S3: ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਤੋਂ ਪਹੁੰਚ ਲਈ ਗੇਟਵੇ ਜਾਂ ਇੰਟਰਫ਼ੇਸ ਐਂਡਪੁਆਇੰਟ

ਦੋ S3 ਐਂਡਪੁਆਇੰਟ ਕਿਸਮਾਂ ਡਿਜ਼ਾਈਨ ਸਮੀਖਿਆ ਵਿੱਚ ਇੱਕ-ਦੂਜੇ ਦੀ ਥਾਂ ਲੈਣ ਵਾਲੀਆਂ ਲੱਗਦੀਆਂ ਹਨ ਅਤੇ ਕਲਾਇੰਟ ਦੇ ਸਾਈਟ ਤੋਂ ਬਾਹਰ ਹੁੰਦੇ ਹੀ ਬਿਲਕੁਲ ਵੱਖਰਾ ਵਿਵਹਾਰ ਕਰਦੀਆਂ ਹਨ। ਗੇਟਵੇ ਐਂਡਪੁਆਇੰਟ VPC ਦੇ ਅੰਦਰ ਰੂਟ ਟੇਬਲ ਨਾਲ ਏਕੀਕਰਣ ਹੈ, ਇਸ ਲਈ ਸਾਈਟ VPN ਤੋਂ ਆਈ ਬੇਨਤੀ ਕਦੇ ਵੀ ਨਿੱਜੀ ਮੰਜ਼ਿਲ ਵਜੋਂ ਉੱਥੇ ਨਹੀਂ ਪਹੁੰਚਦੀ। ਇੰਟਰਫ਼ੇਸ ਐਂਡਪੁਆਇੰਟ ਨਿੱਜੀ ਪਤੇ ਨੈੱਟਵਰਕ ਇੰਟਰਫ਼ੇਸਾਂ ਉੱਤੇ ਰੱਖਦਾ ਹੈ, ਜਿੱਥੇ ਹਾਈਬ੍ਰਿਡ ਮਾਰਗ ਅਸਲ ਵਿੱਚ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਅੱਗੇ ਸਭ ਕੁਝ ਇਸ ਗੱਲ ’ਤੇ ਨਿਰਭਰ ਹੈ ਕਿ ਤੁਸੀਂ ਇਹਨਾਂ ਦੋਹਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਚੁਣਿਆ।

ਸੇਵਾ ਦੇ ਨਾਮ ਨਾਲ ਨਹੀਂ, ਨੈੱਟਵਰਕ ਪ੍ਰਵੇਸ਼ ਨਾਲ ਫੈਸਲਾ ਕਰੋ

ਟ੍ਰੈਫਿਕ ਜਿੱਥੇ ਪੈਦਾ ਹੁੰਦਾ ਹੈ ਉੱਥੋਂ ਸ਼ੁਰੂ ਕਰੋ, ਕਿਉਂਕਿ ਐਂਡਪੁਆਇੰਟ ਕਿਸਮ ਇਸੇ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦੀ ਹੈ। ਸਮਰਥਿਤ VPC ਸੰਦਰਭ ਵਿੱਚ ਕੰਮ ਦਾ ਭਾਰ ਗੇਟਵੇ ਐਂਡਪੁਆਇੰਟ ਵਰਤ ਸਕਦਾ ਹੈ ਅਤੇ ਕਦੇ ਵੀ ਆਪਣੇ ਨਿੱਜੀ ਪਤੇ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ। ਸਾਈਟ ’ਤੇ ਕੰਮ ਦੇ ਭਾਰ ਨੂੰ ਅਜਿਹਾ ਨਿੱਜੀ ਪਤਾ ਚਾਹੀਦਾ ਹੈ ਜਿੱਥੇ ਉਹ ਰੂਟ ਕਰ ਸਕੇ, ਅਤੇ ਇੰਟਰਫ਼ੇਸ ਐਂਡਪੁਆਇੰਟ ਠੀਕ ਇਹੀ ਦਿੰਦਾ ਹੈ। ਜੇ ਡਿਜ਼ਾਈਨ ਦੋਵੇਂ ਮਿਲਾਉਂਦਾ ਹੈ, ਤਾਂ ਦੋਵੇਂ ਐਂਡਪੁਆਇੰਟ ਕਿਸਮਾਂ ਇੱਕ ਹੀ VPC ਵਿੱਚ ਸਹਿ-ਹੋਂਦ ਰੱਖ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਇਹ ਨਕਲ ਨਹੀਂ ਸਗੋਂ ਆਮ ਪ੍ਰਬੰਧ ਹੈ।

ਉਹਨਾਂ ਨੂੰ ਮਿਲਾਉਣਾ ਸਮੱਸਿਆ ਨਹੀਂ ਹੈ। ਇਹ ਮੰਨਣਾ ਸਮੱਸਿਆ ਹੈ ਕਿ ਇੱਕ ਕਿਸਮ ਦੂਜੀ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ।

ਕੁਝ ਵੀ ਚੁਣਨ ਤੋਂ ਪਹਿਲਾਂ ਕਲਾਇੰਟ ਦਾ ਵਰਗੀਕਰਣ ਕਰੋ। VPC ਦੇ ਅੰਦਰ ਕਾਰਜ ਖੇਤਰ, NAT ਗੇਟਵੇ ਪਿੱਛੇ ਕੰਟੇਨਰ ਅਤੇ ਸ਼ਾਖਾ ਦਫ਼ਤਰ ਵਿੱਚ ਐਪਲੀਕੇਸ਼ਨ ਤਿੰਨ ਵੱਖਰੇ ਸਰੋਤ ਹਨ, ਅਤੇ ਸਿਰਫ਼ ਆਖਰੀ ਹੀ ਹਾਈਬ੍ਰਿਡ ਪ੍ਰਵੇਸ਼ ਨੂੰ ਲਾਜ਼ਮੀ ਕਰਦਾ ਹੈ। ਇਹ ਵਰਗੀਕਰਣ ਐਂਡਪੁਆਇੰਟ ਸੂਚੀ ਦੇ ਕੋਲ ਲਿਖੋ ਤਾਂ ਜੋ ਅਗਲਾ ਸਮੀਖਿਅਕ ਦੇਖ ਸਕੇ ਕਿ ਹਰ ਐਂਡਪੁਆਇੰਟ ਕਿਉਂ ਮੌਜੂਦ ਹੈ।

ਇੰਟਰਫ਼ੇਸ ਮਾਰਗ ਨੂੰ ਸ਼ੁਰੂ ਤੋਂ ਅੰਤ ਤੱਕ ਕੀ ਚਾਹੀਦਾ ਹੈ

ਇੰਟਰਫ਼ੇਸ ਐਂਡਪੁਆਇੰਟ ਨਿੱਜੀ ਪਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਪਹੁੰਚ ਚਾਰ ਲੋੜਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਹੈ। ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਨੂੰ ਉਹਨਾਂ ਪਤਿਆਂ ਤੱਕ ਮਾਰਗ ਚਾਹੀਦਾ ਹੈ, VPC ਪਾਸੇ ਨੂੰ ਵਾਪਸੀ ਮਾਰਗ ਚਾਹੀਦਾ ਹੈ, ਐਂਡਪੁਆਇੰਟ ਦੇ ਸੁਰੱਖਿਆ ਸਮੂਹ ਨੂੰ ਸਰੋਤ ਰੇਂਜ ਮਨਜ਼ੂਰ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਦੋਹਾਂ ਵਿਚਕਾਰਲੇ ਕਿਸੇ ਵੀ ਨਿਰੀਖਣ ਜੰਤਰ ਨੂੰ ਪ੍ਰਵਾਹ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ। VPC ਵਿੱਚ ਕਿਸੇ ਵੀ ਇੰਸਟੈਂਸ ਤੱਕ ਦਾ ਮਾਰਗ ਇਹਨਾਂ ਚਾਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ।

ਦੂਰਲੇ ਸਿਰੇ ਤੋਂ ਪਿੱਛੇ ਵੱਲ ਕੰਮ ਕਰੋ। ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਐਂਡਪੁਆਇੰਟ ਦੇ ਨੈੱਟਵਰਕ ਇੰਟਰਫ਼ੇਸ ਤੁਹਾਡੇ ਉਮੀਦ ਕੀਤੇ ਸਬਨੈੱਟਾਂ ਵਿੱਚ ਹਨ, ਫਿਰ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਇਸਦਾ ਸੁਰੱਖਿਆ ਸਮੂਹ ਪਲੇਸਹੋਲਡਰ ਨਹੀਂ ਸਗੋਂ ਅਸਲ ਸਥਾਨਕ ਰੇਂਜ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ ਜਾਂਚੋ ਕਿ ਟਨਲ ਜਾਂ ਸਰਕਟ ਉਸੇ ਦਿਸ਼ਾ ਵਿੱਚ ਵਾਪਸੀ ਮਾਰਗ ਲੈ ਕੇ ਜਾਂਦਾ ਹੈ। ਨਿਰੀਖਣ ਉਹ ਕਦਮ ਹੈ ਜੋ ਲੋਕ ਛੱਡ ਦਿੰਦੇ ਹਨ, ਕਿਉਂਕਿ ਕਨੈਕਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਵਾਲਾ ਵਿਚਕਾਰਲਾ ਜੰਤਰ ਵੀ ਵੱਡਾ ਜਵਾਬ ਸਰੀਰ ਸੁੱਟ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹ ਨੀਤੀ ਦੀ ਸਮੱਸਿਆ ਨਹੀਂ ਸਗੋਂ ਥ੍ਰੂਪੁਟ ਦੀ ਸਮੱਸਿਆ ਵਰਗਾ ਲੱਗਦਾ ਹੈ।

ਵੱਡੀ ਡਾਊਨਲੋਡ ਦੀ ਬਜਾਏ ਉਪਲਬਧ ਸਭ ਤੋਂ ਛੋਟੇ ਅਧਿਕ੍ਰਿਤ ਕਾਰਜ ਨਾਲ ਟੈਸਟ ਕਰੋ। ਨਾਕਾਮੀ ਜਲਦੀ ਅਤੇ ਸਮਝਾਉਣ ਲਈ ਘੱਟ ਟ੍ਰੈਫਿਕ ਨਾਲ ਦਿਖਦੀ ਹੈ।

DNS VPC ਨੂੰ ਨਹੀਂ, ਕਵੈਰੀ ਦੇ ਸਰੋਤ ਨੂੰ ਫਾਲੋ ਕਰਦਾ ਹੈ

ਮੌਜੂਦ ਐਂਡਪੁਆਇੰਟ ਆਪਣੇ ਆਪ ਕੁਝ ਵੀ ਰੀਡਾਇਰੈਕਟ ਨਹੀਂ ਕਰਦਾ। ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਉਹ ਨਾਮ ਮਿਲਦਾ ਹੈ ਜੋ ਇਸਦੇ ਰਿਜ਼ੋਲਵਰ ਨੇ ਵਾਪਸ ਕੀਤਾ, ਅਤੇ ਰਿਜ਼ੋਲਵਰ ਉਸ ਦ੍ਰਿਸ਼ ਅਨੁਸਾਰ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਜਿਸਨੂੰ ਦੇਖਣ ਦੀ ਇਸਨੂੰ ਇਜਾਜ਼ਤ ਹੈ। VPC ਦੇ ਅੰਦਰ ਇੰਸਟੈਂਸ ਅਤੇ ਦਫ਼ਤਰ ਦਾ ਲੈਪਟਾਪ ਦੋ ਵੱਖਰੇ ਸਵਾਲ ਪੁੱਛਦੇ ਹਨ ਅਤੇ ਦੋਹਾਂ ਨੂੰ ਸਹੀ ਪਰ ਵੱਖਰੇ ਜਵਾਬ ਮਿਲ ਸਕਦੇ ਹਨ। ਇੱਕ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨਾ ਅਤੇ ਦੂਜੇ ਬਾਰੇ ਸਿੱਟਾ ਕੱਢਣਾ ਉਹ ਰਾਹ ਹੈ ਜਿਸ ਨਾਲ ਪਾਸ ਹੋਇਆ ਟੈਸਟ ਅਸਫਲ ਤੈਨਾਤੀ ਬਣ ਜਾਂਦਾ ਹੈ।

ਐਂਡਪੁਆਇੰਟ ਦੀ ਨਿੱਜੀ DNS ਸੈਟਿੰਗ ਨੂੰ ਡਿਜ਼ਾਈਨ ਦਾ ਹਿੱਸਾ ਮੰਨ ਕੇ ਪੜ੍ਹੋ, ਲਾਈਵ ਹੋਣ ਤੋਂ ਬਾਅਦ ਚਾਲੂ ਕਰਨ ਵਾਲਾ ਚੈੱਕਬਾਕਸ ਨਹੀਂ।

ਜੇ ਦਫ਼ਤਰ ਦੇ ਰਿਜ਼ੋਲਵਰ ਨੂੰ VPC ਦਾ ਦ੍ਰਿਸ਼ ਦੇਖਣਾ ਹੈ, ਤਾਂ ਉਹ ਮਾਰਗ ਜਾਣਬੁੱਝ ਕੇ ਬਣਾਇਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਆਮ ਤੌਰ ’ਤੇ ਇਨਬਾਊਂਡ ਰਿਜ਼ੋਲਵਰ ਐਂਡਪੁਆਇੰਟ ਰਾਹੀਂ। ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਆਪਣੇ ਸੰਦਰਭ ਤੋਂ ਕਵੈਰੀ ਕਰੋ ਅਤੇ ਨੋਟ ਕਰੋ ਕਿ ਕਿਹੜੇ ਰਿਜ਼ੋਲਵਰ ਨੇ ਜਵਾਬ ਦਿੱਤਾ। VPC ਦੇ ਅੰਦਰ ਬਾਸਟੀਅਨ ਹੋਸਟ ’ਤੇ ਇਕੱਠਾ ਕੀਤਾ ਨਤੀਜਾ ਸਿਰਫ਼ ਬਾਸਟੀਅਨ ਦਾ ਦ੍ਰਿਸ਼ ਦੱਸਦਾ ਹੈ, ਹੋਰ ਕੁਝ ਨਹੀਂ।

ਇਜਾਜ਼ਤ ਪਹੁੰਚ ਤੋਂ ਵੱਖਰੀ ਹੈ

ਪਹੁੰਚਯੋਗ ਐਂਡਪੁਆਇੰਟ ਉਹਨਾਂ ਬੇਨਤੀਆਂ ਲਈ ਗਲਤੀਆਂ ਵਾਪਸ ਕਰਦਾ ਹੈ ਜੋ ਕਰਨ ਦੀ ਪ੍ਰਿੰਸੀਪਲ ਨੂੰ ਇਜਾਜ਼ਤ ਨਹੀਂ, ਅਤੇ ਉਸ ਗਲਤੀ ਦਾ ਅਰਥ ਹੈ ਕਿ ਸਿਸਟਮ ਡਿਜ਼ਾਈਨ ਅਨੁਸਾਰ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ। ਪਛਾਣ ਨੀਤੀ, ਬਕੇਟ ਨੀਤੀ ਅਤੇ ਕੋਈ ਵੀ ਐਂਡਪੁਆਇੰਟ ਨੀਤੀ ਆਪਣੀਆਂ-ਆਪਣੀਆਂ ਪਰਤਾਂ ਵਿੱਚ ਮੁੱਲਾਂਕਣ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਨੇ ਕਦੇ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੱਤੀ।

ਦੋ ਨਤੀਜਿਆਂ ਦੇ ਆਧਾਰ ’ਤੇ ਡਿਜ਼ਾਈਨ ਸਵੀਕਾਰ ਕਰੋ: ਸਫਲ ਹੋਣ ਵਾਲੀ ਹਾਨੀਰਹਿਤ ਅਧਿਕ੍ਰਿਤ ਕਾਲ, ਅਤੇ ਬਾਹਰ ਰੱਖੀ ਪਛਾਣ ਜਾਂ ਬਕੇਟ ਲਈ ਉਮੀਦ ਕੀਤੀ ਅਸਵੀਕ੍ਰਿਤੀ।

aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2

ਹਰ ਨਤੀਜੇ ਦੇ ਕੋਲ ਐਂਡਪੁਆਇੰਟ ਦਾ ਨਾਮ, ਹੱਲ ਕੀਤੀ ਮੰਜ਼ਿਲ ਅਤੇ ਨੀਤੀ ਸੰਦਰਭ ਦਰਜ ਕਰੋ, ਕਿਉਂਕਿ ਬਾਅਦ ਵਿੱਚ ਇੱਕ DNS ਤਬਦੀਲੀ ਪੂਰੇ ਸਿੱਟੇ ਨੂੰ ਅਵੈਧ ਕਰ ਸਕਦੀ ਹੈ। ਕੁਝ ਵੀ ਪ੍ਰਦਾਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਐਂਡਪੁਆਇੰਟ ਕਿਸਮਾਂ ਦੀ ਮੌਜੂਦਾ ਲਾਗਤ ਅਤੇ ਸੰਚਾਲਨ ਭਾਰ ਦੀ ਤੁਲਨਾ ਕਰੋ। ਇੰਟਰਫ਼ੇਸ ਐਂਡਪੁਆਇੰਟ ਹਾਈਬ੍ਰਿਡ ਨਿੱਜੀ ਪ੍ਰਵੇਸ਼ ਖਰੀਦਦਾ ਹੈ, ਇਹ ਸਰਬਵਿਆਪੀ ਲੋੜ ਨਹੀਂ, ਅਤੇ VPC ਦੇ ਅੰਦਰਲੇ ਕੰਮ ਦੇ ਭਾਰ ਲਈ ਗੇਟਵੇ ਮਾਰਗ ਅਕਸਰ ਵਧੀਆ ਜਵਾਬ ਰਹਿੰਦਾ ਹੈ। ਚੋਣ ਹਰ ਕਲਾਇੰਟ ਲਈ ਹੈ ਅਤੇ ਇਹ ਦੁਬਾਰਾ ਸਮੀਖਿਆਯੋਗ ਰਹਿੰਦੀ ਹੈ।