S3: د ګېټوې یا انټرفېس پای ټکی د ځایي شبکې څخه لاسرسي لپاره

د S3 دوه ډوله پای ټکي په ډیزاین بیاکتنه کې د بدلېدو وړ ښکاري او کله چې پیرودونکی له سایټ څخه بهر شي، بشپړ توپیر لري۔ د ګېټوې پای ټکی د VPC دننه د لارې جدول سره یوځایوالی دی، نو له سایټ VPN څخه راغلې غوښتنه هېڅکله هلته خصوصي منزل په توګه نه رسېږي۔ د انټرفېس پای ټکی خصوصي پته د شبکې انټرفېسونو ته ږدي، چې یو هایبرډ لار واقعاً هلته رسېدلی شي۔ له دې وروسته هر څه په دې پورې اړه لري چې تاسو له دغو دوو څخه کوم یو غوره کړی۔

د خدمت نوم له مخې نه، د شبکې ننوتلو له مخې پریکړه وکړئ

له هغه ځایه پیل وکړئ چې ټرافیک پکې پیدا کېږي، ځکه چې د پای ټکي ډول همدې پوښتنې ته ځواب وایي۔ په ملاتړ شوي VPC شرایطو کې کاري بار کولی شي د ګېټوې پای ټکی وکاروي او هېڅکله خپل خصوصي پته ته اړتیا نه لري۔ په سایټ کې کاري بار ته هغه خصوصي پته ورته اړتیا ده چې لاره ورته کولی شي، او انټرفېس پای ټکی همدا برابروي۔ که ډیزاین دواړه ګډ کړي، دواړه ډوله پای ټکي کولی شي په یوه VPC کې یوځای ژوند وکړي، او دا تکرار نه، بلکې نورمال ترتیب دی۔

د دوی ګډول ستونزه نه ده۔ دا انګېرنه ستونزه ده چې یو ډول بل پوښي۔

له هر څه غوره کولو مخکې پیرودونکی طبقه بندي کړئ۔ د VPC دننه کاري ځای، د NAT ګېټوې تر شا کنټینر او د څانګې دفتر کې اپلیکیشن درې بېلې سرچینې دي، او یوازې وروستی هایبرډ ننوتل اجباري کوي۔ دا طبقه بندي د پای ټکو لیست تر څنګ ولیکئ ترڅو راتلونکی بیاکتونکی وویني چې هر پای ټکی ولې شته۔

د انټرفېس لاره له سره تر پایه څه ته اړتیا لري

د انټرفېس پای ټکی خصوصي پتو ته لاسرسي ورکوي، او لاسرسي یوازې یوه له څلورو اړتیاوو ده۔ ځایي شبکه د هغو پتو ته لارې ته اړتیا لري، د VPC خوا ته د بېرته راستنېدو لارې ته اړتیا ده، د پای ټکي امنیتي ډله باید د سرچینې ساحه ومني، او د دوی ترمنځ هر کتنې وسیله باید جریان ته اجازه ورکړي۔ VPC کې هرې نسخې ته لار د دغو څلورو هیڅ یوه نه ثابتوي۔

له لرې پای څخه شاته کار وکړئ۔ تایید کړئ چې د پای ټکي شبکې انټرفېسونه ستاسو په تمه فرعي شبکو کې شته، بیا تایید کړئ چې د هغې امنیتي ډله اصلي ځایي ساحه مني نه ځای نیوونکی۔ بیا وګورئ چې تونل یا لین د بېرته راستنېدو لاره په هماغه لوري وړي۔ کتنه هغه ګام دی چې خلک یې پرېږدي، ځکه چې د اړیکې اجازه ورکوونکې منځنۍ وسیله لاهم کولی شي لوی ځواب بدن وغورځوي، او دا د پالیسۍ ستونزه نه، بلکې د تېرېدو ستونزه ښکاري۔

د لوی ډاونلوډ پرځای د شته تر ټولو کوچني اجازه شوي عمل سره ازموینه وکړئ۔ ناکامي ژر او د تشریح کولو لپاره په لږ ټرافیک سره ښکاري۔

DNS د VPC نه، بلکې د پوښتنې سرچینې پیروي کوي

شته پای ټکی پخپله هیڅ نه بدلوي۔ اپلیکیشن هغه نوم ترلاسه کوي چې د هغې حل کوونکي بیرته راستانه کړ، او حل کوونکی د هغه لید له مخې ځواب وایي چې هغه ته د لیدلو اجازه لري۔ په VPC کې نسخه او په دفتر کې لپ ټاپ دوه بېلې پوښتنې کوي او دواړه کولی شي سمې خو بېلې ځوابونه ترلاسه کړي۔ یوه تاییدول او د بل په اړه پایله کول هغه لار ده چې بریالۍ ازموینه ناکام ځای پرځای کېدو ته اړوي۔

د پای ټکي خصوصي DNS ترتیب د ډیزاین برخه وګڼئ، نه هغه چک باکس چې له خپرېدو وروسته فعالېږي۔

که د دفتر حل کوونکی باید د VPC لید وویني، نو هغه لاره باید په قصد جوړه شي، معمولاً د ننوتونکي حل کوونکي پای ټکي له لارې۔ د اپلیکیشن له خپل شرایطو پوښتنه وکړئ او ولیکئ چې کوم حل کوونکی ځواب ورکړ۔ په VPC کې د باستیون کوربه باندې ټول شوی نتیجه یوازې د باستیون لید بیانوي، نه بل څه۔

اجازه له لاسرسي جلا ده

د لاسرسي وړ پای ټکی هغو غوښتنو ته تېروتنې بیرته راګرځوي چې اصلي چارواکی یې کولو ته اجازه نه لري، او هغه تېروتنه مانا دا ده چې سیستم د ډیزاین له مخې کار کوي۔ د هویت پالیسي، د بالټي پالیسي او هر د پای ټکي پالیسي په خپلو طبقو کې ارزول کېږي۔ شبکې لاسرسي هېڅکله اجازه نه ده ورکړې۔

ډیزاین په دوو نتیجو ومنئ: یوه بې‌زیانه اجازه شوې اړیکه چې بریالۍ شي، او د خارج شوي هویت یا بالټي لپاره تمه شوې ردېدنه۔

aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2

د هرې نتیجې تر څنګ د پای ټکي نوم، حل شوی منزل او د پالیسۍ شرایط ولیکئ، ځکه چې وروسته یو DNS بدلون کولی شي ټوله پایله باطله کړي۔ له هر څه چمتو کولو مخکې د دواړو پای ټکو ډولونو اوسنی لګښت او عملیاتي بار پرتله کړئ۔ د انټرفېس پای ټکی یو هایبرډ خصوصي ننوتل اخلي، دا نړیواله اړتیا نه ده، او د ګېټوې لاره ډېری وخت د VPC دننه کاري بارونو لپاره غوره ځواب پاتې کېږي۔ غوره توب د هر پیرودونکي لپاره دی او د بیاکتنې وړ پاتې کېږي۔