Sida loo hagayo gaadiidka SaaS ee VPN-ga macmiilka saxda ah
Shabakadaha hoose ee macaamiisha is-dulsaaran waxay jebiyaan jiidista la wadaago. Dooro qaab go'doomin, ku xir shaqo kasta macmiil la xaqiijiyay, oo tijaabi waddooyinka macaamiisha dhexdooda ka hor bilowga.
Madal SaaS waxay ku xirtaa tobanaan shabakadaha macaamiisha, laba ka mid ah macaamiishaas waxay labaduba isticmaalaan 10.20.0.10 kaydkooda aasaasiga ah. Shaqaale hela ciwaankaas shaqo gudaheed ma hayo dariiq uu ku ogaado kaydka ay shaqadu ula jeedo, shabakad jiidis la wadaago waxay si farxad leh u diri doontaa tunnellada hore u tilmaamayo. Xalku ma aha tunnello badan; xalku waa go'aansashada halka aqoonsiga macmiilku uu galo dariiqa iyo qaabka go'doomin ee qorshaha ciwaanku u baahan yahay. Saddex shuruudood ayaa go'aamiya doorashada: in horgalayaasha macaamiishu is dulsaaran yihiin, inta fog ee khaladku faafin karo, iyo cidda maamusha xiriiriyaha.
Laba kayd oo macmiil, hal ciwaan goob
Ciwaanka IP waa goob, ma aha aqoonsi. Codsku waa inuu qaadaa macmiil serverku xaqiijiyay, macmiilkaasna waa inuu doortaa macnaha shabakadda ka hor inta aan goobta la xallin.
Marka aanay sidaas yeelan, guuldarradu waa aamusan. Xiriirku wuu guulaystaa, weydiintu way socotaa, jawaabtuna waxay ka timaaddaa kaydka macmiilka khaldan sababtoo ah shabakadda jiidista waxay lahayd hal gelin oo 10.20.0.10 ah. DNS waxay ka sii daraa: magac kaydsan oo lagu xalliyay macnaha macmiilka A ayaa dib loo isticmaali karaa shaqo u socota macmiilka B. Waxba baakadda gudaheed ma kala saaro labada, sidaas darteed ma jiro caqli dib-u-dayo oo hagaajiya.
Marka hore go'aanso qaabka go'doominta
Qor saddexda shuruudood ka hor inta aanad isbarbar-dhiggin badeecooyinka. Is-dulsanaantu waxay go'aamisaa in hal meel oo ciwaanno ah la wadaagi karo; giraanta saamayntu waxay go'aamisaa in khalad jiidis uu yahay tikit taageero ama xadgudub; lahaanshaha hawlgalku wuxuu go'aamiyaa inaad maamuli karto guutada xiriiriyayaasha macmiil kasta.
| Condition | Hub with per-tenant route tables | Per-tenant connector context |
|---|---|---|
| Customer CIDRs overlap | No, unless you add 1:1 NAT | Yes, each context keeps its own view |
| A mistake must stay inside one VPC | Weak, routing is shared infrastructure | Strong, each connector has its own egress |
| You can run one fleet per tenant | Not required | Required |
Haddii horgalayaashu kala duwan yihiin oo siyaasaddu ogolaato xarun la maamulo, hal Transit Gateway oo leh shaxanno jiidis macmiil kasta waa suurtogal. Xiriirka lifa aqu waxay doorataa shaxda jiidista ee loo isticmaalo gaadiidka ka soo galo lifaaqaas, faafintuna waxay doorataa waddooyinka shaxda ka muuqda. Lifaaq macmiil oo ku xiran oo keliya shaxdiisa oo faafiya oo keliya horgalayaashiisa ayaa gaara xarunta oo wax kale ma gaaro. Taasi waa go'aan jiidis, waxayna sax ku sii ahaanaysaa inta aanay qofna ku darin waddo caadi ah shaxda la wadaago.
Haddii horgalayaashu is dulsaaran yihiin, jiidis oo keliya ma kala saari karo. Waxaad u baahan tahay macne shabakadeed gaar ah macmiil kasta ama qorshe turjumaad oo meel kasta oo macmiil ah macne aan mugdi lahayn siiya.
Muxuu go'doominta Transit Gateway run ahaantii ka dhigan yahay
Xiriirka iyo faafintu waa labada dhaqdhaqaaq muhiim ah, wayna fudud yihiin in la khaldo. Xiriirku wuxuu ka jawaabaa shaxda laga raadiyo baakadda lifaaqan; faafintu waxay ka jawaabtaa shaxaha bartaan waddooyinka lifaaqan. Go'doomintu waxay ka timaaddaa in labadaba laga dhigo kuwo macmiil u gaar ah, ma aha abuurista lifaaqyo badan.
Habaynta caadiga ah ee qof kasta ilaa qof kasta waa ku habboon oo ma aha go'doomin. Shaxanno jiidis oo kala duwan waxay xaddidaan isku xirnaanta, laakiin ma siiyaan hal ciwaan goob oo aan isbeddelin laba macne oo ku dhex jira isla macnaha jiidista. Haddii barnaamijku xalliyo 10.20.0.10 ka hor inta aanu garanayn macmiilka, lakabka jiidista wuxuu horey u lumiyay macluumaadka uu u baahnaa.
AWS waxay 23 Oktoobar 2026 ku dartay NAT 1:1 heer lifaaq ah Transit Gateway iyo Cloud WAN, taas oo beddesha jawaabta is-dulsanaanta lifaaqyada la taageeray. Dukumeentiga NAT ee Transit Gateway wuxuu sharraxayaa khariidadaha IPv4 ee joogtada ah, oo aan xaalad lahayn oo horgale siman leh iyadoo bitska martigeliyaha la ilaaliyay. Hubi noocyada lifaaqa la taageeray iyo xaddidaadda gobolka ka hor inta aanad ku qorsheyn.
Ku xir shaqada macmiil la xaqiijiyay
Shaqo kastaa waa inay qaaddaa aqoonsi macmiil oo serverku xaqiijiyay, aqoonsigaasna waa inuu doortaa diiwaanka xiriirka oo uu leeyahay maamuluhu. Diiwaanku wuxuu magacaabaa macnaha shabakadda la ansixiyay, ciwaanka adeegga, tixraaca aqoonsiga iyo hawlgallada loo oggol yahay halkaas. Codsi aan la aaminin waa inuusan waligiis bixin aqoonsigiisa VPN, iriddiisa ama bartigiisa gaarka ah, sababtoo ah gelitaan sax ah ma aha fasax lagu baadho meesha ciwaanka macmiil kasta oo ku xiran.
Naqshad xiriiriyayaal go'doonsan, shaqada macmiilka A waxay tagtaa xiriiriye u gaar ah A oo ku shaqeeya VPC-da A oo gaari kara oo keliya kheyraadka la ansixiyay ee A. Weelasha kala duwan ee hal martigeliye ma abuuraan kala-soociddaas keligood; meelaha magacyada shabakadda, waddooyinka iyo siyaasadda bixitaanku waa inay hirgeliyaan. Xiriiriyahana wuxuu u baahan yahay aqoonsiyo iyo safaf ku xaddidan macmiilka, sababtoo ah waddo gaar ah ma xaddido sir la wadaago ama shay shaqo la wadaago. Shaqaalaha barnaamijka ee la soo ururiyay way fiican yihiin haddii macnaha shabakadda iyo aqoonsiyada loo doorto macmiil kasta, ma aha martigeliye kasta.
Baaritaannada caafimaadku waa inay magacaabaan macmiilka iyo marxaladda: tunnell la dhisay, waddo jirta iyo codsi adeeg dhab ah oo guulaystay waa saddex calaamadood oo kala duwan. Tirada guud ee tunnellada shaqaynaya waxay qarin doontaa macmiilka keliya ee xiriiriyahisu jaban yahay.
Tijaabi waddooyinka ay tahay inay ku guuldarraystaan
Socodsii saddex tijaabo ka hor bilowga. Hawlgalka A ee la oggol yahay waa inuu guulaystaa, hawlgalka B ee la oggol yahay waa inuu guulaystaa, shaqada A oo si ula kac ah loo jeediyay xiriiriyaha B ama magaciisa la turjumay waa inay ku guuldarrataa si xiran. Kadib jebi hal tunnell oo xaqiiji in shaqadu ku guuldarrato oo keliya macmiilkaas, iyada oo aan ku dhicin shabakadda hoose ee isla lambarka macmiil kale. Soo celinta sidoo kale waa in la tijaabiyaa, sababtoo ah waddo duug ah ama aqoonsi kaydsan ayaa ka sii noolaan kara xannibaadda.
Naqshaddu waxay noqon kartaa shaqaale la soo ururiyay oo xiriiriyayaal go'doonsan leh, ama kheyraad macmiil oo si buuxda u kala soocan. Isbeddel-la'aanta waa isku mid: macne macmiil la xaqiijiyay ayaa dooranaya waddada iyo aqoonsiyada, oo isbeddel waddo waligiis ma siiyo barnaamijka fasax macaamiisha dhexdooda.