Transit Gateway maqsum: min jippossjedi r-rotot f'AWS RAM
Il-qsim permezz ta' RAM jippermetti lil kont ieħor iqabbad VPC, iżda t-tabelli tar-rotot, l-assoċjazzjonijiet u l-propagazzjonijiet jibqgħu mal-proprjetarju tal-gateway. Hawn hi l-fruntiera.
Li taqsam Transit Gateway ma' Resource Access Manager tagħmel ħaġa waħda speċifika: tippermetti lil kont ieħor isejjaħ sett definit ta' API tal-irbit ma' riżorsa li ma jippossjedix. Ma tittrasferix il-gateway, it-tabelli tar-rotot tiegħu jew id-dritt li jiġi deċiż kif it-traffiku jiġi mgħoddi. In-nies jassumu mod ieħor għax l-irbit jidher fil-console tar-riċevitur u jaħdem minnufih, li jidher bħal proprjetà. Il-mekkaniżmu ta' taħt huwa għoti ta' permess fuq riżorsa maqsuma, u kull oġġett iben jibqa' fi ħdan il-fruntiera tal-kont tal-proprjetarju. Dan il-qsim jispjega ħafna mill-biljetti ta' aċċess miċħud madwar it-transitu maqsum.
X'jiddelega fil-fatt il-qsim
Qsim ta' riżorsa jsemmi riżorsa, prinċipal u permess immaniġġjat. Il-permess jelenka l-azzjonijiet li dan il-prinċipal jista' jagħmel, u għal Transit Gateway dik il-lista tkopri operazzjonijiet tal-irbit fuq ir-riżorsa maqsuma.
Kull ħaġa barra mil-lista tfalli fl-API u mhux fil-console, għalhekk l-iżball spiss jidher l-ewwel darba li skript jiġġenera.
It-tabelli tar-rotot, l-assoċjazzjonijiet u l-propagazzjonijiet jibqgħu mal-proprjetarju
Il-passaġġ jiġi deċiż minn tliet oġġetti wlied: liema tabella tar-rotot hija assoċjata ma' rbit, f'liema tabelli jipropaga, u liema rotot dawk it-tabelli jżommu. Id-dokumentazzjoni tal-qsim ta' AWS tgħid li riċevitur ma jistax joħloq, jimmodifika jew iħassar tabelli tar-rotot tal-gateway tat-transitu jew l-assoċjazzjonijiet u l-propagazzjonijiet tagħhom permezz tal-qsim. Dawk is-sejħiet jappartjenu għall-kont tal-proprjetarju. Riċevitur li jeħtieġ assoċjazzjoni ġdida qed jitlob bidla amministrattiva, mhux qed jeżerċita permess li nesa jattiva.
It-tabella hawn taħt hija l-qsim li nqiegħed fid-dokumenti tad-disinn, għax jiflaħ għall-bidliet tal-persunal.
| Role | What it controls |
|---|---|
| Transit Gateway owner | The gateway, its route tables, associations and propagations; the Site-to-Site VPN attachment is created here. |
| VPC owner using the share | Its own attachment, subnet route tables and security policy for the workloads. |
| Shared-subnet participant | Workload traffic only, following routes the VPC owner already set. |
Aqra l-filliera tan-nofs b'attenzjoni: il-proprjetarju tal-VPC jikkontrolla r-rotot tas-subnet tiegħu, il-proprjetarju tal-gateway jikkontrolla d-deċiżjoni ċentrali tal-passaġġ, u passaġġ li jaħdem jeħtieġ it-tnejn. Ħadd mill-kontijiet ma jista' jtemmha waħdu.
Passaġġ wieħed, żewġ kontijiet
Segwi pakkett minn VPC spoke għal prefiss lokali. It-tabella tar-rotot tas-subnet spoke trid tibgħat dak il-prefiss lill-irbit tal-gateway tat-transitu, li l-proprjetarju tal-VPC jista' jbiddel. Imbagħad il-gateway irid ikollu rotta fit-tabella assoċjata tal-irbit li tipponta lejn l-irbit VPN, u dan il-proprjetarju biss jista' jbiddel. It-traffiku tar-ritorn jeħtieġ il-mera tat-tnejn. Jekk titlef xi naħa tikseb passaġġ installat bin-nofs li jidher bħal problema tal-firewall.
Ikteb iż-żewġ bidliet fi biljett wieħed b'żewġ responsabbli, inkella jintemmu f'ġimgħat differenti.
Uża l-ID taż-Żona tad-Disponibbiltà meta l-post ikun importanti
L-ismijiet taż-żoni huma alias lokali għall-kont. us-east-1a f'kont wieħed mhux garantit li hija l-istess żona fiżika bħal us-east-1a f'ieħor. Meta d-disinn jeħtieġ irbit u tagħbija tax-xogħol fl-istess żona, qabbel l-ID AZ u notahom.
Li tqabbel l-ismijiet jipproduċi dijagramma li tidher korretta u profil tal-latenza li mhux. Iċċekkja dan waqt li d-dijagramma għadha tinġibed, mhux wara li xi ħadd ikejjel id-differenza.
It-tneħħija tal-qsim ma taqta' l-passaġġ tad-data
It-tneħħija tal-qsim tħoss bħal revoka, u mhix waqfa immedjata tat-traffiku. AWS tiddokumenta li rbit jibqa' funzjonali meta l-gateway jiġi mneħħi mill-qsim. Il-permess li tamministra r-riżorsa jisparixxi, filwaqt li r-rbit eżistenti jibqa' jgħaddi sakemm xi ħadd iħassru jew jiddiżattivah. Ippjana r-revoka f'żewġ passi: neħħi l-qsim, imbagħad l-irbit, bil-proprjetarju jagħmel it-tieni.
Jekk il-qsim huwa l-uniku kontroll tiegħek, m'għandekx kontroll.
Żomm ir-rekord tal-qsim u r-rekord tar-routing flimkien
Żewġ artefatti jwieġbu żewġ mistoqsijiet differenti. Ir-rekord tal-qsim jgħid min jista' jaħdem mar-riżorsa. It-tabelli tar-rotot jgħidu liema netwerks jistgħu verament jitkellmu. Żommhom flimkien bl-istess lista tal-proprjetarji, inkella l-inċident li jmiss jibda b'xi ħadd li jipprova permess li qatt ma kien il-problema.
Imbagħad ittestja fluss wieħed f'kull direzzjoni u prefiss wieħed li għandu jibqa' mhux aċċessibbli.