SaaS ට්‍රැෆික් නිවැරදි ග්‍රාහක VPN වෙත යොමු කරන්නේ කෙසේද
අතිච්ඡාදනය වන ග්‍රාහක උපජාල සම්භාවිත මාර්ගගත කිරීම බිඳ දමයි. හුදකලා කිරීමේ ආකෘතියක් තෝරන්න, සෑම කාර්‍යයක්ම සත්‍යාපිත ටෙනන්ට් එකකට බන්ධනය කරන්න, සහ දියත් කිරීමට පෙර ටෙනන්ට් අතර මාර්ග පරීක්ෂා කරන්න.
SaaS වේදිකාවක් ග්‍රාහක ජාල දොළහකට සම්බන්ධ වේ, එම ග්‍රාහකයින්ගෙන් දෙදෙනෙක් තම ප්‍රාථමික දත්ත සමුදාය සඳහා 10.20.0.10 භාවිතා කරති. කාර්‍යයක එම ලිපිනය ලැබෙන සේවකයාට කාර්‍යය කුමන දත්ත සමුදායක් අදහස් කරන්නේදැයි දැන ගැනීමට ක්‍රමයක් නැත, සහ සම්භාවිත මාර්ගගත කිරීමේ වගුවක් එය උපසර්ගය යොමු වන උමං මාර්ගයට ප්‍රීතියෙන් යවනු ඇත. විසඳුම තවත් උමං මාර්ග නොවේ; විසඳුම වන්නේ ටෙනන්ට් අනන්‍යතාව මාර්ගයට ඇතුළු වන්නේ කොහෙන්ද සහ ලිපින සැලැස්මට කුමන හුදකලා කිරීමේ ආකෘතියක් අවශ්‍යද යන්න තීරණය කිරීමයි. කොන්දේසි තුනක් මෙම තේරීම තීරණය කරයි: ග්‍රාහක උපසර්ග අතිච්ඡාදනය වේද, දෝෂයක් කොතරම් දුරට පැතිරිය හැකිද, සහ සම්බන්ධකය කවුරුන් ක්‍රියාත්මක කරන්නේද.
ග්‍රාහක දත්ත සමුදායන් දෙකක්, ගමනාන්ත ලිපිනයක්
IP ලිපිනයක් යනු ස්ථානයකි, අනන්‍යතාවක් නොවේ. ඉල්ලීම සේවාදායකයා සත්‍යාපනය කළ ටෙනන්ට් එකක් රැගෙන යා යුතු අතර, ගමනාන්තය විසඳීමට පෙර එම ටෙනන්ට් එක ජාල සන්දර්භය තෝරා ගත යුතුය.
එසේ නොවන විට, අසාර්ථකත්වය නිශ්ශබ්දය. සම්බන්ධතාව සාර්ථක වේ, විමසුම ක්‍රියාත්මක වේ, සහ මාර්ගගත කිරීමේ වගුවේ 10.20.0.10 සඳහා ඇතුළත් කිරීමක් තිබූ නිසා පිළිතුර වැරදි ග්‍රාහකයාගේ දත්ත සමුදායෙන් පැමිණේ. DNS එය තවත් නරක අතට හරවයි: ටෙනන්ට් A හි සන්දර්භය තුළ විසඳන ලද හැඹිලිගත නාමයක් ටෙනන්ට් B සඳහා ක්‍රියාත්මක වන කාර්‍යයක් විසින් නැවත භාවිතා කළ හැකිය. පැකට්ටුවේ කිසිවක් දෙක අතර වෙනස හඳුනා නොගනී, එබැවින් නැවත උත්සාහ කිරීමේ තර්කයක් මින් අලුත්වැඩියා නොකරයි.
පළමුව හුදකලා කිරීමේ ආකෘතිය තීරණය කරන්න
නිෂ්පාදන සංසන්දනය කිරීමට පෙර කොන්දේසි තුන ලියන්න. අතිච්ඡාදනය තීරණය කරන්නේ එක් ලිපින අවකාශයක් කිසිසේත් බෙදා ගත හැකිද යන්නයි; බලපෑම් අරය තීරණය කරන්නේ මාර්ගගත කිරීමේ දෝෂයක් සහාය ටිකට්පතක්ද නැතහොත් උල්ලංඝනයක්ද යන්නයි; මෙහෙයුම් හිමිකාරිත්වය තීරණය කරන්නේ ඔබට සෑම ටෙනන්ට් එකකටම සම්බන්ධක බලඇණියක් ක්‍රියාත්මක කළ හැකිද යන්නයි.
| Condition | Hub with per-tenant route tables | Per-tenant connector context |
|---|---|---|
| Customer CIDRs overlap | No, unless you add 1:1 NAT | Yes, each context keeps its own view |
| A mistake must stay inside one VPC | Weak, routing is shared infrastructure | Strong, each connector has its own egress |
| You can run one fleet per tenant | Not required | Required |
උපසර්ග වෙනස් නම් සහ ප්‍රතිපත්තිය පාලිත කේන්ද්‍රස්ථානයකට ඉඩ දෙන්නේ නම්, සෑම ටෙනන්ට් එකකටම මාර්ගගත කිරීමේ වගු සහිත එක් Transit Gateway එකක් ශක්‍යය. අමුණුම් සම්බන්ධය එම අමුණුමෙන් ඇතුළු වන රථවාහන සඳහා භාවිතා කරන මාර්ගගත කිරීමේ වගුව තෝරයි, සහ ප්‍රචාරණය වගුවක පෙනෙන මාර්ග තෝරයි. තමන්ගේම වගුවට පමණක් සම්බන්ධ වී තමන්ගේම උපසර්ග පමණක් ප්‍රචාරණය කරන ටෙනන්ට් අමුණුමක් කේන්ද්‍රස්ථානයට ළඟා වේ, වෙනත් කිසිවකට නොවේ. එය මාර්ගගත කිරීමේ තීරණයකි, සහ කිසිවෙකු සම්භාවිත වගුවට පෙරනිමි මාර්ගයක් එකතු කරන තෙක් එය නිවැරදිව පවතී.
උපසර්ග අතිච්ඡාදනය වන්නේ නම්, මාර්ගගත කිරීම පමණක් ඒවා වෙන් කළ නොහැක. ඔබට සෑම ටෙනන්ට් එකකටම වෙනම ජාල සන්දර්භයක් හෝ සෑම ග්‍රාහක අවකාශයකටම පැහැදිලි අර්ථයක් දෙන පරිවර්තන සැලැස්මක් අවශ්‍යයි.
Transit Gateway හුදකලා කිරීම ඇත්තටම අදහස් කරන්නේ කුමක්ද
සම්බන්ධය සහ ප්‍රචාරණය වැදගත් පාලන දෙකකි, සහ ඒවා මිශ්‍ර කිරීම පහසුය. සම්බන්ධය මෙම අමුණුමෙන් එන පැකට්ටුව කුමන වගුවක සොයන්නේද යන්නට පිළිතුරු දෙයි; ප්‍රචාරණය මෙම අමුණුමේ මාර්ග කුමන වගු ඉගෙන ගන්නේද යන්නට පිළිතුරු දෙයි. හුදකලා කිරීම දෙකම ටෙනන්ට්-විශේෂිත කිරීමෙන් පැමිණේ, තවත් අමුණුම් සෑදීමෙන් නොවේ.
පෙරනිමි සැමට-සැමගෙන් වින්‍යාසය පහසු වන අතර එය හුදකලා කිරීමක් නොවේ. වෙනම මාර්ගගත කිරීමේ වගු සම්බන්ධතාව සීමා කරයි, නමුත් එකම මාර්ගගත කිරීමේ සන්දර්භය තුළ එක් නොවෙනස් ගමනාන්ත ලිපිනයකට අර්ථ දෙකක් ලබා නොදේ. යෙදුම ටෙනන්ට් දැන ගැනීමට පෙර 10.20.0.10 විසඳන්නේ නම්, මාර්ගගත කිරීමේ ස්ථරයට අවශ්‍ය තොරතුරු දැනටමත් නැති වී ඇත.
AWS 2026 ඔක්තෝබර් 23 දින Transit Gateway සහ Cloud WAN සඳහා අමුණුම්-මට්ටමේ 1:1 NAT එකතු කළ අතර, එය ආධාරක අමුණුම් සඳහා අතිච්ඡාදන පිළිතුර වෙනස් කරයි. Transit Gateway NAT ලේඛනය සත්කාරක බිටු සුරකිමින් ස්ථිතික, තත්ව රහිත, සමාන උපසර්ග IPv4 සිතියම් විස්තර කරයි. ඒ වටා නිර්මාණය කිරීමට පෙර ආධාරක අමුණුම් වර්ග සහ කලාපීය සීමා පරීක්ෂා කරන්න.
කාර්‍යය සත්‍යාපිත ටෙනන්ට් එකකට බන්ධනය කරන්න
සෑම කාර්‍යයක්ම සේවාදායකයා සත්‍යාපනය කළ ටෙනන්ට් අනන්‍යතාවක් රැගෙන යා යුතු අතර, එම අනන්‍යතාව පරිපාලක හිමි සම්බන්ධතා වාර්තාවක් තෝරා ගත යුතුය. වාර්තාව අනුමත ජාල සන්දර්භය, සේවා ලිපිනය, අක්‍රෙඩිටේෂන් යොමුව සහ එහි අවසර ලත් මෙහෙයුම් නම් කරයි. විශ්වාස නොකළ ඉල්ලීමක් කිසිවිටෙකත් තමන්ගේම VPN හඳුනාගැනීම, ද්වාරය හෝ පෞද්ගලික ඉලක්කය සැපයිය යුතු නොවේ, මන්ද වලංගු පිවිසුමක් සෑම සම්බන්ධිත ග්‍රාහක ලිපින අවකාශයක්ම පරීක්ෂා කිරීමේ අවසරයක් නොවේ.
හුදකලා සම්බන්ධක නිර්මාණයක, ටෙනන්ට් A හි කාර්‍යය A-විශේෂිත සම්බන්ධකයකට යයි, එය A හි VPC තුළ ක්‍රියාත්මක වන අතර A හි අනුමත සම්පත් වෙත පමණක් ළඟා විය හැකිය. එක් සත්කාරකයක් මත වෙනම බහාලුම් එම වෙන්වීම තමන් විසින්ම නිර්මාණය නොකරයි; ජාල නාම අවකාශ, මාර්ග සහ පිටවීමේ ප්‍රතිපත්තිය එය ක්‍රියාත්මක කළ යුතුය. සම්බන්ධකයට ටෙනන්ට්-පරිමිත අක්‍රෙඩිටේෂන් සහ පෝලිම් ද අවශ්‍යයි, මන්ද පෞද්ගලික මාර්ගයක් සම්භාවිත රහසක් හෝ සම්භාවිත කාර්‍ය අයිතමයක් සීමා නොකරයි. සත්කාරකය අනුව නොව ටෙනන්ට් අනුව ජාල සන්දර්භය සහ අක්‍රෙඩිටේෂන් තෝරා ගන්නා තාක් සම්භාවිත යෙදුම් සේවකයින් හොඳය.
සෞඛ්‍ය පරීක්ෂණ ටෙනන්ට් සහ අදියර නම් කළ යුතුය: උමං මාර්ගය ස්ථාපිත, මාර්ගය පවතින සහ සැබෑ සේවා ඉල්ලීමක් සාර්ථක වූ බව වෙනස් සංඥා තුනකි. ක්‍රියාත්මක වන උමං මාර්ගවල සමස්ත ගණන එහි සම්බන්ධකය කැඩී ඇති එකම ග්‍රාහකයා සඟවනු ඇත.
අසාර්ථක විය යුතු මාර්ග පරීක්ෂා කරන්න
දියත් කිරීමට පෙර පරීක්ෂණ තුනක් ක්‍රියාත්මක කරන්න. අවසර ලත් A මෙහෙයුමක් සාර්ථක විය යුතුය, අවසර ලත් B මෙහෙයුමක් සාර්ථක විය යුතුය, සහ හිතාමතාම B හි සම්බන්ධකයට හෝ එහි පරිවර්තිත අන්වර්ථයට යොමු කරන ලද A කාර්‍යයක් වසා අසාර්ථක විය යුතුය. ඉන්පසු එක් උමං මාර්ගයක් කඩා, කාර්‍යය එම ටෙනන්ට් එකට පමණක් අසාර්ථක වන බවත්, වෙනත් ග්‍රාහකයෙකුගේ එකම අංකයේ උපජාලයට වැටෙන්නේ නැති බවත් තහවුරු කරන්න. ප්‍රතිසාධනය ද පරීක්ෂා කළ යුතුය, මන්ද පැරණි මාර්ගයක් හෝ හැඹිලිගත අක්‍රෙඩිටේෂන් බාධාවට වඩා දිගු කල් පවතිනු ඇත.
නිර්මාණය හුදකලා සම්බන්ධක සහිත සම්භාවිත සේවකයින් හෝ සම්පූර්ණයෙන්ම වෙන් වූ ටෙනන්ට් සම්පත් විය හැකිය. වෙනස් නොවන දෙය එකමය: සත්‍යාපිත ටෙනන්ට් සන්දර්භය මාර්ගය සහ අක්‍රෙඩිටේෂන් තෝරයි, සහ කිසිදු මාර්ග වෙනසක් කිසිවිටෙකත් ටෙනන්ට් අතර යෙදුම් අවසරයක් ලබා නොදේ.