පරිශ්‍රයේ සේවාලාභියාට S3 ගේට්වේ ද අතුරුමුහුණත් අන්ත ලක්ෂ්‍ය ද?

කාර්යාල ජාලයක සිට site VPN හරහා S3 වෙත ළඟා වීම ස්ථිතික මාර්ගයකට තනිව විසඳිය හැකි මාර්ගගත කිරීමේ ගැටලුවක් නොවේ. ගේට්වේ අන්ත ලක්ෂ්‍යයක් මාර්ග වගුවලට සම්බන්ධ වී VPC තුළ ඇතිවන ඉල්ලීම්වලට සේවය කරයි. අතුරුමුහුණත් අන්ත ලක්ෂ්‍යයක් ඔබේ උපජාල තුළ පෞද්ගලික ලිපින සහිත ප්‍රත්‍යාස්ථ ජාල අතුරුමුහුණත් තබයි, එම ලිපින වෙත VPN හෝ Direct Connect හරහා පරිශ්‍රයේ සිට ළඟා විය හැක. ඉල්ලීම ආරම්භ වන තැන අනුව ඔබට ඇත්තටම අවශ්‍ය දෙකින් කුමක්ද යන්න තීරණය වේ, DNS, ආරක්ෂක කණ්ඩායම සහ ප්‍රතිපත්තිය පිළිබඳ කටයුතු එම පිළිතුරෙන් පැන නගී.

ඉල්ලීම ආරම්භ වන තැන අනුව අන්ත ලක්ෂ්‍ය වර්ග වෙන් කරන්න

ගේට්වේ අන්ත ලක්ෂ්‍යයක් කළමනාකරණය කරන පූර්වාංක ලැයිස්තුවකට යොමු වන මාර්ග වගු සටහනක් ලෙස පෙනේ. එයට ජාල අතුරුමුහුණතක්, ආරක්ෂක කණ්ඩායමක් හෝ තමන්ගේම පෞද්ගලික ලිපිනයක් නැත, එබැවින්ම පරිශ්‍ර හෝස්ටයකට එය වෙත මාර්ගගත කළ නොහැක: අනෙක් පස දෙසට මාර්ගගත කිරීමට කිසිවක් නැත. VPC තුළින් එන ගමනාගමනය S3 වෙත ළඟා වන්නේ උපජාලයේ මාර්ග වගුව එම පූර්වාංකය අන්ත ලක්ෂ්‍යය වෙත යැවීම නිසාය. වෙනත් ඕනෑම තැනක සිට එන ගමනාගමනයට අනුගමනය කිරීමට එවැනි සටහනක් නැත.

අතුරුමුහුණත් අන්ත ලක්ෂ්‍යයක් යනු ඔබ තෝරන උපජාල තුළ ඇති ජාල අතුරුමුහුණත් කට්ටලයකි, ඒ සෑම එකකට එම උපජාලයේ පෞද්ගලික ලිපිනයක් සහ සම්බන්ධ කරන ලද ආරක්ෂක කණ්ඩායමක් ඇත. දෙමුහුන් සේවාලාභියෙකුට භාවිත කළ හැකි ස්වරූපය මෙයයි, මන්ද එය ඔබේ උමං මාර්ගයට පැකට් රැගෙන යා හැකි සාමාන්‍ය ගමනාන්තයකි. එයින් අදහස් වන්නේ අන්ත ලක්ෂ්‍යය උපජාලයේ ලිපින පරිභෝජනය කරන අතර ඒවා අවසන් විය හැකි බවයි.

aws ec2 describe-vpc-endpoints --query "VpcEndpoints[].{Id:VpcEndpointId,Type:VpcEndpointType,Service:ServiceName,State:State}" --output table

නම නොව Type තීරුව කියවන්න. එකම VPCයක් සාමාන්‍යයෙන් එකම සේවාව සඳහා වර්ග දෙකම රඳවා ගනී, ඔබේ පරිශ්‍ර යෙදුමට අවශ්‍ය සටහන අතුරුමුහුණත් සටහනයි.

S3 පරීක්ෂා කිරීමට පෙර අතුරුමුහුණත් ලිපිනය වෙත මාර්ගය ගොඩනගන්න

කරුණු තුනක් එකම වේලාවේ සත්‍ය විය යුතුය: පරිශ්‍ර රවුටරයට අන්ත ලක්ෂ්‍ය උපජාලය වෙත මාර්ගයක් ඇත, එම උපජාලයෙන් ආපසු යන මාර්ගය සේවාලාභී ජාලයට ළඟා වේ, අන්ත ලක්ෂ්‍යයේ ආරක්ෂක කණ්ඩායම සේවාලාභියාගේ මූල පරාසය පිළිගනී. තුනම සමත් වූ පසුවත් උපජාලයේ ජාල ACL පැකට්ටුව ඉවතලිය හැක, එබැවින් එය පසුව සිතන කරුණක් නොව සිව්වන අයිතමය ලෙස පරීක්ෂා කරන්න.

VPC තුළ යම් EC2 අවස්ථාවකට වැඩ කරන මාර්ගයක් මින් කිසිවක් ඔප්පු නොකරයි. එය පෙන්වන්නේ උමං මාර්ගය ඉහළ ඇති බවයි, එය ඔබ දැනටමත් දැන සිටි මාර්ගයේ එකම කොටසයි. අන්ත ලක්ෂ්‍ය ලිපිනය වෙන වෙනම ඔප්පු කරන්න, පසුව නම එයට විසඳෙන බව ඔප්පු කරන්න.

ip route get 10.60.4.37
nc -vz 10.60.4.37 443
openssl s_client -connect 10.60.4.37:443 -servername bucket.vpce-0123456789abcdef0-abc123.s3.us-east-1.vpce.amazonaws.com </dev/null

පළමු විධානය පෙන්වන්නේ සේවාලාභියා භාවිත කරන අතුරුමුහුණතයි. දෙවැන්න TCP අත්සන් කිරීම ඔප්පු කරයි. තෙවැන්න අන්ත ලක්ෂ්‍ය නාමයට වලංගු සහතිකයක් සමඟ TLS සම්පූර්ණ වන බව ඔප්පු කරයි, අවසර දොස් නැගීමට පෙර වැරදි ලිපිනය අල්ලා ගන්නා පරීක්ෂාව එයයි.

යෙදුමට ලැබෙන DNS පිළිතුර තීරණය කරන්න

VPC තුළ අතුරුමුහුණත් අන්ත ලක්ෂ්‍යයක් තිබීම පරිශ්‍ර SDK එකක් තනිවම හරවා යවන්නේ නැත. සේවාලාභියා AWS එම අන්ත ලක්ෂ්‍යය සඳහා ප්‍රකාශයට පත් කරන අන්ත ලක්ෂ්‍ය-විශේෂිත නාමය හෝ කාර්යාලයෙන් විසඳිය හැකි ලෙස ඔබ චේතනාන්විතව සැකසූ පෞද්ගලික සත්කාරක කලාපය භාවිත කරයි.

දෙමුහුන් විසඳුම සඳහා පරිශ්‍ර විසඳන්නාට VPCයේ DNS දසුනට සහාය දක්වන මාර්ගයක් අවශ්‍යයි, සාමාන්‍යයෙන් Resolver ආගමන අන්ත ලක්ෂ්‍යයක් හරහා. කුමන විමසුම් මූලාශ්‍රවලට බලපාන්නේද යන්න නොතේරී පෞද්ගලික DNS සක්‍රීය කිරීම කාර්යාලයට ළඟා විය නොහැකි ලිපිනයක් සෙවීම නැවත ලබා දීමට පටන් ගන්නා ක්‍රමයයි. මෙම සැකසුම VPC විසඳන්නා හරහා එන විමසුම්වල පිළිතුරු වෙනස් කරයි, සෑම තැනකම සෑම සේවාලාභියෙකුගේම නොවේ.

dig +short bucket.vpce-0123456789abcdef0-abc123.s3.us-east-1.vpce.amazonaws.com
aws s3api head-bucket --bucket example-artifacts --endpoint-url https://bucket.vpce-0123456789abcdef0-abc123.s3.us-east-1.vpce.amazonaws.com

දෙකම යෙදුමේ හෝස්ටයේ ධාවනය කරන්න, VPC තුළ ඇති පනින පෙට්ටියේ නොවේ. එහි පිළිතුරු දෙන විසඳන්නා ඔබේ කාර්ය භාරය භාවිත කරන්නාය, වෙනත් හෝස්ටයකින් වෙනස් පිළිතුරක් ලැබීම මෙම නිර්මාණයේ වඩාත් පොදු ව්‍යාකූලතා මූලාශ්‍රයයි.

ළඟා වීම යනු අවසරය නොවේ

අන්ත ලක්ෂ්‍යයට ළඟා වන ඉල්ලීමකට තවමත් බලයලත් ප්‍රධානියෙකු සහ අදාළ බාල්දි අවසරයක් අවශ්‍යයි. අන්ත ලක්ෂ්‍ය ප්‍රතිපත්තියකට අන්ත ලක්ෂ්‍යය අවසර දෙන දේ පටු කළ හැක, බාල්දි ප්‍රතිපත්තියකට එය තවත් පටු කළ හැක. අතුරුමුහුණතට ළඟා වීම ඇමතුම්කරුට කියවිය හැකි වස්තු ගැන කිසිවක් නොකියයි.

දිශා දෙකම පරීක්ෂා කරන්න: අපේක්ෂිත බාල්දියට එරෙහිව හානිකර නොවන බලයලත් ඇමතුමක්, සහ ප්‍රතිපත්තියෙන් පිටත අනන්‍යතාවක් හෝ සම්පතක් සඳහා ප්‍රතික්ෂේප වනු ඇතැයි අපේක්ෂිත ඇමතුමක්. ප්‍රතිඵලය සමඟ අන්ත ලක්ෂ්‍ය නාමය, විසඳන ලද ලිපිනය සහ ප්‍රතිපත්ති සන්දර්භය තබන්න, ඊළඟ පුද්ගලයාට එය ප්‍රතිනිෂ්පාදනය කළ හැකි වන පරිදි. ප්‍රතිපත්ති වර්ගය නම් කරන ප්‍රතික්ෂේපයක් පැයක අනුමානයක් ඉතිරි කරයි.

අවසාන වශයෙන්, සැපයීමට පෙර විකල්ප දෙකේ මිල ගණන් කරන්න. අතුරුමුහුණත් අන්ත ලක්ෂ්‍යයක් අතුරුමුහුණත් පැයකට සහ ගිගාබයිටයකට බිල් කරයි, ගේට්වේ අන්ත ලක්ෂ්‍යයක් එසේ නොකරයි, එම වෙනස VPC පැත්තේ ප්‍රවේශය පමණක් අවශ්‍ය බොහෝ අඩු පරිමාණ කාර්ය භාර සඳහා ප්‍රශ්නය තීරණය කරයි.