiċċju iżda m'għandhomx jirrotaw lejn xulxin, aqsam it-tabelli. It-tabella assoċjata tat-twaħħil tal-VPN iżżomm il-prefissi tal-VPC. It-tabella assoċjata tat-twaħħil tal-VPC iżżomm il-prefissi lokali, mingħajr rotta li tgħaqqad A ma' B. Il-propagazzjoni tipproduċi dik ir-relazzjoni, għalhekk qatt ma jkollok taċċetta kull assoċjazzjoni default.

Dan huwa iżolament tal-irrotar, u mhuwiex awtorizzazzjoni tal-applikazzjoni.

Il-gruppi tas-sigurtà, l-ACL tan-netwerk, il-firewalls tal-hosts u l-permessi ta' kull servizz innifsu għadhom jiddeċiedu liema traffiku jiġi ammess. Jekk hija meħtieġa spezzjoni, iddisinja t-triq appoġġata tagħha b'mod espliċitu minflok ma tassumi li l-hub jagħmilha.

X'ma jsewwix il-hub

Il-pjanijiet tal-indirizzi għadhom iridu jkunu mingħajr sovrappożizzjoni, għax il-hub ma jħallix prefiss wieħed jidentifika żewġ piżijiet tax-xogħol. Kull twaħħil tal-VPC jeħtieġ il-kopertura tal-Availability Zone li jistennew il-piżijiet tax-xogħol tiegħu. Bil-BGP, ir-rotot tal-apparat tal-klijent lura lejn kull prefiss meħtieġ iridu jaqblu mad-disinn u mal-politika tal-importazzjoni tiegħu. Tħabbira nieqsa tidher eżattament bħal mina miksura.

Il-konnessjoni VPN u l-gateway tat-transitu issa huma infrastruttura kondiviża.

Ippjana r-redundanza tal-mini, il-kapaċità tal-apparati, il-monitoraġġ u l-manutenzjoni madwar kull VPC dipendenti minflok ma tittratta kull wieħed bħala konness b'mod indipendenti.

Il-migrazzjoni minn arranġament eżistenti ta' virtual private gateway jistħoqqilha l-istess pjan espliċitu. Ibni t-twaħħil u l-politiki, erħi triq waħda kkontrollata tal-piż tax-xogħol, u kkonferma r-relazzjonijiet permessi u miċħuda qabel ma tirtira t-triq il-qadima. Iċ-ċentralizzazzjoni tgħin meta tagħti lit-tim tan-netwerk post wieħed biex jamministra l-konnettività kondiviża, u tagħmel ħsara meta taħbi min jista' jasal għand min wara tabella kbira waħda.