Żewġ kontijiet AWS, netwerk lokali wieħed: liema triq?
Transit Gateway maqsum, żewġ VPN indipendenti jew proxy dejjaq wieħed: agħżel skont is-sjieda u l-firxa tal-impatt, mhux skont liema rotta hija l-aktar faċli li tiżdied illum.
Il-qafas ovvju huwa peering kontra VPN, u dan huwa l-qafas żbaljat. VPC peered ma tistax tissellef il-konnessjoni VPN tal-ġar tagħha għall-routing minn tarf għal tarf, għalhekk dik l-għażla qatt ma kienet fuq il-mejda, tkun xi tkun il-proposta tat-tabella tar-rotot. Dak li fil-fatt tagħżel bejn huwa hub tan-netwerk maqsum, żewġ mogħdijiet VPN indipendenti u daħla waħda dejqa għall-applikazzjoni. Kull waħda twieġeb mistoqsija differenti dwar min jippossjedi r-routing.
Tliet għażliet u dik li mhix għażla
Ibda billi tħassar l-idea tal-peering, imbagħad qabbel dak li jibqa' fuq is-sjieda minflok fuq is-sempliċità tad-dijagramma. It-tabella hawn taħt hija d-deċiżjoni f'forma kompressata.
| Option | Who owns the path | Main cost |
|---|---|---|
| Shared transit gateway | Hub owner, used by both VPC owners | Shared blast radius, attachment and data-processing charges |
| Separate VPNs per account | Each account independently | Peer capacity, duplicated tunnels, overlapping prefixes to coordinate |
| Application proxy | The account that hosts the intermediary | New auth, logging and availability surface, and only one service |
Jekk il-kont A għandu bżonn jilħaq netwerk lokali sħiħ, il-filliera tal-proxy għandha l-forma żbaljata. Jekk il-kont A għandu bżonn API wieħed, l-ewwel żewġ fillieri huma aktar netwerk milli talab ir-rekwiżit.
Meta jirbaħ it-Transit Gateway maqsum
Transit Gateway iqabbad kull VPC u l-VPN bħala netwerks separati, u l-qsim bejn il-kontijiet jippermetti lis-sidien tal-VPC jużaw il-hub mingħajr ma jgħaqqdu l-kontijiet. Dan huwa s-seħer: post wieħed fejn il-prefissi lokali jiltaqgħu man-netwerks AWS, u post wieħed biex wieħed jirraġuna liema attachment jitgħallem liema rotta.
Li tqabbad kollox mhuwiex li tippermetti kollox. Assoċjazzjoni u propagazzjoni jiddeċiedu liema attachment juża liema tabella tar-rotot, għalhekk żewġ prefissi VPC jistgħu kull wieħed jilħaq servizz lokali filwaqt li l-aċċess reċiproku tagħhom jibqa' eskluż mid-disinn tal-hub. In-naħa lokali għadha teħtieġ rotot tar-ritorn għall-prefissi AWS, u dik hija biljett ta' bidla ta' tim ieħor.
L-ispiża hija organizzattiva daqs kemm hija finanzjarja. Is-sid tal-hub jikkontrolla relazzjonijiet ta' routing li timijiet oħra jiddependu minnhom, għalhekk bidla f'attachment wieħed tista' ċċaqlaq it-traffiku ta' servizz li s-sid tal-hub qatt ma sama' dwaru. Sigħat ta' attachment u pproċessar tad-data jiżdiedu ma' kull netwerk li tqabbad, u għalhekk l-hubs għandhom tendenza jikbru aktar malajr mit-tim li jmexxihom.
Meta jirbħu VPN separati jew proxy dejjaq
Żewġ VPN indipendenti jaqblu ma' implimentazzjoni żgħira b'confini operattivi reali: kull kont ibiddel it-tunnels tiegħu stess, u lanqas wieħed ma jista' jkisser l-ieħor billi jeditja tabella tar-rotot. Il-limiti jinsabu fuq in-naħa lokali. Il-gateway tal-pari jeħtieġ kapaċità għat-tunnels addizzjonali, il-pjanijiet tal-indirizzi m'għandhomx jikkoinċidu, u żewġ konfigurazzjonijiet li jħabbru l-istess prefissi jeħtieġu preferenza deliberata minflok tama.
Proxy huwa l-interface l-aktar dejqa. Jekk il-kont A għandu bżonn database waħda jew API wieħed fil-kont B, intermedjarju skopert jagħtik daħla definita bl-istorja tiegħu stess ta' awtentikazzjoni, reġistrar u disponibilità. Hija wkoll l-għażla l-aktar probabbli li tiġi abbużata: intermedjarju li jgħaddi lejn kull destinazzjoni privata sar relay mingħajr restrizzjonijiet bi passi żejda, u mhux se jġib ruħu bħala transitu trasparenti mill-VPC għan-netwerk lokali għal xejn ieħor.
Ta' min jaqra r-restrizzjonijiet tal-peering tal-VPC qabel dan kollu, għax jispjegaw għaliex ir-raba' idea terġa' lura u għaliex ma tistax taħdem.
Agħżel l-interface l-aktar dejqa li tissodisfa r-rekwiżit
Irranġa l-mistoqsijiet: il-kont A għandu bżonn netwerk, sett ta' netwerks jew servizz wieħed? It-tim lokali jrid triq waħda jew diversi? Min jista' jbiddel ir-routing għat-traffiku tat-tim l-ieħor? L-ewwel tweġiba li tipproduċi l-interface l-aktar dejqa hija l-arkitettura, u kollox wara huwa implimentazzjoni.
Irreġistra t-tweġiba mal-pjan tal-prefissi, is-sjieda tar-rotot, l-inventarju tat-tunnels jew attachments u l-mod ta' falliment li jistenna kull naħa. Meta xi ħadd aktar tard jistaqsi għaliex il-kont A ma jistax sempliċement juża l-VPN tal-kont B, dak ir-rekord huwa t-tweġiba, u jħallsek milli terġa' tiddiskuti l-istess tliet għażliet fil-proġett li jmiss.