VGW හි BGP ප්‍රකාශන සහ VPC මාර්ග වගුව: කුමක් කුමක් වෙනස් කරයි ද

VPC subnet මාර්ග වගුවක නැති ප්‍රෆික්සයක් සහ ග්‍රාහකගේ රවුටරයේ නැති ප්‍රෆික්සයක් වෙනස් දෝෂ දෙකකි, ඒවායින් එකක් පමණක් AWS මාර්ග වගු තුළ නිවැරදි කෙරේ. virtual private gateway එක එහි VPC සමඟ සම්බන්ධ CIDR කොටස් ප්‍රකාශ කරයි; subnet මාර්ග වගුව තීරණය කරන්නේ workload එකක් පිළිතුර කොහේ යවන්නේ ද යන්නයි. දෙවැන්න පළමුවැන්න වෙනස් කිරීමේ මාර්ගයක් ලෙස සැලකීම මෙම රෝග විනිශ්චයේ බහුලම වැරදි හැරවීමයි. පහත පරීක්ෂණ අනුපිළිවෙළින් ක්‍රියාත්මක කර දිශා දෙක වෙන් කර තබන්න.

කිසිදු වගුවක් කියවීමට පෙර attachment එක නම් කරන්න

site-to-site VPN එකක් virtual private gateway එකක හෝ transit gateway එකක අවසන් වේ, සහ resource ID මගින් කුමන routing ආකෘතිය අදාළ වේ ද යන්න තීරණය කරයි. පළමුව ඒවා කියවන්න: aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 --query 'VpnConnections[].{Tunnels:VgwTelemetry,Gateway:GatewayId,Transit:TransitGatewayId}'. ඊළඟට පරීක්ෂා කළ යුතු වගුව VPC මාර්ග වගුවක් ද transit gateway මාර්ග වගුවක් ද යන්න පිළිතුර කියයි.

VPN එක transit gateway එකකට සම්බන්ධ නම්, VPC මාර්ග වගුව පාලන තලය ලෙස සැලකීම නවත්වන්න. එහි VPC වගුව gateway attachment එකට යොමු කරයි, සහ සම්බන්ධ කිරීම හා පැතිරීම සිදු වන්නේ transit gateway මාර්ග වගුවේ ය. දර්ශන දෙක මිශ්‍ර කිරීම වැරදි වස්තුව ගැන විශ්වාසවන්ත නිගමන ලබා දෙයි.

AWS සිට කාර්යාලය දක්වා දිශාව ප්‍රකාශනයකි

VGW attachment එකක් සඳහා, gateway එක එහි VPC සමඟ සම්බන්ධ CIDR කොටස් BGP හරහා ග්‍රාහක gateway එකට ප්‍රකාශ කරයි. තනි subnet මාර්ගයක් එකතු කිරීම හෝ මාර්ගයක් peer කළ VPC එකකට හෝ උපාංගයකට යොමු කිරීම තවත් සම්බන්ධ CIDR එකක් එකතු නොකරන අතර එම ප්‍රකාශනයේ නොපෙනේ. කාර්යාලයේ ප්‍රෆික්සයක් නැත්නම්, කිසිදු මාර්ග වගුවක් සංස්කරණය කිරීමට පෙර ලැබුණු මාර්ග ලැයිස්තුව VPC සම්බන්ධතා සමඟ සසඳන්න.

සරල නියමයට ව්‍යතිරේක ඇත, එබැවින් එය එහි විෂය පථය තුළ තබන්න. VPN CloudHub සැකසුමක් ග්‍රාහක gateway අතර අඩවි ප්‍රෆික්ස් නැවත ප්‍රකාශ කළ හැක, සහ transit gateway එකක් තමන්ගේම පැතිරීම් නියම අනුගමනය කරයි. VGW එකක් තම VPC එක පමණක් ප්‍රකාශ කරයි යන ප්‍රකාශය ප්‍රයෝජනවත් පෙරනිමියක් මිස ඔබට හමුවන සෑම topology එකක්ම ආවරණය කරන නීතියක් නොවේ.

කාර්යාලයේ සිට AWS දක්වා දිශාව පැතිරීම සහ තේරීමයි

ප්‍රතිවිරුද්ධ දිශාවේ VGW කාර්යාලයේ ප්‍රෆික්සය ඉගෙන ගනී, නමුත් එය පමණක් workload එකක් ගෙන යන්නේ නැත. subnet මාර්ග වගුවේ attachment එක සඳහා පැතිරීම සක්‍රීය කර තිබිය යුතුය හෝ එම ගමනාන්තයට ස්ථිතික මාර්ගයක් තිබිය යුතුය. එක් ප්‍රෆික්සයක් සඳහා දෙකම ඇත්නම් ස්ථිතික මාර්ගය දිනයි, සහ දිගම ප්‍රෆික්ස් ගැළපීම දෙකටම පෙර ක්‍රියාත්මක වේ.

උපකල්පනය නොකර මූලය කියවන්න: aws ec2 describe-route-tables --route-table-ids rtb-0123456789abcdef0 --query 'RouteTables[].Routes'. EnableVgwRoutePropagation මූලය සහිත සටහන BGP වෙතින් පැමිණියේ ය; CreateRoute මූලය සහිත සටහන මිනිසෙකු ටයිප් කළ අතර කිසිවෙකු එය මකා දමන තුරු දිනමින් සිටියි.

දිශා දෙක වෙන් කර තබන runbook එකක්

කිසිවක් වෙනස් කිරීමට පෙර AWS පැත්තේ කරුණු හතරක් සටහන් කරන්න: attachment වර්ගය, VPC හි සම්බන්ධ CIDR, අදාළ ප්‍රෆික්සය සඳහා subnet මාර්ගයේ මූලය, සහ tunnel හා BGP තත්ත්වය. එම describe ඇමතුමම එක් එක් tunnel එක සඳහා පිළිගත් මාර්ග ගණන සමඟ VgwTelemetry ලබා දෙයි, එයින් AWS කිසිසේත් මාර්ග පිළිගත්තේ ද යන්න දැනගත හැක. ඉන්පසු එය ග්‍රාහක උපාංගය සැබවින්ම ස්ථාපනය කළ දේ සමඟ සසඳන්න. BGP හි ඇති නමුත් forwarding වගුවේ නැති ප්‍රෆික්සයක් දේශීය ආනයනය හෝ හොඳම මාර්ගයේ ගැටලුවකි, AWS මාර්ග වගු ගැටලුවක් නොවේ.

subnet වගුවේ ප්‍රෆික්සය කිසිසේත් නැත්නම්, පැතිරීම සක්‍රීය කරන්න හෝ ස්ථිතික මාර්ගයක් එකතු කරන්න, ඉන්පසු වෙනස් වීම ක්ෂණික යැයි උපකල්පනය කරනවාට වඩා පැතිරීම් පරතරයෙන් පසු එම විමසුම නැවත කියවන්න. ප්‍රෆික්සය තිබේ නමුත් ගමන් පරාජය වේ නම්, පාලන තලය අත්හැර දත්ත මාර්ගයට යන්න.

එහි සිටින විට වෙනස් නොකළ යුතු දේ

එක් නැති ප්‍රෆික්සයක් නිවැරදි කිරීමට සම්බන්ධ නොවන මාර්ග වගුවල පැතිරීම සක්‍රීය හෝ අක්‍රීය නොකරන්න, සහ නැති CIDR එකක් වැසීමට පෙරනිමි මාර්ගයක් එකතු නොකරන්න. වෙනස්කම් දෙකම බලපෑමේ විෂය පථය පුළුල් කර ඊළඟ රෝග විනිශ්චය අපහසු කරයි. සංස්කරණය අදාළ workload subnet එකට සේවය කරන වගුවට පමණක් සීමා කරන්න.

දත්ත මාර්ගය මේ සියල්ලෙන් වෙන් ය. ආරක්ෂක කණ්ඩායම් stateful වේ, ජාල ACL නොවේ, සහ host firewall එකක් හෝ අසමමිතික ආපසු මාර්ගයක් routing එක නිවැරදිව ලබා දුන් ගමන් ඉවත දැමිය හැක. ප්‍රකාශිත සමුච්චයක් එහි ඇති සෑම සේවාවකටම අවසර නොදෙන බැවින්, ලිපිනයක් BGP ප්‍රකාශනයක අහම්බෙන් දිස්වේ ද යන්න මත රැඳී නොසිට ප්‍රතිපත්ති මායිමේ ප්‍රවේශය සීමා කරන්න.

එක් එක් මාර්ග වගු විමසුමේ පෙර සහ පසු තත්ත්වය වෙනස්කම් වාර්තාවේ සුරකින්න. වෙනස්කම් තත්ත්වය නරක අතට හරවයි නම්, පෙර මාර්ග නැවත පිහිටුවා එම විමසුමෙන් තහවුරු කරන්න, මන්ද ඔබට සත්‍යාපනය කළ නොහැකි පසුගමනයක් යනු අනුමානයක් පමණි.