බෙදාගත් Transit Gateway: AWS RAM හි මාර්ග හිමිකාරිත්වය කාටද
RAM බෙදාගැනීම මගින් වෙනත් ගිණුමකට VPC එකක් සම්බන්ධ කිරීමට ඉඩ දෙයි, නමුත් මාර්ග වගු, සම්බන්ධතා සහ ප්‍රචාරණ ගේට්වේ හිමිකරු සමඟම රැඳේ. මෙන්න මායිම.
Transit Gateway එකක් Resource Access Manager සමඟ බෙදාගැනීම එක් නිශ්චිත කාර්යයක් කරයි: එය තමන්ට අයිති නැති සම්පතක් සම්බන්ධයෙන් නිර්වචනය කළ සම්බන්ධක API කට්ටලයක් ඇමතීමට වෙනත් ගිණුමකට ඉඩ දෙයි. එය ගේට්වේ, එහි මාර්ග වගු හෝ ට්‍රැෆික් යැවෙන ආකාරය තීරණය කිරීමේ අයිතිය පවරන්නේ නැත. සම්බන්ධකය ලබන්නාගේ කොන්සෝලයේ දිස්වී වහාම ක්‍රියා කරන නිසා මිනිසුන් විරුද්ධ ලෙස උපකල්පනය කරයි, එය හිමිකාරිත්වයක් ලෙස දැනේ. පසුබිම් යාන්ත්‍රණය බෙදාගත් සම්පතක් මත අවසරයක් දීමයි, සහ සෑම දරු වස්තුවක්ම හිමිකරුගේ ගිණුම් මායිම තුළම රැඳේ. එම වෙන්වීම බෙදාගත් ට්‍රාන්සිට් වටා ඇති බොහෝ ප්‍රවේශ-ප්‍රතික්ෂේප ටිකට්පත් පැහැදිලි කරයි.
බෙදාගැනීම සැබවින්ම පවරන්නේ කුමක්ද
සම්පතක් බෙදාගැනීම සම්පතක්, ප්‍රින්සිපල් එකක් සහ කළමනාකරණය කළ අවසරයක් නම් කරයි. අවසරය එම ප්‍රින්සිපල්ට කළ හැකි ක්‍රියා ලැයිස්තුගත කරයි, සහ Transit Gateway සඳහා එම ලැයිස්තුව බෙදාගත් සම්පත මත සම්බන්ධක ක්‍රියාකාරකම් ආවරණය කරයි.
ලැයිස්තුවෙන් පිටත ඕනෑම දෙයක් කොන්සෝලයේ නොව API එකේ අසාර්ථක වේ, එබැවින් ස්ක්‍රිප්ටය පළමු වරට ධාවනය වන විට දෝෂය බොහෝ විට දිස්වේ.
මාර්ග වගු, සම්බන්ධතා සහ ප්‍රචාරණ හිමිකරු සමඟම රැඳේ
යැවීම තීරණය වන්නේ දරු වස්තු තුනකින්: සම්බන්ධකය කුමන මාර්ග වගුවකට සම්බන්ධද, එය කුමන වගු වෙත ප්‍රචාරණය වේද, සහ එම වගුවල කුමන මාර්ග ඇත්ද. AWS හි බෙදාගැනීමේ ලේඛන පවසන්නේ ලබන්නෙකුට බෙදාගැනීම හරහා ට්‍රාන්සිට් ගේට්වේ මාර්ග වගු හෝ ඒවායේ සම්බන්ධතා සහ ප්‍රචාරණ සෑදීමට, වෙනස් කිරීමට හෝ මැකීමට නොහැකි බවයි. එම ඇමතුම් හිමිකරුගේ ගිණුමට අයත් වේ. නව සම්බන්ධතාවයක් අවශ්‍ය ලබන්නා පරිපාලන වෙනසක් ඉල්ලා සිටී, සක්‍රීය කිරීමට අමතක වූ අවසරයක් භාවිත නොකරයි.
පහත වගුව මා නිර්මාණ ලේඛනවල තබන බෙදීමයි, එය කාර්ය මණ්ඩල වෙනස්කම්වලට ඔරොත්තු දෙන නිසා.
| Role | What it controls |
|---|---|
| Transit Gateway owner | The gateway, its route tables, associations and propagations; the Site-to-Site VPN attachment is created here. |
| VPC owner using the share | Its own attachment, subnet route tables and security policy for the workloads. |
| Shared-subnet participant | Workload traffic only, following routes the VPC owner already set. |
මැද පේළිය හොඳින් කියවන්න: VPC හිමිකරු තම උපජාලයේ මාර්ග පාලනය කරයි, ගේට්වේ හිමිකරු මධ්‍යම යැවීමේ තීරණය පාලනය කරයි, සහ ක්‍රියාකාරී මාර්ගයකට දෙකම අවශ්‍යයි. කිසිදු ගිණුමකට එය තනිව සම්පූර්ණ කළ නොහැක.
එක් මාර්ගයක්, ගිණුම් දෙකක්
ස්පෝක් VPC එකක සිට ඔන්-ප්‍රෙමයිසස් ප්‍රීෆික්ස් එකක් දක්වා පැකට්ටුවක් අනුගමනය කරන්න. ස්පෝක් උපජාල මාර්ග වගුව එම ප්‍රීෆික්ස් ට්‍රාන්සිට් ගේට්වේ සම්බන්ධකයට යැවිය යුතුය, එය VPC හිමිකරුට වෙනස් කළ හැක. පසුව ගේට්වේ සම්බන්ධකයේ සම්බන්ධිත වගුවේ VPN සම්බන්ධකය වෙත යොමු වන මාර්ගයක් තිබිය යුතුය, එය හිමිකරුට පමණක් වෙනස් කළ හැක. ආපසු එන ට්‍රැෆික් සඳහා දෙකෙහිම දර්පණය අවශ්‍යයි. කිසියම් පැත්තක් මග හැරුණොත් ඔබට අඩක් ස්ථාපිත, ෆයර්වෝල් ගැටලුවක් ලෙස පෙනෙන මාර්ගයක් ලැබේ.
පරිවර්තන දෙකම වගකිවයුතු දෙදෙනෙකු සමඟ එක් ටිකට්පතක ලියන්න, නොඑසේ නම් ඒවා විවිධ සතිවලදී අවසන් වේ.
ස්ථානය වැදගත් වන විට ලබාගත හැකි කලාප ID භාවිත කරන්න
කලාප නම් ගිණුමට ප්‍රාදේශීය අන්වර්ථ නාම වේ. එක් ගිණුමක us-east-1a වෙනත් ගිණුමක us-east-1a හා සමාන භෞතික කලාපයක් බවට සහතිකයක් නැත. නිර්මාණයට එකම කලාපයේ සම්බන්ධකයක් සහ වැඩබරක් අවශ්‍ය විට, AZ ID සසඳා සටහන් කරන්න.
නම් සසඳීම නිවැරදි ලෙස පෙනෙන රූප සටහනක් සහ නිවැරදි නොවන ප්‍රමාද පැතිකඩක් ලබා දෙයි. රූප සටහන තවම අඳින අතරතුර එය පරීක්ෂා කරන්න, යමෙකු වෙනස මැනීමෙන් පසුව නොව.
බෙදාගැනීම අවලංගු කිරීම දත්ත මාර්ගය කපන්නේ නැත
බෙදාගැනීම ඉවත් කිරීම අවලංගු කිරීමක් ලෙස දැනේ, එය ක්ෂණික ට්‍රැෆික් නැවතුමක් නොවේ. ගේට්වේ බෙදාගැනීමෙන් ඉවත් වූ විට සම්බන්ධකය ක්‍රියාකාරීව පවතින බව AWS ලේඛනගත කරයි. සම්පත කළමනාකරණය කිරීමේ අවසරය අතුරුදහන් වේ, දැනටමත් ඇති සම්බන්ධකය යමෙකු එය මකන හෝ අබල කරන තෙක් යැවීම දිගටම කරගෙන යයි. අවලංගු කිරීම පියවර දෙකකින් සැලසුම් කරන්න: බෙදාගැනීම ඉවත් කරන්න, පසුව සම්බන්ධකය, දෙවැන්න හිමිකරු විසින් සිදු කරයි.
බෙදාගැනීම ඔබේ එකම පාලනය නම්, ඔබට පාලනයක් නැත.
බෙදාගැනීමේ වාර්තාව සහ මාර්ගකරණ වාර්තාව එකට තබා ගන්න
කෞතුක වස්තු දෙකක් වෙනස් ප්‍රශ්න දෙකකට පිළිතුරු දෙයි. බෙදාගැනීමේ වාර්තාව පවසන්නේ කවුරුන්ට සම්පත සමඟ වැඩ කළ හැකිද යන්නයි. මාර්ග වගු පවසන්නේ කුමන ජාල සැබවින්ම කතා කළ හැකිද යන්නයි. ඒවා එකම හිමිකරු ලැයිස්තුව සමඟ එකට ගබඩා කරන්න, නොඑසේ නම් ඊළඟ සිද්ධිය කිසිදා ගැටලුවක් නොවූ අවසරයක් ඔප්පු කරන කෙනෙකුගෙන් ආරම්භ වේ.
පසුව එක් එක් දිශාවේ එක් ප්‍රවාහයක් සහ ළඟා විය නොහැකිව තිබිය යුතු එක් ප්‍රීෆික්ස් එකක් පරීක්ෂා කරන්න.