VPN එක EC2 ඉන්ස්ටන්සයක අවසන් වේ, ඔබට එම ඉන්ස්ටන්සයේ ටනල් ලිපිනයට ළඟා විය හැක, සහ තවත් පෞද්ගලික සත්කාරකයක් වෙත එය හරහා යා යුතුව තිබූ ගමනාගමනය අතුරුදහන් වේ. මේවා වෙනස් පරීක්ෂණ දෙකකි, ඒවා මිශ්‍ර කිරීම පැය ගණනක් නාස්ති කරයි. පළමුවැන්න ඉන්ස්ටන්සයට ළඟා විය හැකිදැයි අසයි; දෙවැන්න තමන්ට අයත් නොවන ගමනාන්තයක් සඳහා ගමනාගමනය ඉදිරියට යවන ලෙස ඉල්ලා සිටී, ඒ සඳහා Linux ඉදිරියට යැවීම, ෆයර්වෝල් ප්‍රතිපත්තියක්, අනෙක් පස මාර්ගයක් සහ අමුත්තන්ගේ මෙහෙයුම් පද්ධතියට කිසිදු සම්බන්ධයක් නැති AWS මට්ටමේ අවසරයක් අවශ්‍ය වේ. කොන්සෝලයේ කිසිවක් එම වෙනස කෙරෙහි අවධානය යොමු නොකරයි. රෝග ලක්ෂණය මාර්ගගත කිරීමේ දෝෂයක් ලෙස පෙනේ, සාමාන්‍යයෙන් එය එසේ නොවේ.

කිසිවක් වෙනස් කිරීමට පෙර පරීක්ෂණ දෙක වෙන් කරන්න

ගේට්වේ වෙත ළඟා වීම ටනලය, එහි ලිපිනයට මාර්ගය සහ හුවමාරුවට අවසර දෙන ආරක්ෂක කණ්ඩායම සනාථ කරයි. තවත් සත්කාරකයක් සඳහා ඉදිරියට යැවීම ඉන් කිසිවක් සනාථ නොකරයි: එය වෙනස් මූලාශ්‍ර ලිපිනයක්, වෙනස් ගමනාන්තයක් සහ අනිවාර්යයෙන් එය සඳහා නිර්මාණය නොකළ භූමිකාවක ඉන්ස්ටන්සයක් භාවිත කරයි. පරීක්ෂණ දෙක වෙන් වෙන්ව ලියා කුමක් අසමත් වේද යන්න සටහන් කරන්න, මන්ද එක් එක් දෙයෙහි නිවැරදි කිරීම වෙනස් කොන්සෝලයක පවතී. ටනල් අවසන් කිරීමට පමණක් නිර්මාණය කළ ගේට්වේ ඉන්ස්ටන්සයකට වෙනත් කිසිවක් සඳහා ඉදිරියට යැවීමට හේතුවක් නැත, එහි පෙරනිමි අගයන් එය පිළිබිඹු කරයි. එබැවින් දෙවැනි පරීක්ෂණයට එහිම සැකසුමක් අවශ්‍ය වේ, පළමුවැන්නට කුඩා සැකසුමක් නොවේ.

ගේට්වේ වෙත වැඩ කරන ping එකක් සහ එයින් ඔබ්බෙහි සත්කාරකය වෙත අසමත් වන ping එකක් අන්තර්කාලීන ගැටලුවක් නොවේ. ඉදිරියට යැවිය හැකි බව නොකී ඉන්ස්ටන්සයකගේ අපේක්ෂිත හැසිරීම මෙයයි.

සැකසුමක් ස්පර්ශ කිරීමට පෙර මාර්ගය ලියන්න

සේවාලාභී උපසර්ගය, ඉදිරියට යවන ඉන්ස්ටන්සය හෝ ජාල අතුරුමුහුණත, ඉලක්ක උපජාලය සහ පිළිතුරු මාර්ගය සටහන් කරන්න. ඉන්ස්ටන්සයක් වෙත යොමු වන VPC මාර්ග වගු සටහනක් ඉන්ස්ටන්සයේ මෙහෙයුම් පද්ධතිය ඉදිරියට යැවීමට වින්‍යාස නොකරයි, ඉදිරියට යැවීම සක්‍රීය අමුත්තන්ගේ කර්නලයක් VPC මාර්ගයක් නිර්මාණය නොකරයි. එම සම්බන්ධතාවයේ දෙකෙළවරම පැවතිය යුතුය, සහ ඒවා වෙනස් ස්ථානවල වෙනස් ප්‍රවේශයක් ඇති පුද්ගලයින් විසින් සංස්කරණය කරනු ලැබේ.

පසුව මූලාශ්‍ර/ගමනාන්ත පරීක්ෂා සැකසුම සැබෑ ඉදිරියට යැවීමේ සංරචකයේ පරීක්ෂා කරන්න, VPC හි සෑම ඉන්ස්ටන්සයකම නොවේ. අන් අය වෙනුවෙන් ගමනාගමනය ඉදිරියට යවන ඉන්ස්ටන්සයකට එම පරීක්ෂාව අක්‍රීය කර තැබිය යුත්තේ ඇයිද, සැකසුම මුළු VPC හි පෙරනිමියක් නොව එක් එක් ඉන්ස්ටන්සයේ තීරණයක් වන්නේ ඇයිද යන්න AWS ලේඛනගත කරයි.

මායිම් හතරක්, සහ පරීක්ෂාව ඉන් එකක් පමණි

මාර්ගය ප්‍රශ්න හතරක් ලෙස සලකා පිළිවෙලට පිළිතුරු දෙන්න. මුලින්ම අසමත් වන පිළිතුර වැඩ කොහේද යන්නය, අනෙක් කිසිවක් එය වන්දි නොගෙවයි.

BoundaryQuestion it answers
VPC route tablesDo the destinations and replies select the intended gateway?
Forwarding instanceDo the AWS check and the guest OS both permit forwarding?
Access policyDo security groups, ACLs and host rules allow the exchange?
DestinationCan the service accept that source and return a reply?

පිළිවෙල වැදගත් වන්නේ පරීක්ෂාව ලාභදායී වන බැවිනි: මාර්ග එක් පිටුවක පෙනේ, පරීක්ෂාව එක් ගුණාංගයකි, ගමනාන්තයේ මතය සාමාන්‍යයෙන් කෙනෙකු අවසානයේ අසන දෙයයි.

පරිවර්තනය ගමනාන්තය දකින මූලාශ්‍රය වෙනස් කරයි

මාර්ගගත නිර්මාණයක් සේවාලාභියාගේ මූලාශ්‍ර ලිපිනය රඳවා ගනී, එබැවින් ගමනාන්තයට සේවාලාභී උපසර්ගයට ආපසු මාර්ගයක් අවශ්‍ය වේ. පරිවර්තිත නිර්මාණයක් ඒ වෙනුවට ගේට්වේ ලිපිනය ඉදිරිපත් කරයි, එය එම අවශ්‍යතාව ඉවත් කර ගේට්වේහි තත්ත්ව වගුවක් සමඟ ප්‍රතිස්ථාපනය කරයි. අදාළ නොවන උදාහරණයක් එය භාවිත කර වැඩ කරන බව පෙනුණු නිසා පරිවර්තනය එකතු කරනවාට වඩා ඔබ අදහස් කරන නිර්මාණ ශිල්පය අනුව තීරණය කරන්න.

ඔබ පරිවර්තනය කරන්නේ නම්, නීතිය සේවාලාභී උපසර්ගයට සහ අදහස් කළ ගමනාන්තයට සීමා කරන්න. ඔබ රඳවා ගන්නේ නම්, අනෙක් පස මාර්ගය සැබවින්ම දන්නා බව තහවුරු කරන්න, එය ඉගෙන ගනී යැයි උපකල්පනය නොකරන්න.

මුල් සේවාලාභියාගෙන් පරීක්ෂා කරන්න, පසුව වෙනස රඳවා ගන්න

ගේට්වේ මත ජනනය වූ ඉල්ලීමක් සාර්ථක විය හැකි අතර ඉදිරියට යවන ලද ඉල්ලීමක් අසමත් වේ, මන්ද එය වෙනස් මූලාශ්‍රයක් සහ වෙනස් ඉදිරියට යැවීමේ අවස්ථාවක් වේ. ඉලක්කගත නිවැරදි කිරීමකින් පසුව අසමත් වූ එම සේවාලාභියා-සිට-සම්පත පරීක්ෂාවම එම සේවාලාභියාගෙන් නැවත කරන්න, සහ ඉල්ලීම ලැබුණා පමණක් නොව පිළිතුර ආපසු එන බව තහවුරු කරන්න.

අවසානයේ, සැකසුම ගේට්වේහි කළමනාකරණය කරන වින්‍යාසයට දමන්න, ප්‍රතිස්ථාපන ඉන්ස්ටන්සයකට එය ලැබෙන පරිදි. අතින් සිදු කළ ව්‍යතිරේකයක් මත රඳා පවතින සාර්ථක පරීක්ෂාවක් ඊළඟ නැවත ගොඩනැගීමේදී කල් ඉකුත් වන පරීක්ෂාවකි, එය සොයාගත් පුද්ගලයා ඇයි දැයි මතක තබා ගැනීමට එහි නොසිටී.

අදාළ ලිපි