AWS Transit Gateway මත VPC කිහිපයක් සඳහා එක් අඩවියේ සිට අඩවියට VPN

මෙම කාර්තුවේදී VPC දෙකකට කාර්යාල ජාලය අවශ්‍ය වන අතර, දෙවන උමං මාර්ගයේදී ඇස්තමේන්තුව කැඩේ. AWS Transit Gateway හවුල් මාර්ගගතකරණ කේන්ද්‍රයක් ලෙස ක්‍රියා කළ හැක: VPN එක් වරක් සම්බන්ධ වන අතර, සෑම VPC එකක්ම එම කේන්ද්‍රයටම සම්බන්ධ වේ. ඉන්පසු දේශීය ජාලය එක් සම්බන්ධතාවයකින් සම්බන්ධිත සෑම VPC එකකටම ළඟා වේ. මෙය මාර්ගගතකරණ තීරණය කා සතු ද යන්න වෙනස් කරන අතර, බොහෝ සැලසුම් වැරදි කරන්නේ එහිමය.

VPN සම්බන්ධකය සහ VPC සම්බන්ධක එකම ද්වාරයේ වෙන වෙනම වස්තු වන බැවින්, මාර්ගගතකරණ සම්බන්ධතා පසුව ගොඩනැගිය යුතුය.

On-premises network <-> Site-to-Site VPN <-> Transit Gateway
                                            |- VPC A
                                            |- VPC B

මිනිසුන් බලාපොරොත්තු වන කෙටි මාර්ගය පීයරින් නොවන්නේ ඇයි

පෙළඹවීමේ විකල්පය නම් VPN එක VPC A මත අවසන් කර VPC B එයට පීයර් කිරීමයි. සාමාන්‍ය VPC පීයරින් A හි VPN සම්බන්ධතාවය හරහා අන්තයේ සිට අන්තයට සංක්‍රමණයක් ලබා නොදේ. පීයරය ළඟා වන්නේ පීයරින්ම ලබා දෙන ලිපිනවලට පමණක් වන අතර, VPN අන්තය ඉන් එකක් නොවේ. සංක්‍රමණය ලබා දෙන්නේ කේන්ද්‍රයයි; පීයරින් ඔබට යුගලයක් ලබා දෙයි.

එම සීමාව පීයරින්ගේ ගුණාංගයකි, ඔබට ඉහළ නැංවිය හැකි කෝටාවක් නොවේ.

සම්බන්ධ කිරීම සහ ප්‍රචාරණය වෙනස් වැඩ කරයි

සංක්‍රමණ ද්වාරය තුළ, සම්බන්ධ කිරීම විසින් සම්බන්ධකයකින් පැමිණෙන ගමනාගමනය සෙවීමට භාවිතා කරන මාර්ග වගුව තෝරයි. ප්‍රචාරණය තීරණය කරන්නේ සම්බන්ධකයක ඉගෙන ගත් හෝ සම්බන්ධිත උපසර්ග ලැබෙන වගු මොනවාද යන්නයි. එක් සම්බන්ධකයක් එක් වගුවකට සම්බන්ධ වෙමින් කිහිපයකට ප්‍රචාරණය කළ හැක. දෙකම මිශ්‍ර කිරීම නම් කිසිවෙකු සැලසුම් නොකළ ළඟා වීමකට සැලසුම අවසන් වන ක්‍රමයයි.

සම්පූර්ණයෙන් සම්බන්ධිත කුඩා කේන්ද්‍රය පහසු අවස්ථාවයි.

සෑම සම්බන්ධකයක්ම එක් වගුවක තබන්න, එවිට VPN සහ VPC උපසර්ග දෙකම පිරිසිදුව විසඳේ. මෙය සංවිධානය කිසිදා අදහස් නොකළ VPC අතර ළඟා වීමට ද ඉඩ දෙයි, මන්ද හවුල් වගුවකට ශාඛාවක සංකල්පය නොදනී.

වැඩබර මාර්ග ජීවත් වන්නේ වෙනත් තැනක

සෑම වැඩබර උපජාලයකටම අදහස් කළ දේශීය උපසර්ග සඳහා සංක්‍රමණ ද්වාරය දෙසට තමන්ගේම මාර්ගයක් තවමත් අවශ්‍යය. එම VPC මාර්ග වගු ද්වාරයේම වගුවලින් වෙන් වූ වස්තු වේ. අවශ්‍ය උපසර්ග එකතු කරන්න සහ සෑම ගමනාන්තයක්ම නව පෙරනිමියකින් ප්‍රතිස්ථාපනය නොකර පවත්නා මාර්ග ආරක්ෂා කරන්න. උපජාල මාර්ගයක් ගනුදෙනුකරුගේ උපාංගයට කිසිවක් ප්‍රකාශ නොකරයි.

ගතික හෝ ස්ථිතික මාර්ගගතකරණය හිතාමතා තෝරන්න; පීයරින් දෙකම ලබා නොදේ.

දේශීය ප්‍රවේශය නොනැසී ශාඛා හුදකලා කරන්න

A සහ B දෙදෙනාම කාර්යාලයට ළඟා විය හැකි නමුත් එකිනෙකට මාර්ගගත නොවිය යුතු නම්, වගු බෙදන්න. VPN සම්බන්ධකයේ සම්බන්ධිත වගුව VPC උපසර්ග රඳවා ගනී. VPC සම්බන්ධකවල සම්බන්ධිත වගුව දේශීය උපසර්ග රඳවා ගනී, A සහ B සම්බන්ධ කරන මාර්ගයක් නොමැතිව. එම සම්බන්ධතාවය නිර්මාණය කරන්නේ ප්‍රචාරණයයි, එබැවින් සෑම පෙරනිමි සම්බන්ධ කිරීමක්ම පිළිගැනීමට අවශ්‍ය නොවේ.

මෙය මාර්ගගතකරණ හුදකලා කිරීමකි, මෙය යෙදුම් අවසරයක් නොවේ.

ආරක්ෂක කණ්ඩායම්, ජාල ACL, සත්කාරක ෆයර්වෝල් සහ සෑම සේවාවකම තමන්ගේම අවසර තවමත් තීරණය කරන්නේ කුමන ගමනාගමනය පිළිගන්නේ ද යන්නයි. පරීක්ෂාවක් අවශ්‍ය නම්, කේන්ද්‍රය එය කරනු ඇතැයි උපකල්පනය කරනවාට වඩා එහි ආධාරක මාර්ගය පැහැදිලිව සැලසුම් කරන්න.

කේන්ද්‍රය නොවිසඳන දේ

ලිපින සැලසුම් තවමත් අතිච්ඡාදනය නොවිය යුතුය, මන්ද එක් උපසර්ගයකට වැඩබර දෙකක් හඳුනා ගැනීමට කේන්ද්‍රය ඉඩ නොදේ. සෑම VPC සම්බන්ධකයකටම එහි වැඩබර බලාපොරොත්තු වන Availability Zone ආවරණය අවශ්‍යය. BGP සමඟ, ගනුදෙනුකරුගේ උපාංගයේ එක් එක් අවශ්‍ය උපසර්ගය වෙත ආපසු මාර්ග සැලසුමට සහ එහි ආයාත ප්‍රතිපත්තියට ගැළපිය යුතුය. අතුරුදහන් ප්‍රකාශයක් හරියටම කැඩුණු උමං මාර්ගයක් මෙන් පෙනේ.

VPN සම්බන්ධතාවය සහ සංක්‍රමණ ද්වාරය දැන් හවුල් යටිතල පහසුකම් වේ.

උමං මාර්ගවල අතිරික්තතාවය, උපාංග ධාරිතාව, අධීක්ෂණය සහ නඩත්තුව සියලුම රඳා පවතින VPC වටා සැලසුම් කරන්න, එක් එක් ඒකකය ස්වාධීනව සම්බන්ධිත ලෙස සැලකීම වෙනුවට.

පවත්නා virtual private gateway සැකැස්මකින් සංක්‍රමණයට ද එම පැහැදිලි සැලැස්මම සුදුසුය. සම්බන්ධක සහ ප්‍රතිපත්ති ගොඩනගන්න, පාලිත වැඩබර මාර්ගයක් ගෙන යන්න, සහ පැරණි මාර්ගය ඉවත් කිරීමට පෙර අවසර දුන් සහ ප්‍රතික්ෂේප කළ සම්බන්ධතා තහවුරු කරන්න. කේන්ද්‍රීකරණය ජාල කණ්ඩායමට හවුල් සම්බන්ධතාවය කළමනාකරණය කිරීමට එක් තැනක් ලබා දෙන විට උපකාරී වන අතර, එක් විශාල වගුවක් පිටුපස කවුරුන් කාට ළඟා විය හැකි ද යන්න සඟවන විට හානි කරයි.