د VPC لرې لاسرسي منل د رد ازموینو ته اړتیا لري

د لرې لاسرسي منل د تمه شوو پایلو جدول دی، نه د کاري پاڼې سکرین شاټ۔ د هرې ډلې لپاره ولیکئ چې څه باید بریالي شي او څه باید ناکام شي، بیا دواړه په کنټرول شوي وخت کې د ځانګړو ازموینې پیژندنو سره چل کړئ۔ ردونه هغه برخه ده چې پوله ثابتوي؛ بریالی ننوتل یوازې دا ثابتوي چې تونل شته۔ دا ټول له مخکې ټاکل شوي VPN محصول سره کار کوي۔

د ازموینو لپاره جلا حسابونه وکاروئ او دوی داسې نښه کړئ چې چا ازموینه پیژندنه له اصلي استثنا سره غلطه نه کړي۔

پوله د تمه شوو پایلو په توګه ولیکئ

له رولونو پیل کړئ نه له اجزاوو: څوک کومه خدمت ته اړتیا لري، له کومه ځایه او په کومه پیژندنه۔ یو نمونه VPC واخلئ: یوه ډله HTTPS له لارې ازموینې چاپېریال ته اړتیا لري، بله تولیدي ډیټابیس ته اړتیا لري، او دریمه او کوچنۍ ډله پخپله دروازه اداره کوي۔ هره کرښه تمه شوې اجازه او تمه شوی رد ترلاسه کوي، په شمول ګاونډي خدمت او ګاونډي حساب چې باید کار ونه کړي۔ هماغه جدول د منلو معیار دی، او هغه خلک چې ازموینې نه چلوي هم کولی شي بیاکتنه یې وکړي۔

د ډیټابیس ننوتل له شبکې لارې جلا وازموئ۔ رسېدونکی TCP پورټ باید نه منل شوی ډیټابیس حساب بریالی نکړي، او VPN غړیتوب باید کلاوډ IAM رول رامنځته نه کړي یا اداري API لاسرسی نه ورکړي۔ دا درې خپلواک کنټرولونه دي، او دوی په خپلواکه توګه ناکامېږي۔

لار اجازه نه ده

لار یوه تګلاره ممکنه کوي؛ اجازه نه ورکوي۔ د لارې بندول په منزل کې د پلي شوي محدودیت ضعیف بدیل دی، ځکه چې کله هم کولای شي خپله لار ورزیاته کړي۔ د امنیت ګروپ، د ډیټابیس اجازه او د اپلیکیشن خپله اجازه هغه کنټرولونه دي چې پرېکړه کوي۔ کله چې یوه ازموینه ناڅاپه بریالۍ شي، لومړی د منزل تګلاره وګورئ، نه هغه روټینګ جدول چې تاسو غوښتل کله ولري۔

له همدې امله د رد ازموینې د سرور خوا ته مخه کوي: هغه پایلې د کله د سمون له لارې نشي بدلېدای۔

کنټرول په رښتیا کوم سرچینه ویني؟

هغه سرچینه پته چې کنټرول یې ارزوي د دروازې جوړښت پورې اړه لري۔ په EC2 کې کوربه شوې دروازه کولای شي روټ شوی حوض واستوي، خپل پتې ته یې وژباړي یا له NAT وروسته بله پته وړاندې کړي؛ مدیریت شوی Client VPN له سبنټ سره نښلېږي او خپل ماډل تعقیبوي۔ د امنیت ګروپونه او د شبکې ACL هغه څه ویني چې له دې پروسس وروسته راځي۔ په غلط سرچینه انګېرنه باندې د یوې قاعدې کتنه د داسې پولې جوړولو عامه لار ده چې سمه ښکاري او غلط ترافیک مني۔

هره پایله له ترټولو کوچني ګټور پیښې سره ونښلوئ: پیژندنه او ناسته، سرچینه، عملیات، وخت او پرېکړه۔ په CloudTrail کې API غوښتنه، د VPC بهیر ثبت او د VPN ناستې لاګ بېلابېلو پوښتنو ته ځواب وایي، او هیڅ یو یې یوازې د اپلیکیشن پلټنه نه ده۔

پیژندنه بېرته واخلئ او بیا یې وازموئ

بېرته اخیستل په هماغه جدول کې شامل کړئ۔ ازموینه پیژندنه لرې کړئ، تایید کړئ چې نوې ناسته ردېږي، بیا په جلا توګه تایید کړئ چې له موجوده ناستو سره څنګه چلند کېږي، ځکه دا د بېلابېلو مالکانو بېلابېل چلندونه دي۔ وګورئ چې د دروازې له بیا پیل یا بدلون وروسته څه پېږي، ترڅو په لاس ورزیاته شوې استثنا په خاموشۍ کې ورکه نه شي یا پراخه شوې بېرته نه راشي۔ هغه پوله چې یوازې تر بل ځای پرځای کولو پورې وي پوله نه ده۔

له دې هیڅ یو د پیچ، بیا رغونې یا د اعتبارنامو د ژوند دوران کار ځای نه نیسي۔ دا یو تنګ ژمنه د اندازه کېدو وړ کوي: سم خلک سم خدمتونو ته رسېږي، پداسې حال کې چې نږدې لارې، حسابونه او مدیریتي سطحې له اجازې بهر پاتې کېږي۔

جدول له ځای پرځای کولو سره وساتئ او کله چې دروازه بدله شي بیا یې چل کړئ۔ ازموینې ارزانه دي؛ هغه انګېرنې چې د دوی شاته دي نه۔