په AWS VPN کې یوه محلي فرعي شبکه اضافه کړئ: VGW د Transit Gateway په مقابل کې

یو شته Site-to-Site VPN 10.60.0.0/16 لیږدوي، د همدې محلي ګیټوې بېخې یو نوی خدماتي شبکه د 10.70.0.0/16 په توګه ښکاري، او یو څوک پوښتنه کوي چې ایا پروکسي اړین دی. معمولاً نه: روټ شوې لاره کولای شي پریفکس لیږد کړي، خو یوازې هغه وخت چې درې شیان سره سمون ولري، او کوم درې یې ستاسو د هغې AWS معمارۍ پورې اړه لري چې دمخه یې چلوئ. یو مجازي شخصي ګیټوې د یوې روټ-ټیبل پولې لري؛ transit gateway دوهمه اضافه کوي. سم اعلان او غلط ټیبل یوه داسې ناسته جوړوي چې روغه ښکاري او هېڅ نه رسولوي.

داسې پریفکس خپور کړئ چې ګیټوې یې واقعاً رسولای شي

له هر اعلان څخه مخکې محلي ګیټوې ته نوي شبکې ته د تګ لاره اړینه ده. د BGP له لارې د 10.70.0.0/16 اعلان AWS ته وایي چې د هغې سیمې پاکټونه چېرته ولېږي؛ خو دا هغه محلي لیږد لاره نه جوړوي چې سیمه بل سر ته د رسیدو وړ کوي. ډاډ ترلاسه کړئ چې ګیټوې د پریفکس لپاره یوه لاره لري چې د هغه وسیلې ته اشاره کوي چې دا ساتي، او وسیله د هغو پتو لپاره د ځواب ورکولو لپاره تنظیم شوې ده. د صادراتو تګلاره او منل شوې پریفکس محدودیتونه بل خنډ دي، ځکه هغه پریفکس چې ناسته یې فلټروي AWS ته هېڅ نه رسیږي.

اغېزمن او ډېر ځانګړي روټونه په قصد ساتئ. له دوو خواوو راغونډېدونکې پرله‌پسې لارې یوه ډیزاین پریکړه ده، نه هغه تفصیل چې وروسته وموندل شي.

لومړی مسیر: د مجازي شخصي ګیټوې پوله

د مجازي شخصي ګیټوې سره، د AWS VPN د روټینګ اسناد دوه د ویشلو حالتونه بیانوي، سټاتیک روټونه او BGP اعلانونه، او دواړه د هغې فرعي شبکې روټ ټیبل پورې اړه لري چې اپلیکیشن یې واقعاً کاروي. خپریدل هغه وخت اسانه دي چې ټوله سیمه کنټرولوئ، او څرګند روټ د فکر کولو لپاره اسانه دی کله چې غواړئ منزل د هدف ترڅنګ وګورئ. په هر حال پلټنه یوه ده: ایا د ځانګړي اپلیکیشن فرعي شبکې ټیبل کې د نوي پریفکس لپاره VPN هدف ته کاري لاره شته، او ایا دا له یو ډېر ځانګړي شي سره بریالي کیږي؟

روغه BGP ناسته ثابتوي چې چینل شته. دا هېڅ نه وایي چې ایا یو ټاکلی فرعي شبکه ټیبل روټ اخیستی دی.

دوهم مسیر: transit gateway یو ټیبل اضافه کوي

Transit gateway هغه یوه پوښتنه په دوو ویشي. د VPC فرعي شبکه باید منزل transit gateway ضمیمې ته ولېږي، بیا د transit gateway روټ ټیبل باید د همدې پریفکس لپاره VPN ضمیمه وټاکي. د یوځای کیدو او خپریدو انتخابونه ټاکي چې کومې نښلول شوې شبکې روټ ترلاسه کوي، نو یو پریفکس کولای شي د VPN لخوا سم اعلان شي او بیا هم هغه VPC ته ونه رسیږي چې ټیبل یې هېڅکله سم روټ ټیبل سره یوځای نه و شوی.

عامه ناکامي دا ده هغه روټ چې په یو ټیبل کې شته او په بل کې نه، او هر ټیم باوري دی چې خپل اړخ سم دی. کله چې تاسو دوه معمارۍ پرتله کوئ، همدا اضافي پوله ټول توپیر دی: د کتلو لپاره ډېرې ځایونه، او د دې کنټرول ډېر دقیق چې روټ چا ته رسیږي.

د روټ خپریدل هم هرې ضمیمې ته پریفکس نه ورکوي. دا یې هغو ټیبلونو ته ویشي چې د ترلاسه کولو لپاره تنظیم شوي.

د بیرته راګرځیدو لاره خپله جلا تګلاره پریکړه ده

راغونډ شوی ترافیک یوازې د تبادلې نیمه برخه ده. نوي محلي شبکې ته د سم ګیټوې له لارې AWS سرچینې پریفکسونو ته د بیرته تګ لاره اړینه ده، او د دواړو خواوو امنیتي تګلاره باید دغه سرچینه او منزل جوړه اجازه کړي. که تونل د ترافیک ټاکونکو سره د ساتنې ساحه خبرې وکړي، نوی پریفکس باید د هغې دننه وي، که نه نو پاکټ د هر روټ ټیبل له کتلو مخکې غورځول کیږي.

د پتو یو بل ګډیدل بل ډام دی. جلا، په څرګنده ملکیت لرونکې سیمې دا ساده ساتي؛ ګډېدونکې سیمې ژباړه یا بیا ډیزاین معنی لري، او هېڅ یو یې د همدې ترکیب د بدلیدونکي بڼې په توګه نه دی.

په نوي شبکه کې د سرچینې او په اپلیکیشن فرعي شبکه کې د منزل سره ازموینه وکړئ، بیا په مقابل لوري کې تکرار کړئ. یو لوري ازموینه یوازې یو لوری ثابتوي.

کله چې پروکسي واقعاً غوره پوله وي

پروکسي خپل ځای هغه وخت ګټي چې اړتیا یو تنګ خدماتي انټرفیس وي، اپلیکیشن دمخه همدا معمارۍ ته تمه لري، یا شبکه لاره نشي کولای پرته له هغې ژباړې چې تاسو نه غواړئ پریفکس ولیږدوي. دا د هغې روټ ټیبل ننوتنې لپاره بیدیل شوی حل نه دی چې چا نه ده کتلی.

په دې ترتیب پریکړه وکړئ: محلي لیږد، اعلان، د ټیبل پوله، د بیرته راګرځیدو تګلاره. لومړی هغه سم کړئ چې ناکام شي، او بیا وروسته پوښتنه وکړئ چې ایا روټ شوې لاره په بشپړه توګه سم ځواب دی.