අභ්‍යන්තර ALB සහ පොදු DNS නාමය: එය සැබවින්ම නිරාවරණය වී තිබේද?

අභ්‍යන්තර භාර සමතුලිතකාරකයක් සමඟ පොදු DNS විමසුමක් ධාවනය කරන්න, එවිට ඔබට පෞද්ගලික ලිපිනයක් ආපසු ලැබිය හැක; වාර්තාව කුමක් සඳහාදැයි පරීක්ෂා කරන තෙක් එය වැරදි වින්‍යාසයක් ලෙස පෙනේ. AWS සටහන් කරන්නේ අභ්‍යන්තර භාර සමතුලිතකාරක නාම පොදුවේ විසඳිය හැකි වුවද ඒවායේ නෝඩ් රඳවා ඇත්තේ පෞද්ගලික ලිපින පමණක් බවයි. විසඳුම්කරු පිළිතුරු දුන්නේ සේවාව කොහේද යන්නයි; එය මාර්ගයක් සෑදුවේ නැත, ආරක්ෂක කණ්ඩායමක් විවෘත කළේ නැත, කිසිවෙකු සත්‍යාපනය කළේ නැත. එම පිළිතුර ගැටලුවක්ද යන්න ඔබට අනුපිළිවෙලින් පරීක්ෂා කළ හැකි කරුණු මත රඳා පවතී.

පළමු පියවර: IP නොව යෝජනා ක්‍රමය කියවන්න

යෝජනා ක්‍රම ක්ෂේත්‍රය යනු භාර සමතුලිතකාරකයේ තම සීමාව පිළිබඳ තම ප්‍රකාශයයි. aws elbv2 describe-load-balancers --names app-internal internal හෝ internet-facing අගයක් සහිත Scheme ආපසු දෙයි, සමඟ IPv4 හෝ ද්විත්ව තීරුව සඳහා ලිපින වර්ගය. අන්තර්ජාලයට මුහුණලා ඇති භාර සමතුලිතකාරකයකට තවමත් පෞද්ගලික ඉලක්ක වෙත යොමු කළ හැක, එබැවින් පෞද්ගලික පසුපස ලිපින දැකීම ඉදිරිපස ගැන කිසිවක් ඔප්පු නොකරයි.

වෙනත් දෙයක් බැලීමට පෙර යෝජනා ක්‍රමය ලියන්න, මන්ද සෑම පසු තීරණයක්ම එය මත රඳා පවතී. එය කුමන පාලන පවතිනවාද යන්නද කියයි, ආරක්ෂක කණ්ඩායම් සහ ශ්‍රාවක නීතිවල සිට එම භාර සමතුලිතකාරක වර්ගයේ විශේෂාංග දක්වා. පැරණි කොන්සෝල තිර රුවකින් පිටපත් කළ යෝජනා ක්‍රමයක් කිසිදු සටහනක් නොමැතිවීමට වඩා නරකය. එය නැවත API එකෙන් කියවා අගය ටිකට්ටුවට අලවන්න.

දෙවන පියවර: නාමය කුමකට විසඳේදැයි බලන්න

VPC එකෙන් පිටතින් dig +short app-internal-1234567890.eu-west-1.elb.amazonaws.com සමඟ විමසා පිළිතුරු 10.0.0.0/8, 172.16.0.0/12 හෝ 192.168.0.0/16 තුළ තිබේදැයි සටහන් කරන්න. පොදු විසඳුම්කරුවෙකුගෙන් පෞද්ගලික පිළිතුරක් අභ්‍යන්තර භාර සමතුලිතකාරක නාමයකට අපේක්ෂිත හැසිරීමයි; ලිපිනය අන්තර්ජාලයෙන් මාර්ගගත කළ හැකි බවට එය සාක්ෂියක් නොවේ.

එම නාමය VPC ඇතුළතින් විසඳා සසඳන්න. පිළිතුරු දෙක වෙනස් නම්, ඔබ බලන්නේ ක්ෂිතිජ-විභාජන නාමකරණයක් වන අතර, එම වෙනස නිර්මාණ විස්තරයක් මිස කාන්දුවක් නොවේ.

තෙවන පියවර: එයට ළඟා විය හැකි මාර්ග ලැයිස්තුගත කරන්න

පෞද්ගලික ලිපිනයක් මාර්ගයක් සහ ආරක්ෂක නියමයක් ඇති ඕනෑම තැනකින් ළඟා විය හැක. ඒවා හිතාමතා ලැයිස්තුගත කරන්න: අඩවි-සිට-අඩවි VPN, සේවාදායක VPN, VPC සම-සම, සංක්‍රමණ ද්වාර සම්බන්ධක, Direct Connect සහ VPC තුළ ඕනෑම ප්‍රතිනිධියක් හෝ බැස්ටියනයක්. ඒවායින් එකක් අදහස් කළ මාර්ගය වන අතර, ඉතිරි ඒවා ප්‍රහාරකයෙකු සොයන මාර්ග වේ.

පසුව සෑම මාර්ගයකම පාලන පරීක්ෂා කරන්න: භාර සමතුලිතකාරකයේ ආරක්ෂක කණ්ඩායම්, උපජාලවල ජාල ACL සහ මාර්ගය පවත්වා ගන්නා මාර්ගගත කිරීම. නිරාවරණය වූ අභ්‍යන්තර සේවාවක් පිළිබඳ වාර්තා වූ බොහෝ අවස්ථා මෙහි විසඳෙයි, එක්කෝ අනවශ්‍ය සම-සම සම්බන්ධයක් තිබුණි, නැතහොත් මාර්ගය අදහස් කළ එකක් වූ අතර යෙදුමට සත්‍යාපනයක් නොතිබුණි.

හතරවන පියවර: ශ්‍රාවකය සහ යෙදුම වෙන වෙනම පරීක්ෂා කරන්න

සේවාවට ළඟා නොවිය යුතු ජාලයකින් සම්බන්ධ වීමට උත්සාහ කර නොහැකි බව තහවුරු කරන්න. පසුව ළඟා විය යුතු ජාලයකින් උත්සාහ කර ශ්‍රාවකයකට ළඟා වන බව තහවුරු කරන්න. එම ප්‍රතිඵල දෙක ජාල ළඟාවීම යෙදුම් හැසිරීමෙන් වෙන් කරන අතර, නිරාවරණ ප්‍රශ්නයට වැදගත් එකම සාක්ෂිය ඒවාය.

ළඟා විය හැකි ශ්‍රාවකයක් ප්‍රවේශ විය හැකි යෙදුමක් හා සමාන නොවේ. TLS සහතිකය සහ ප්‍රොටෝකෝල ප්‍රතිපත්තිය, පසුව යෙදුමේම සත්‍යාපනය සහ අවසරය පරීක්ෂා කරන්න. ආයතනික VPN එකේ ඕනෑම ඇමතුම්කරුවෙකු පිළිගන්නා අභ්‍යන්තර මෙවලමක් එම VPN එකේ සෑම අවදානමට ලක් වූ ලැප්ටොප් පරිගණකයකටම නිරාවරණය වේ, එය අන්තර්ජාලයට මුහුණලා ඇති එකකට වඩා වෙනස් අවදානමක් වන නමුත් තවමත් අවදානමකි.

පාලන වර්ගය අනුව වෙනස් බව මතක තබා ගන්න. යෙදුම් ස්ථර ගිනිපවුරු එක් භාර සමතුලිතකාරක පවුලකට සම්බන්ධ වන අතර අනෙකට නොවේ, එබැවින් සමානාත්මතාව උපකල්පනය කරනවාට වඩා ඔබ ඉදිරියේ ඇති යෝජනා ක්‍රමය සහ වර්ගය සඳහා සැබවින්ම ඇති දේ තහවුරු කරන්න.

පස්වන පියවර: නාමයම වැදගත්දැයි තීරණය කරන්න

පොදු විසඳිය හැකියාව සේවා නාමයක්, කලාපයක් සහ ලිපින පරාසයක් හෙළි කළ හැක. එය ප්‍රතිපත්ති පිළිතුරක් සහිත තොරතුරු හෙළිදරව් ප්‍රශ්නයක් ලෙස සලකන්න, ස්වයංක්‍රීය සිදුවීමක් ලෙස නොව: සංවේදී ව්‍යාපාරික පද සම්පත් නාමවලින් පිටත තබා, නාමකරණ සම්මුතිය ඔබට අවශ්‍ය ප්‍රමාණයට වඩා හෙළි කරන්නේ නම් අවදානම් වාර්තාවේ හෙළිදරව්ව සටහන් කරන්න.

සංවිධානයට පෞද්ගලික නාමකරණ අත්දැකීමක් අවශ්‍ය නම්, පෞද්ගලික සත්කාරක කලාපයකට සම්බන්ධිත VPC තුළ පමණක් විසඳෙන අන්වර්ථයක් සැපයිය හැක. එය පරිශීලකයින් දකින නාමය වෙනස් කරයි; සැපයුම්කරු විසින් ජනනය කළ නාමය රහස් නොකරන අතර කිසිදු ජාල මාර්ගයක් ඉවත් නොකරයි.

පිළිතුර සැඟවීමට ලිපින ඇමිණීමට උත්සාහ නොකරන්න. භාර සමතුලිතකාරක ලිපින වෙනස් වේ, ඇමිණීම TLS සත්‍යාපන පුරුදු බිඳ දමයි, ඔබට සැබවින්ම අවශ්‍ය පාලනය වන්නේ කවුරුන්ට සම්බන්ධතාවය ගොඩනගා ගත හැකිද සහ යෙදුම ඔවුන්ගෙන් ඉල්ලා සිටින දේය. කරුණු හතර පරීක්ෂා කර ලියන්න, ප්‍රශ්නය තවදුරටත් අපැහැදිලි නොවේ.