සජීවී උමඟක AWS VPN උමං ලොග සක්‍රීය කළ යුතුද?
උමං ක්‍රියාකාරකම් ලොග සක්‍රීය කිරීමෙන් සජීවී උමඟක් විනාඩි කිහිපයකට බාධා විය හැක. කිසිවක් වෙනස් කිරීමට පෙර කුමන උමඟ, කුමන ලොග වර්ගය සහ කුමන කාල කවුළුව දැයි තීරණය කරන්න.
Site-to-Site VPN එකක් සඳහා උමං ක්‍රියාකාරකම් ලොග සක්‍රීය කිරීම එය මනින උමඟම වැටීමට හැකි කුඩා වෙනසකි. පවතින උමඟක ලොග් කිරීම සක්‍රීය කිරීමෙන් එය විනාඩි කිහිපයකට බාධා විය හැකි බව AWS අනතුරු අඟවයි, එබැවින් සිත්ගන්නා ප්‍රශ්නය ධජය හරවන ආකාරය නොව, එය කුමන උමඟක හා කවදා හරවන්නේද යන්නයි. කොන්දේසි තුනක් අනුපිළිවෙල තීරණය කරයි: අනෙක් උමඟ සැබවින්ම මාර්ග ගෙන යනවාද, ඔබට සේවා සිදුවීම් අවශ්‍යද BGP සිදුවීම්ද, සහ වෙනස කොන්සෝලය හරහා යනවාද උමං විකල්ප API හරහා යනවාද. මේවායින් වැරදුණොත් ඔබට ඉතිරි වන්නේ බාධාවක් හෝ කිසිවකින් පිරුණු ලොග කණ්ඩායමකි.
කොන්දේසි තුනක් අනුපිළිවෙල තීරණය කරයි
ඔබ වෙනස් කරන දෙයේ අනන්‍යතාවයෙන් ආරම්භ කරන්න. ඔබට VPN සම්බන්ධතා ID, කලාපය සහ අදාළ උමඟේ බාහිර IP ලිපිනය අවශ්‍යය, මන්ද මෙම විශේෂාංගයේ සෑම ලොග සැකසුමක්ම සම්බන්ධතාවයට නොව උමඟට අදාළය. වැරදි බාහිර ලිපිනයකට යෙදූ වෙනස කිසිවෙකු නිර්මාණය නොකළ උමඟක වෙනසකි.
ගමනාන්තය එම කලාපයේම CloudWatch ලොග කණ්ඩායමක් වන අතර, ඔබට සැබවින්ම අවශ්‍ය රඳවා ගැනීම සහ ප්‍රවේශ ප්‍රතිපත්තිය සමඟය. සරල නම්වලට ගැටිය හැකි සම්පත් ප්‍රතිපත්ති ප්‍රමාණ සීමා මග හරින බැවින් AWS මෙම කණ්ඩායම් සඳහා /aws/vendedlogs/ උපසර්ගය නිර්දේශ කරයි. /aws/vendedlogs/vpn/branch-a-activity වැනි නමක් උදාහරණයක් පමණි; වැදගත් වන්නේ කණ්ඩායම පවතිනවාද, බෙදාහැරීමේ භූමිකාවට එහි ලිවිය හැකිද, සහ දෙකම VPN වින්‍යාසය හිමි අය විසින් කළමනාකරණය කරනවාද යන්නයි. නම අවසර නොදෙන අතර, බෙදාහැරීමේ ප්‍රතිපත්තිය නොමැතිව සාදන ලද කණ්ඩායමක් දෝෂයක් වෙනුවට නිහඬතාවක් ඇති කරයි.
පළමු කොන්දේසිය: සැබවින්ම රථවාහන ගෙන යන අතිරික්ත උමඟක්
මෙය කණ්ඩායම් මග හරින කොන්දේසියයි. වින්‍යාසගත උමං දෙකක් යනු යෙදුමට භාවිත කළ හැකි විකල්ප මාර්ගයක් ඇති බවට සාක්ෂියක් නොවේ.
එක් උමඟක් ස්පර්ශ කිරීමට පෙර, අනෙක වැදගත් මාර්ග ගෙන යන බව තහවුරු කරන්න: පාරිභෝගික ගේට්ටුව පැත්තේ මාර්ගගත කිරීමේ වගුව පරීක්ෂා කර යෙදුමට සැබවින්ම මාරු විය හැකි බව තහවුරු කරන්න. AWS හි බාධා කවුළුව විනාඩි ගණනකි, තත්පර නොවේ, සහ කඩදාසි මත පමණක් පවතින උමඟක් රෝග විනිශ්චය වෙනසක් බාධාවක් බවට පත් කරයි. අතිරික්ත මාර්ගය ඔප්පු නොවූයේ නම්, ලොග් කිරීම අක්‍රීය යැයි සලකනවා වෙනුවට අනෙක් ඕනෑම මාර්ගගත කිරීමේ වෙනසක් මෙන් එම ආරක්ෂාවෙන්ම වෙනස සැලසුම් කරන්න. ඔබ පැහැදිලි කිරීමට උත්සාහ කරන හැසිරීම ඇති උමඟ මනින්න, ළඟා වීමට පහසු එක නොවේ.
දෙවන කොන්දේසිය: ක්‍රියාකාරකම් ලොගය හෝ BGP ලොගය
මෙය ඔබට සැබවින්ම කියවිය හැකි දේ තීරණය කරයි. ක්‍රියාකාරකම් වාර්තා IKE සහ IPsec තත්ත්ව සංක්‍රාන්ති සහ DPD පණිවිඩ වැනි සේවා සිදුවීම් ආවරණය කරයි, උමඟ ඉහළට නොඑන විට හෝ යතුරු නිරන්තරයෙන් අලුත් කරන විට ඔබට අවශ්‍ය වන්නේ එයයි. BGP වාර්තා තමන්ගේම පාලන සහිත වෙනම ධාරාවක් වන අතර, ඒවා වෙනත් ප්‍රශ්නයකට පිළිතුරු දෙයි: මාර්ග අපේක්ෂිත පරිදි හුවමාරු වී ආපසු ගෙන ගියාද යන්න.
ක්‍රියාකාරකම් ධජය සක්‍රීය කිරීම සේවාවට නිකුත් කළ හැකි සෑම ධාරාවක් සඳහාම ඉල්ලීමක් නොවේ. සැකය මාර්ගගත කිරීම නම් දෙකම සක්‍රීය කරන්න; සැකය අදියර 1 හෝ අදියර 2 සාකච්ඡාව නම්, එය පෙන්වන්නේ ක්‍රියාකාරකම් ධාරාවයි.
ධාරා දෙකම පැකට් ග්‍රහණයක් නොවේ, සහ එම වෙනස තිබිය යුතු ප්‍රමාණයට වඩා ටිකට් විසඳයි. ක්‍රියාකාරකම් සහ BGP වාර්තා ඔබට කියන්නේ සේවාව උමඟ හා සැසිය සමඟ කුමක් කළාද යන්නයි, ඔබේ යෙදුම එය හරහා යැවූ දේ නොවේ. යෙදුම් කාල ඉකුත්වීම නිරාකරණය කිරීමට උමං ලොග වෙත අත දිගු කිරීම කාණ්ඩ දෝෂයක් වන අතර, එය සාමාන්‍යයෙන් කිසිවෙකු දකින පෙර එක් බාධා කවුළුවක් වැය කරයි. පළමුව ප්‍රශ්නය තෝරන්න, පසුව ඊට පිළිතුරු දිය හැකි ධාරාව.
තුන්වන කොන්දේසිය: කොන්සෝල වෙනසක් හෝ උමං විකල්ප API
මිනිසෙක් එක් වරක් වෙනසක් කරන්නේ නම් කොන්සෝල මාර්ගය හොඳය: VPC console, Site-to-Site VPN connections, සම්බන්ධතාවය තෝරන්න, Actions, Modify VPN tunnel options, බාහිර IP තෝරන්න, Tunnel activity log සක්‍රීය කරන්න, කණ්ඩායම සහ ප්‍රතිදාන ආකෘතිය තෝරන්න, කවුළුව තුළ සුරකින්න. VPN කේතයක් ලෙස කළමනාකරණය වන්නේ නම්, එම ක්ලික් කිරීම පසුව සමනය කළ යුතු පිටාරයකි.
ස්වයංක්‍රීයකරණය සඳහා, උමං විකල්පවල ක්‍රියාකාරකම්-ලොග් කොටසට ස්ථිර හැඩයක් ඇත: LogOptions හි CloudWatchLogOptions අඩංගු වන අතර, එහි LogEnabled, LogGroupArn සහ LogOutputFormat ඇත. එම කොටස කැබැල්ලක් මිස ඉල්ලීමක් නොවේ; modify-vpn-tunnel-options ට තවමත් සම්බන්ධතා ID සහ උමඟේ බාහිර IP අවශ්‍යය, සහ ඉතිරි උමං සැකසුම් අච්චුව හිමි අය විසින් රැක ගත යුතුය. BGP ලොග් කිරීම එම ව්‍යුහය තුළම තමන්ගේම BgpLogEnabled, BgpLogGroupArn සහ BgpLogOutputFormat යතුරු භාවිත කරයි. ඇමතුම යෙදුණු බව විශ්වාස කිරීම වෙනුවට describe-vpn-connections සමඟ වෙනස නැවත කියවන්න.
වාර්තා ඔබට කුමක් කිය හැකිද සහ කුමක් කිය නොහැකිද
පළමු උමඟ අවසන් වූ පසු සහ අපේක්ෂිත මාර්ගය ලබා ගත හැකි වූ පසු, දෙවන උමඟේ ලොග ද අවශ්‍ය නම් එම පාලිත අනුපිළිවෙලම නැවත කරන්න. එකවර එක් උමඟක් යනු මුළු කරුණයි.
වාර්තා සම්බන්ධතාවය සහ උමඟේ බාහිර ලිපිනය මගින් හඳුනාගන්නා ධාරා වලින් පැමිණේ, එබැවින් ඉතිහාසය පසුගාමීව දිස්වේ යැයි බලාපොරොත්තු වෙනවා වෙනුවට එම අනන්‍යතාවය සමඟ සහසම්බන්ධ කරන්න. වෙනසට පෙර කිසිවක් නොපවතින අතර, කොපමණ බලා සිටියත් එම හිඩැස පිරෙන්නේ නැත. ඔබට මූලික රේඛාවක් අවශ්‍ය නම්, සංසන්දනය කිරීමට යමක් තිබීම සඳහා වෙනසට පෙර වර්තමාන උමං තත්ත්වය සහ මාර්ගගත කිරීමේ වගුව සටහන් කරන්න.
ලොග කණ්ඩායම, එහි රඳවා ගැනීම, එහි බෙදාහැරීමේ අවසර සහ උමං විකල්ප කොටස VPN එක සමඟම එකම ලැයිස්තුවක තබන්න, මන්ද ඒවා ස්ථාන හතරකට විසිරුණු එකම වින්‍යාසයකි. AWS හි ලොග සක්‍රීය කිරීමේ ක්‍රියා පටිපාටිය උමඟකට කාර්ය ප්‍රවාහය සහ එහි බාධා අනතුරු ඇඟවීම ලේඛනගත කරයි, සහ එය වෙනසට පසුව නොව පෙර කියවීම වටියි. ඉන්පසු අනුපිළිවෙලින් තහවුරු කරන්න: උමඟ ආපසු පැමිණියා, වාර්තා අපේක්ෂිත ධාරාවේ දිස්වෙමින් ඇත, සහ වාර්තා ඔබ ටිකට් විවෘත කළ ප්‍රශ්නයට පිළිතුරු දෙමින් ඇත. තුන්වැන්න අසාර්ථක නම්, ගැටලුව ලොග් කිරීම නොව ධාරාව තෝරා ගැනීමයි.