AWS VPN එකකට ඔන්-ප්‍රෙමයිස්ස් උපජාලයක් එකතු කිරීම: VGW හෝ Transit Gateway

පවතින Site-to-Site VPN එකක් 10.60.0.0/16 රැගෙන යයි, එම ස්ථානීය ගේට්වේ පිටුපස 10.70.0.0/16 ලෙස නව සේවා ජාලයක් දිස්වේ, සහ කෙනෙක් ප්‍රොක්සියක් අවශ්‍යදැයි අසයි. සාමාන්‍යයෙන් අවශ්‍ය නැත: රවුට් කළ මාර්ගයකට උපසර්ගය රැගෙන යා හැක, නමුත් කරුණු තුනක් ගැලපුනොත් පමණි, සහ කුමන තුනක්ද යන්න ඔබ දැනටමත් ධාවනය කරන AWS ගෘහ නිර්මාණය මත රඳා පවතී. අතථ්‍ය පෞද්ගලික ගේට්වේ එකකට එක් මාර්ග වගු සීමාවක් ඇත; transit gateway එකක් දෙවැන්න එකතු කරයි. ප්‍රකාශය නිවැරදිව හා වගුව වැරදිව තිබීමෙන් සෞඛ්‍ය සම්පන්න ලෙස පෙනෙන නමුත් කිසිවක් ලබා නොදෙන සැසියක් සෑදේ.

ගේට්වේට සැබවින්ම ලබා දිය හැකි උපසර්ගයක් ප්‍රකාශයට පත් කරන්න

කිසිදු ප්‍රකාශයක් අර්ථවත් වීමට පෙර ඔන්-ප්‍රෙමයිස්ස් ගේට්වේට නව ජාලය වෙත ඉදිරි මාර්ගයක් අවශ්‍යයි. BGP හරහා 10.70.0.0/16 ප්‍රකාශ කිරීම AWS ට කියන්නේ එම පරාසයේ පැකට් කොහේ යවන්නද කියාය; එය පරාසය අනෙක් කෙළවරේ ළඟා විය හැකි කරන ස්ථානීය යැවීමේ මාර්ගය සාදන්නේ නැත. ගේට්වේට උපසර්ගය සඳහා එය රඳවා ගන්නා උපාංගය වෙත යොමු වන මාර්ගයක් ඇති බවත්, උපාංගය එම ලිපින සඳහා පිළිතුරු දීමට වින්‍යාස කර ඇති බවත් තහවුරු කරන්න. අපනයන ප්‍රතිපත්තිය සහ පිළිගත් උපසර්ග සීමා ඊළඟ සීමාවයි, මන්ද සැසිය පෙරහනය කරන උපසර්ගය AWS වෙත කිසිසේත් නොපැමිණේ.

සමස්තකරණ සහ වඩාත් නිශ්චිත මාර්ග උද්දේශ්‍යව තබන්න. දිශා දෙකකින් පැමිණෙන අතිච්ඡාදනය වන මාර්ග යනු නිර්මාණ තීරණයකි, පසුව සොයා ගන්නා විස්තරයක් නොවේ.

මාර්ගය එක: අතථ්‍ය පෞද්ගලික ගේට්වේ සීමාව

අතථ්‍ය පෞද්ගලික ගේට්වේ එකක් සමඟ, AWS VPN රවුටින් ලේඛනය මාර්ග ව්‍යාප්ති ක්‍රම දෙකක් විස්තර කරයි, ස්ථිතික මාර්ග සහ BGP ප්‍රකාශ, සහ දෙකම යෙදුම සැබවින්ම භාවිතා කරන උපජාල මාර්ග වගුව මත රඳා පවතී. සම්පූර්ණ පරාසය පාලනය කරන විට ප්‍රචාරණය පහසුය, සහ ඉලක්කය අසල ගමනාන්තය ලැයිස්තුගත කිරීමට අවශ්‍ය විට පැහැදිලි මාර්ගය ගැන සිතීම පහසුය. කෙසේ වුවද පරීක්ෂාව එකමය: විශේෂිත යෙදුම් උපජාලයේ වගුවේ නව උපසර්ගය සඳහා VPN ඉලක්කය වෙත ක්‍රියාකාරී මාර්ගයක් තිබේද, සහ එය වඩාත් නිශ්චිත යමක් සමඟ ජය ගනීද?

සෞඛ්‍ය සම්පන්න BGP සැසියක් නාලිකාව පවතින බව ඔප්පු කරයි. එය දෙන ලද උපජාල වගුවක් මාර්ගය ලබා ගත්තේද යන්න ගැන කිසිවක් නොකියයි.

මාර්ගය දෙක: transit gateway එකක් වගුවක් එකතු කරයි

Transit gateway එකක් එම එකම ප්‍රශ්නය දෙකකට බෙදයි. VPC උපජාලය ගමනාන්තය transit gateway ඇමුණුම වෙත යැවිය යුතුය, පසුව transit gateway මාර්ග වගුව එම උපසර්ගය සඳහා VPN ඇමුණුම තෝරා ගත යුතුය. සම්බන්ධ කිරීම සහ ප්‍රචාරණ තේරීම් තීරණය කරන්නේ කුමන සම්බන්ධිත ජාල මාර්ගය ලබා ගන්නේද යන්නය, එබැවින් උපසර්ගයක් VPN මගින් නිවැරදිව ප්‍රකාශ කර තිබියදීත්, වගුව කිසිදා නිවැරදි මාර්ග වගුව සමඟ සම්බන්ධ නොකළ VPC එකට කිසිදා නොපැමිණිය හැක.

සාමාන්‍ය අසාර්ථකත්වය වන්නේ එක් වගුවක ඇති සහ අනෙකෙහි නොමැති මාර්ගයක් ය, සෑම කණ්ඩායමක්ම තම පැත්ත නිවැරදි යැයි විශ්වාස කරයි. ගෘහ නිර්මාණ දෙක සසඳන විට, මෙම අතිරේක සීමාව මුළු වෙනසයි: බැලීමට තවත් ස්ථාන, සහ මාර්ගය ලබා ගන්නේ කවුද යන්න පිළිබඳ වඩාත් නිවැරදි පාලනයක්.

මාර්ග ප්‍රචාරණයද සෑම ඇමුණුමකටම උපසර්ගය ලබා නොදේ. එය ලබා ගැනීමට වින්‍යාස කර ඇති වගු වෙත එය බෙදා හරියි.

ආපසු යාමේ මාර්ගය තමන්ගේම ප්‍රතිපත්ති තීරණයකි

පැමිණෙන ගමනාගමනය හුවමාරුවේ අඩක් පමණි. නව ඔන්-ප්‍රෙමයිස්ස් ජාලයට නිවැරදි ගේට්වේ හරහා AWS මූල උපසර්ග වෙත ආපසු මාර්ගයක් අවශ්‍යයි, සහ දෙකෙළවරේම ආරක්ෂක ප්‍රතිපත්තිය එම මූල සහ ගමනාන්ත යුගලයට අවසර දිය යුතුය. ටනලය ගමනාගමන තෝරක සමඟ ආරක්ෂක පරාසයක් සාකච්ඡා කරන්නේ නම්, නව උපසර්ගය එහි ඇතුළත විය යුතුය, නැතහොත් කිසිදු මාර්ග වගුවක් බැලීමට පෙර පැකට් ඉවත දමනු ලැබේ.

ලිපින අතිච්ඡාදනය අනෙක් උගුලයි. වෙන් වූ, පැහැදිලි හිමිකම් ඇති පරාස මෙය සරලව තබයි; අතිච්ඡාදනය වන පරාස යනු පරිවර්තනයක් හෝ නැවත නිර්මාණයක්, සහ කිසිවක් එම වට්ටෝරුවේ හුවමාරු කළ හැකි ප්‍රභේදයක් නොවේ.

නව ජාලයේ මූලයක් සහ යෙදුම් උපජාලයේ ගමනාන්තයක් සමඟ පරීක්ෂා කරන්න, පසුව ප්‍රතිවිරුද්ධ දිශාවට නැවත කරන්න. එක්-දිශා පරීක්ෂණයක් එක් දිශාවක් පමණක් ඔප්පු කරයි.

ප්‍රොක්සිය සැබවින්ම වඩා හොඳ සීමාව වන විට

අවශ්‍යතාව පටු සේවා අතුරුමුහුණතක් වන විට, යෙදුම දැනටමත් එම ගෘහ නිර්මාණය අපේක්ෂා කරන විට, හෝ ඔබට අවශ්‍ය නැති පරිවර්තනයකින් තොරව ජාල මාර්ගයට උපසර්ගය රැගෙන යාමට නොහැකි විට ප්‍රොක්සිය තම ස්ථානය දිනා ගනී. කිසිවෙකු පරීක්ෂා නොකළ මාර්ග වගු සටහනක් සඳහා එය විකල්ප විසඳුම නොවේ.

මෙම අනුපිළිවෙලින් තීරණය කරන්න: ස්ථානීය යැවීම, ප්‍රකාශය, වගු සීමාව, ආපසු යාමේ ප්‍රතිපත්තිය. පළමුව අසාර්ථක වූ එක නිවැරදි කරන්න, පසුව පමණක් රවුට් කළ මාර්ගය සැබවින්ම නිවැරදි පිළිතුරදැයි අසන්න.