ALB gudaha ah oo leh magac DNS oo dadweyne: ma runtii waa banaan?

Samee baaritaan DNS oo dadweyne ah oo ka gees ah isku dheellitiye culays gudaha ah waxaana laga yaabaa inaad dib u hesho ciwaan gaar ah, taas oo u eg qalad habaynta ilaa aad hubiso waxa diiwaanku u yahay. AWS waxay diiwaangelisay in magacyada isku dheellitirka gudaha ay noqon karaan kuwo si dadweyne loo xalliyo iyadoo noodhadhoodu hayaan kaliya ciwaanno gaar ah. Xalliyuhu wuxuu ka jawaabay halka adeeggu yahay; ma uusan abuurin waddo, ma uusan furin koox ammaan ah mana uusan xaqiijin cidna. Haddii jawaabtaasi dhibaato tahay waxay ku xiran tahay xaqiiqooyin aad si taxane ah u hubin karto.

Tallaabada koowaad: akhri qaabka, ma aha IP

Qaybta qaabku waa bayaan uu isku dheellitiyuhu ka bixiyay xadkiisa. aws elbv2 describe-load-balancers --names app-internal wuxuu soo celiyaa Scheme oo leh qiimo internal ama internet-facing, oo lagu daray nooca ciwaanka IPv4 ama laba-geesoodka. Isku dheelliye ku wajahan internetka wali wuxuu u gudbin karaa bartilmaameedyo gaar ah, sidaas darteed aragtida ciwaannada backend ee gaar ah waxba kama caddaynso dhinaca hore.

Qor qaabka ka hor inta aadan eegin wax kale, sababtoo ah go'aaminta dambe oo dhan waxay ku xiran tahay. Waxay kaloo sheegtaa kontaroolada jira, laga bilaabo kooxaha ammaanka iyo xeerarka dhagaysiga ilaa astaamaha nooca isku dheellitiyahaas. Qaab laga koobiyeeyay shaashadda console duug ah wuu ka xun yahay qoraal la'aan. Dib uga akhri API oo qiimaha ku dheji tikitka.

Tallaabada labaad: eeg waxa magacu u xalliyo

Weydii ka baxsan VPC adigoo isticmaalaya dig +short app-internal-1234567890.eu-west-1.elb.amazonaws.com oo xusuusnow haddii jawaabuhu ku jiraan 10.0.0.0/8, 172.16.0.0/12 ama 192.168.0.0/16. Jawaab gaar ah oo ka timaadda xalliye dadweyne waa habdhaqanka la filayo magaca isku dheellitiye gudaha; ma aha caddayn in ciwaanku uu ka socdo internetka.

Ku xalli isla magacaas gudaha VPC oo isbarbar dhig. Haddii labada jawaab ay kala duwan yihiin, waxaad arkaysaa magacaynta split-horizon, farqigaasna waa faahfaahin naqshadeed, ma aha daadasho.

Tallaabada saddexaad: tax waddooyinka gaadhi kara

Ciwaan gaar ah waa la gaadhi karaa meel kasta oo waddo iyo xeer ammaan ah ay jiraan. Si ula kac ah u tax: VPN goob-ilaa-goob, VPN macmiil, isku-xirka VPC, isku-xirka transit gateway, Direct Connect iyo wax kasta oo proxy ama bastion ah oo VPC gudihiisa ah. Midkood waa waddada loogu talagalay, inta kalena waa kuwa weeraryahan uu raadin lahaa.

Kadib hubi kontaroolada waddo kasta: kooxaha ammaanka ee isku dheellitiyaha, ACL-yada shabakadda ee subnet-yada iyo dariiqa sameeya waddada. Inta badan kiisaska la soo sheegay ee adeeg gudaha oo banaan waxaa lagu xalliyaa halkan, ama waxaa jiray isku-xir aan la qorshayn ama waddadu waxay ahayd mid la qorsheeyay oo codsigu ma lahayn xaqiijin.

Tallaabada afraad: gooni u tijaabi dhagaysiga iyo codsiga

Isku day inaad ka xidhiidho shabakad aan ahayn inay adeegga gaarto oo xaqiiji inaadan karin. Kadib isku day mid ay tahay inuu gaaro, oo xaqiiji inaad gaarto dhagaysi. Labada natiijadood waxay kala soocaan gaadhitaanka shabakadda iyo habdhaqanka codsiga, waana caddaynta kaliya ee muhiim u ah su'aasha banaan.

Dhagaysi la gaadhi karo ma aha isla codsi la geli karo. Hubi shahaadada TLS iyo siyaasadda borotokoolka, kadib xaqiijinta iyo fasaxa codsiga laftiisa. Qalab gudaha ah oo aqbala qof kasta oo wacaya VPN-ka shirkadda wuxuu u banaan yahay laptop kasta oo waxyeelloobay oo VPN-kaas ku jira, taas oo khatar ka duwan midka internetka wajahaya laakiin wali khatar.

Xusuusnow in kontarooladu ku kala duwan yihiin nooca. Dab-damiska lakabka codsiga waxay ku xidhmaan hal qoys oo isku dheellitiye ah ee ma aha kan kale, sidaas darteed xaqiiji waxa dhab ahaan diyaar u ah qaabka iyo nooca hortaada halkii aad ka fikiri lahayd isle'ekaansho.

Tallaabada shanaad: go'aanso haddii magaca laftiisu muhiim yahay

Xallin dadweyne waxay muujin kartaa magaca adeegga, gobolka iyo xadka ciwaanka. U qaado tan su'aal ku saabsan daaha xogta oo leh jawaab siyaasad, ma aha shil otomaatig ah: ka fogee ereyada ganacsi ee xasaasiga ah magacyada kheyraadka, oo qor daahfurka diiwaanka khatartaada haddii habka magacayntu muujiyo wax ka badan intaad rabto.

Haddii ururku rabo khibrad magacaynta gaar ah, aag martigeliyay gaar ah wuxuu bixin karaa magac kale oo kaliya lagu xalliyo VPC-yada xidhiidhka ah. Taasi waxay beddelaysaa magaca isticmaalayaashu arkaan; ma ka dhigto sir magaca bixiyuhu abuuray mana tirtirto waddo shabakadeed.

Ha isku dayin inaad ciwaannada ku dhejiso si aad jawaabta u qariso. Ciwaannada isku dheellitiyaha way beddelaan, dhejintu waxay jebisaa caadooyinka xaqiijinta TLS, kontaroolka aad runtii u baahan tahayna waa cidda xidhiidhka samayn karta iyo waxa codsigu ka doonayo. Hubi afarta xaqiiqo, qor, su'aashuna ma sii ahaato mid mugdi ah.