AWS Site-to-Site VPN ilaa NAT Gateway: VGW ama Transit Gateway

Qof walba markii ugu horreysa wuxuu sawiraa isla jaantuska: VPN gal VPC, NAT gateway bax internetka, dhammaystiran. Laakiin AWS ma taageerto waddadaas marka VPN ay ku dhammaato virtual private gateway, guuldaraduna aad bay u aamusan tahay oo kooxuhu dib u dhistaan in ka badan hal mar. Naqshadda shaqaysa waxay u baahan tahay transit gateway, taas oo beddasha gateway iyo shaxda waddooyinka labada dhinac. Isbarbardhig labada qaab ka hor intaadan wax sawirin.

Topology-ga u muuqda mid cad laakiin aan la taageerin

Dukumeentiga NAT gateway ee AWS wuxuu sawiraa xariiq yaab ku ridaya qof kasta oo kaliya dhisay naqshado hal VPC ah: taraafikada ka imanaya xiriirka Site-to-Site VPN lama jiheyn karo NAT gateway iyada oo loo marayo virtual private gateway. Nooca gateway ee VPN ku dhammaato ayaa go'aamiya haddii waddo turjumaad ay jirto. Khaladku wuu sii jiraa sababtoo ah xaaladda tunnel-ka waa UP iyo EC2 instance ku jira isla subnet ayaa internetka gaadha iyada oo aan dhib lahayn. Midkoodna labada indho-indheyn ma tijaabiyo jihada jabtay.

Ficil ahaan baakadu waxay timaaddaa iyada oo leh ciwaanka isha ee shabakadda gudaha oo ma helo hop xigta oo la taageero oo turjumi lahaa. Iyada oo ku xidhan shaxda, waxaa lagu tuuraa xadka bixidda, iyo sababtoo ah tunnel-ku wuu sii jiraa UP halka instance ku jira isla subnet uu internetka gaadho, guuldarada waxaa loo sheegaa dhibaato firewall gudaha.

Virtual private gateway iyo transit gateway

Virtual private gateway waxaa iska leh hal VPC. Wuxuu dhammeeyaa VPN, wuxuu rakibaa waddooyin shaxda waddooyinka VPC-daas, wuuna halkaas joogsadaa. Ma leh qaab attachment, markaa ma gudbin karo taraafikada VPC kale ama qayb bixid la wadaago. Baaxaddan hal-VPC ah waa xaddidaadda oo dhan, waddo kasta oo aad ku darto VPC-guna ma beddelo.

Transit gateway waa xarun gobol ah halkaas oo VPN, spoke VPC kasta iyo VPC adeegyada la wadaago ay dhammaantood uga muuqdaan attachments. Waxay leedahay shaxda waddooyinkeeda oo doorata attachment-ka helaya prefix go'an.

Xaruntaas ayaa ka dhigaysa bixid dhexe mid suurtagal ah: VPN waxay ku soo degtaa hal attachment, VPC bixiddu mid kale, shaxda waddooyinka transit gateway-na waxay u dirtaa prefixes-ka internetka u jeedda midda koowaad ilaa tan labaad. virtual private gateway la'aanteed ma jirto attachment labaad oo wax loo diro, sidaas darteed naqshadda dib looma hagaajin karo.

Waddada bixidda la taageero, tallaabo kasta

Naqshadda tixraaca waxay leedahay shan hop oo falaar kastaa waa go'aan jiheyn ah oo aad habayso. Taraafikadu waxay ka baxdaa shabakadda gudaha oo gashaa attachment-ka Site-to-Site VPN, shaxda transit gateway waxay u gudbisaa attachment-ka VPC bixidda, halkaas oo shaxda subnet u dirto NAT gateway dadweyne. NAT gateway waxay turjuntaa isha internet gateway-na baakadda dibadda u qaadaa.

On-premises network
  -> Site-to-Site VPN attachment on the transit gateway
  -> transit gateway route table
  -> egress VPC attachment
  -> public NAT gateway in that VPC
  -> internet gateway

Laba faahfaahin ayaa go'aamiya haddii hop-yada ugu dambeeya shaqeeyaan. NAT gateway waa inuu dadweyne yahay, oo leh elastic IP iyo waddo u socota internet gateway, sababtoo ah NAT gateway gaar ah wuxuu turjumaa inta u dhaxaysa shabakadaha marnaba ma noqdo bixid internet.

Qorshee hal NAT gateway Availability Zone kasta oo aad rabto inaad u adeegto, shaxda subnet kastana waa inay tilmaanto tan gudaha. Ku hay shaxda transit gateway iyo shaxaha VPC sida walxo gaar ah qoraalladaada, sababtoo ah mid waxay doorataa attachment tan kalena kheyraad ku jira VPC. Waddo caadi ah oo kaliya mid ka mid ah waxay ka tagtaa nuska waddada oo aan qeexnayn waxayna soo saartaa guuldarrooyinka qayb ahaan ee ugu adag in la aqoonsado.

Naqshadahani waxay ku guuldareystaan waddada soo noqodka

NAT gateway waxay haydaa xaaladda socodka ay hore u aragtay, sidaas darteed jawaabaha xiriirka baxa waxay ku soo noqdaan iyada oo aan lahayn qaanuun cusub oo soo gal ah. Sifadaas ma daabacdo adeeg gudaha internetka, oo in loo maareeyo sida haddii ay daabacdo waxay ka dhigtaa koox inay maalin ku qaadato debug xiriir aan waligiis dhisnayn. Taraafikada macmiilku bilaabo, afar waddo waa inay heshiiyaan: siyaasadda gudaha, shaxda transit gateway, shaxda subnet bixidda iyo shaxda subnet NAT. Haddii tan ugu dambeysa seegto, codsigu wuu ka baxaa dhismaha halka jawaabtu ku dhimato AWS gudaheed.

Ku xaqiiji macmiil dhab ah oo ka dambeeya VPN oo eeg ciwaanka isha dadweynaha uu soo bandhigo. Haddii uu yahay elastic IP-ga NAT gateway, turjumaad ayaa dhacaysa; haddii uu wax kale yahay, waxaad cabbirtaa bixid kale.

Nooca aan isku mid ahayn ee guuldaradan waa in la aqoonsadaa goor hore. Marka shaxda subnet NAT ee hal Availability Zone ay leedahay waddo soo noqod oo u socota prefix-ka macmiilka tan kalena aanay lahayn, xiriirada cusub way guuleystaan ama guuldareystaan iyada oo ku xidhan aagga ay socodku ku dhaco, oo qaabkaas si khaldan ayaa loo akhriyaa sida internet aan degganayn. Isbarbardhig shaxaha subnet ee aag kasta oo aad u adeegto halkii aad hagaajin lahayd tan ticket-ka laga furay, sababtoo ah waddada maqan waa khaladka oo dhan oo dhinaca kale waxba lama beddelo.

Goorma proxy cad uu yahay naqshad wanaagsan

HTTP proxy ku yaal instance ku jira VPC bixidda waa beddel sharci ah oo inta badan jaban. Macaamiisha waxaa loo habbeeyaa inay isticmaalaan, proxy-gu wuxuu furayaa xiriirkiisa dibadda, waddada soo noqodkuna waxay noqotaa dhibaatadiisa halkii ay ahaan lahayd halxiraale jiheyn simmetric ah. Wax yar oo codsi ah waxay tirtirtaa inta badan shaqada transit gateway. Waxay kaloo bixisaa diiwaan-celin isticmaale kasta oo NAT gateway aan soo saari karin.

Si kastaba ha ahaatee ma aha mid hufan. Wax kasta oo iska indha-tira goobaha proxy, iyo borotokool kasta oo aan HTTP ahayn, ma raacayaan waddadaas.

Doorashadu waxay ku xidhan tahay waxa codsiyadaadu dhab ahaan ku hadlaan iyo inta aqoonsi ee aad uga baahan tahay diiwaannada. Meesha ay HTTP ku hadlaan proxy-gu wuxuu kasbadaa booskiisa; meesha aad uga baahan tahay bixid guud oo borotokool kasta, naqshadda transit gateway waa tan AWS taageerto. In tan hore loo go'aamiyo waa ka jaban yahay in la ogaado ka dib markii shaxaha waddooyinka la dhisay.