S3: barta gateway ama interface ee gelitaanka shabakadda maxalliga ah

Laba nooc oo barta S3 ah ayaa u eg is-beddelasho dib-u-eegis naqshadeed waxayna u dhaqmaan si gebi ahaan ka duwan marka macmiilku ka baxo goobta. Barta gateway waa isku-xirka miiska dariiqa gudaha VPC, sidaas darteed codsi ka yimaada VPN goobta marnaba kuma gaaro halkaas sidii goob gaar ah. Barta interface waxay ciwaannada gaarka ah dhigtaa interface-yada shabakadda, taas oo dariiqa isku-dhafan uu dhab ahaan gaari karo. Wax kasta oo soo socda waxay ku xiran yihiin labadaas midka aad dooratay.

Go'aamso iyada oo loo eegayo gelitaanka shabakadda, ma aha magaca adeegga

Ka bilow halka taraafiku ka soo baxo, sababtoo ah waa su'aasha nooca barta laga jawaabo. Xamuulka shaqada ee ku jira xaaladda VPC la taageeray wuxuu isticmaali karaa barta gateway oo marnaba uma baahna cinwaan gaar ah oo u gaar ah. Xamuulka shaqada ee goobta wuxuu u baahan yahay cinwaan gaar ah oo uu ku dhaqaaqi karo, taasna waxaa bixiya barta interface. Haddii naqshad labadaba isku daro, labada nooc ee barta waxay wada noolaan karaan hal VPC, waana habka caadiga ah ee aan ahayn labanlaab.

Isku-daridooda ma aha dhibaatada. Ka-soo-qaadashada in hal nooc uu kan kale daboolo waa dhibaatada.

Kala saar macmiilka ka hor intaadan wax dooran. Goob shaqo oo gudaha VPC, weel ka dambeeya gateway NAT iyo barnaamij ku yaal xafiiska laanta waa saddex ilo oo kala duwan, oo kaliya kan dambe ayaa qasba gelitaanka isku-dhafan. Qor kala-saariddaas agteeda liiska barta si uu dib-u-eegaha xiga u arko sababta barta kastaa u jirto.

Waxa ay dariiqa interface u baahan yahay bilow ilaa dhammaad

Barta interface waxay siisaa gaaritaanka ciwaannada gaarka ah, gaaritaankuna waa mid ka mid ah afar shuruudood oo keliya. Shabakadda maxalliga ah waxay u baahan tahay dariiq u socda ciwaannadaas, dhinaca VPC waxay u baahan tahay dariiq dib-u-noqod, kooxda amniga barta waa inay oggolaataa xadka isha, iyo qalab kasta oo baaritaan oo dhexdooda ah waa inuu oggolaadaa qulqulka. Dariiq u socda hawlgal kasta oo VPC ku jira ma caddeeyo mid ka mid ah afartaas.

Ka shaqee cidhifka fog oo dib u soo noqo. Xaqiiji in interface-yada shabakadda ee barta ay ku jiraan subnet-yada aad filayso, ka dib xaqiiji in kooxdeeda amnigu ay oggolaato xadka maxalliga ah ee dhabta ah ee aan ahayn meel-banaan. Ka dib hubi in tunnel-ka ama wareeggu uu dariiqa dib-u-noqodka ku qaado isla jihadaas. Baaritaanku waa tallaabada ay dadku boodaan, sababtoo ah qalab dhexdhexaad ah oo oggolaada isku-xirka wali wuu tuuri karaa jidhka jawaabta weyn, taasina waxay u ekaanaysaa dhibaato waxsoosaar ma aha siyaasad.

Ku tijaabi hawlgalka ugu yar ee la oggolaaday ee la heli karo halkii aad ka soo dejisan lahayd mid weyn. Guuldarradu waxay soo baxdaa goor hore iyo taraafik yar oo la sharraxayo.

DNS waxay raacdaa isha su'aasha, ma aha VPC

Barta jirta keligeed waxba ma leexiso. Barnaamijku wuxuu helaa magaca ay soo celisay xallintiisu, xallintuna waxay u jawaabtaa iyadoo eegaysa aragtida loo oggolaaday inay aragto. Hawlgal ku jira VPC iyo laptop ku jira xafiiska waxay weydiiyaan laba su'aalood oo kala duwan labadooduna waxay heli karaan jawaabo sax ah laakiin kala duwan. Mid xaqiijin iyo kan kale ka gunaanadid waa dariiqa imtixaan gudbay u noqdo geynta guuldarraystay.

Akhri dejinta DNS gaarka ah ee barta sida qayb ka mid ah naqshadda, ma aha sida sanduuq la shido ka dib furitaanka.

Haddii xalliyaha xafiisku u baahan yahay inuu arko aragtida VPC, dariiqaas waa in si ula kac ah loo dhisaa, badanaa iyada oo loo marayo barta xalliyaha soo galaya. Weydii xaaladda barnaamijka laftiisa oo qor xalliyaha jawaabay. Natiijo lagu ururiyay martigeliyaha bastion ee gudaha VPC waxay qeexdaa aragtida bastion oo wax kale ma aha.

Ogolaanshuhu wuu ka duwan yahay gaaritaanka

Barta la gaari karo waxay soo celisaa khaladaad codsiyada uusan mulkiilaha weyn u fasaxayn inuu sameeyo, khaladaasna waxay ka dhigan tahay in nidaamku u shaqeynayo sida loo naqshadeeyay. Siyaasadda aqoonsiga, siyaasadda baaldi iyo siyaasad kasta oo barta waxaa lagu qiimeeyaa lakabkooda gaar ah. Gelitaanka shabakaddu marnaba ma bixin ogolaansho.

Aqbal naqshadda laba natiijo: wicitaan la oggolaaday oo aan waxyeello lahayn oo guulaysta, iyo diidmo la filayay oo ku socota aqoonsi ama baaldi laga saaray.

aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2

Qor magaca barta, goobta la xalliyay iyo macnaha siyaasadda agteeda natiijo kasta, sababtoo ah isbeddel DNS oo dambe ayaa wiiqi kara gunaanadka oo dhan. Isbarbardhig kharashka hadda iyo culayska hawlgalka labada nooc ee barta ka hor intaadan wax diyaarin. Barta interface waxay iibsataa gelitaan gaar ah oo isku-dhafan, ma aha shuruud caalami ah, dariiqa gatewayna badanaa wuxuu ahaanayaa jawaabta wanaagsan ee xamuulka shaqada ee gudaha VPC. Doorashadu waa mid ku xiran macmiil kasta waana mid dib loo eegi karo.