S3: දේශීය ජාලයෙන් ප්‍රවේශය සඳහා ගේට්වේ හෝ අතුරුමුහුණත් අන්ත ලක්ෂ්‍යය
ගේට්වේ අන්ත ලක්ෂ්‍යය යනු මාර්ග වගුව සමඟ ඒකාබද්ධතාවකි, පෞද්ගලික ගමනාන්තයක් නොවේ. සෑම සේවාදායකයකු සඳහාම තීරණය කරන්න, පසුව මාර්ගගත කිරීම, DNS මූලාශ්‍රය සහ අවසර වෙන් වෙන් වශයෙන් තහවුරු කරන්න.
S3 අන්ත ලක්ෂ්‍ය වර්ග දෙකක් නිර්මාණ සමාලෝචනයේදී හුවමාරු කළ හැකි ලෙස පෙනුනත්, සේවාදායකයා අඩවියෙන් පිටතට ගිය වහාම සම්පූර්ණයෙන් වෙනස් ලෙස හැසිරේ. ගේට්වේ අන්ත ලක්ෂ්‍යය VPC තුළ මාර්ග වගුව සමඟ ඒකාබද්ධතාවකි, එබැවින් අඩවි VPN එකකින් එන ඉල්ලීමක් කිසිදා පෞද්ගලික ගමනාන්තයක් ලෙස එහි නොපැමිණේ. අතුරුමුහුණත් අන්ත ලක්ෂ්‍යය පෞද්ගලික ලිපින ජාල අතුරුමුහුණත් මත තබයි, දෙමුහුන් මාර්ගයකට ඇත්තටම එහි ළඟා විය හැක. ඉන් පසු සියල්ල රඳා පවතින්නේ ඔබ මේ දෙකෙන් කුමක් තෝරා ගත්තාද යන්න මතය.
සේවා නාමයෙන් නොව, ජාල ප්‍රවේශයෙන් තීරණය කරන්න
රථවාහනය ආරම්භ වන තැනින් පටන් ගන්න, මන්ද අන්ත ලක්ෂ්‍ය වර්ගය පිළිතුරු දෙන්නේ එම ප්‍රශ්නයටය. ආධාරක VPC සන්දර්භයක ඇති වැඩ භාරයක් ගේට්වේ අන්ත ලක්ෂ්‍යයක් භාවිත කළ හැකි අතර කිසිදා තමන්ගේම පෞද්ගලික ලිපිනයක් අවශ්‍ය නොවේ. අඩවියේ ඇති වැඩ භාරයකට එය මාර්ගගත කළ හැකි පෞද්ගලික ලිපිනයක් අවශ්‍ය වන අතර, එය ලබා දෙන්නේ අතුරුමුහුණත් අන්ත ලක්ෂ්‍යයයි. නිර්මාණයක් දෙකම මිශ්‍ර කරන්නේ නම්, අන්ත ලක්ෂ්‍ය වර්ග දෙකම එකම VPC එකක සහජීවනයෙන් සිටිය හැක, එය අනුපිටපත් කිරීමක් නොව සාමාන්‍ය සැලැස්මකි.
ඒවා මිශ්‍ර කිරීම ගැටලුව නොවේ. එක් වර්ගයක් අනෙක ආවරණය කරන බව උපකල්පනය කිරීමයි ගැටලුව.
කිසිවක් තෝරා ගැනීමට පෙර සේවාදායකයා වර්ගීකරණය කරන්න. VPC තුළ ඇති වැඩ අවකාශය, NAT ගේට්වේ පිටුපස ඇති බහාලුම සහ ශාඛා කාර්යාලයේ යෙදුම යනු වෙනස් මූලාශ්‍ර තුනකි, අවසාන එක පමණක් දෙමුහුන් ප්‍රවේශය බලකරයි. මෙම වර්ගීකරණය අන්ත ලක්ෂ්‍ය ලැයිස්තුව අසල ලියන්න, ඊළඟ සමාලෝචකයාට එක් එක් අන්ත ලක්ෂ්‍යය පවතින්නේ ඇයිදැයි පෙනෙන පරිදි.
අතුරුමුහුණත් මාර්ගයට මුල සිට අග දක්වා අවශ්‍ය කුමක්ද
අතුරුමුහුණත් අන්ත ලක්ෂ්‍යය පෞද්ගලික ලිපින වෙත ළඟාවීමේ හැකියාව ලබා දෙයි, ළඟාවීම අවශ්‍යතා හතරෙන් එකක් පමණි. දේශීය ජාලයට එම ලිපින වෙත මාර්ගයක් අවශ්‍යය, VPC පැත්තට ආපසු මාර්ගයක් අවශ්‍යය, අන්ත ලක්ෂ්‍යයේ ආරක්ෂක කණ්ඩායම මූලාශ්‍ර පරාසය පිළිගත යුතුය, සහ ඒවා අතර ඇති ඕනෑම පරීක්ෂණ උපකරණයක් ගලායාමට ඉඩ දිය යුතුය. VPC හි ඕනෑම අවස්ථාවකට ඇති මාර්ගයක් මේ හතරෙන් එකක්වත් ඔප්පු නොකරයි.
දුර අන්තයේ සිට පසුපසට වැඩ කරන්න. අන්ත ලක්ෂ්‍යයේ ජාල අතුරුමුහුණත් ඔබ බලාපොරොත්තු වන උපජාලවල ඇති බව තහවුරු කරන්න, පසුව එහි ආරක්ෂක කණ්ඩායම ස්ථානපත නොව සැබෑ දේශීය පරාසය පිළිගන්නා බව තහවුරු කරන්න. ඉන් පසු උමග හෝ පරිපථය එකම දිශාවට ආපසු මාර්ගය රැගෙන යනවාදැයි පරීක්ෂා කරන්න. පරීක්ෂාව යනු මිනිසුන් මඟ හරින පියවරයි, මන්ද සම්බන්ධතාවයට ඉඩ දෙන මධ්‍ය උපකරණයකට තවමත් විශාල ප්‍රතිචාර අංගයක් ඉවතලිය හැක, එය ප්‍රතිපත්ති ගැටලුවක් නොව ප්‍රවාහ ගැටලුවක් ලෙස පෙනේ.
විශාල බාගැනීමක් වෙනුවට ලබා ගත හැකි කුඩාම අවසර ලත් ක්‍රියාවලිය සමඟ පරීක්ෂා කරන්න. අසාර්ථකත්වය ඉක්මනින් සහ පැහැදිලි කිරීමට අඩු රථවාහනයක් සමඟ දිස්වේ.
DNS අනුගමනය කරන්නේ VPC එක නොව විමසුමේ මූලාශ්‍රයයි
පවතින අන්ත ලක්ෂ්‍යයක් තමන් විසින්ම කිසිවක් යළි-යොමු නොකරයි. යෙදුමට එහි විසඳන්නා ආපසු දුන් නාමය ලැබේ, විසඳන්නා එයට දැකීමට අවසර ඇති දර්ශනය අනුව පිළිතුරු දෙයි. VPC තුළ ඇති අවස්ථාවක් සහ කාර්යාලයේ ලැප්ටොප් එකක් වෙනස් ප්‍රශ්න දෙකක් අසන අතර දෙකටම නිවැරදි නමුත් වෙනස් පිළිතුරු ලැබිය හැක. එකක් තහවුරු කර අනෙක ගැන නිගමනය කිරීම සමත් වූ පරීක්ෂණයක් අසාර්ථක යෙදවීමක් බවට පත්වන මාර්ගයයි.
අන්ත ලක්ෂ්‍යයේ පෞද්ගලික DNS සැකසුම නිර්මාණයේ කොටසක් ලෙස කියවන්න, සජීවී වූ පසු සක්‍රීය කරන කොටුවක් ලෙස නොව.
කාර්යාලයේ විසඳන්නාට VPC හි දර්ශනය දැකීමට අවශ්‍ය නම්, එම මාර්ගය උදෙසාම ගොඩනැගිය යුතුය, සාමාන්‍යයෙන් ඇතුළුවන විසඳන්නා අන්ත ලක්ෂ්‍යයක් හරහා. යෙදුමේම සන්දර්භයෙන් විමසා කුමන විසඳන්නාද පිළිතුරු දුන්නේ යැයි සටහන් කරන්න. VPC තුළ බැස්ටියන් සත්කාරකයක් මත එකතු කළ ප්‍රතිඵලය බැස්ටියන්ගේ දර්ශනය පමණක් විස්තර කරයි, අන් කිසිවක් නොවේ.
අවසරය ළඟාවීමෙන් වෙන් වේ
ළඟා විය හැකි අන්ත ලක්ෂ්‍යයක් ප්‍රධාන භාරකරුට කිරීමට අවසර නැති ඉල්ලීම් සඳහා දෝෂ ආපසු දෙයි, එම දෝෂය යනු පද්ධතිය නිර්මාණය කළ පරිදි ක්‍රියා කරන බවයි. අනන්‍යතා ප්‍රතිපත්තිය, බකට් ප්‍රතිපත්තිය සහ ඕනෑම අන්ත ලක්ෂ්‍ය ප්‍රතිපත්තියක් ඒවායේම ස්තරවල ඇගයේ. ජාල ප්‍රවේශය කිසිදා අවසරයක් ලබා දී නැත.
ප්‍රතිඵල දෙකක් මත නිර්මාණය පිළිගන්න: සාර්ථක වන හානිකර නොවන අවසර ලත් ඇමතුමක්, සහ බැහැර කළ අනන්‍යතාවක් හෝ බකට් එකක් සඳහා අපේක්ෂිත ප්‍රතික්ෂේපයක්.
aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2එක් එක් ප්‍රතිඵලය අසල අන්ත ලක්ෂ්‍යයේ නාමය, විසඳන ලද ගමනාන්තය සහ ප්‍රතිපත්ති සන්දර්භය සටහන් කරන්න, මන්ද පසුව සිදුවන එක් DNS වෙනසක් මුළු නිගමනයම අවලංගු කළ හැක. යමක් සැපයීමට පෙර අන්ත ලක්ෂ්‍ය වර්ග දෙකේම වත්මන් පිරිවැය සහ මෙහෙයුම් බර සසඳන්න. අතුරුමුහුණත් අන්ත ලක්ෂ්‍යය දෙමුහුන් පෞද්ගලික ප්‍රවේශයක් මිලදී ගනී, එය සර්වත්‍ර අවශ්‍යතාවක් නොවේ, VPC තුළ ඇති වැඩ භාර සඳහා ගේට්වේ මාර්ගය බොහෝ විට හොඳම පිළිතුර ලෙස පවතී. තේරීම සෑම සේවාදායකයකු සඳහාම වන අතර එය නැවත සමාලෝචනය කළ හැකි ලෙස පවතී.