Transit Gateway la wadaago: yaa leh dariiqooyinka AWS RAM
Wadaagista RAM waxay u ogolaataa akoon kale inuu ku xiro VPC, laakiin shaxda dariiqooyinka, xiriirrada iyo faafinta waxay la joogaan milkiilaha gateway-ka. Halkan waa xadka.
La wadaagista Transit Gateway iyo Resource Access Manager waxay samaysaa hal shay gaar ah: waxay u ogolaataa akoon kale inuu waco qayb cayiman oo API xirid ah oo ka soo horjeeda kheyraad uusan lahayn. Ma wareejiso gateway-ka, shaxdiisa dariiqooyinka ama xaqa go'aaminta sida taraafikada loo gudbiyo. Dadku waxay u qaataan si ka duwan sababtoo ah xiriddu waxay ka muuqataa console-ka qaataha oo isla markiiba shaqeeyaa, taasoo u eg milkiyad. Habka hoose waa bixinta ogolaansho ku saabsan kheyraad la wadaago, oo shay kasta oo ilmo ah wuxuu ku sii jiraa xadka akoonka milkiilaha. Kala qaybintaas waxay sharraxdaa inta badan tikitada diidmada gelitaanka ee ku xeeran transit la wadaago.
Waxa ay wadaagistu dhab ahaantii u wakiisho
Wadaagista kheyraadku waxay magacaabtaa kheyraad, maamule iyo ogolaansho la maamulo. Ogolaanshaha wuxuu liis garayaa falalka uu maamulahaas samayn karo, iyo Transit Gateway liiskaas wuxuu daboolaa hawlgallada xiridda ee kheyraadka la wadaago.
Wax kasta oo ka baxsan liiska waxay ku guul darreysataa API halkii console, taasina waa sababta khaladku inta badan u muuqdo marka ugu horreysa ee script-ku shaqeeyo.
Shaxda dariiqooyinka, xiriirrada iyo faafintu waxay la joogaan milkiilaha
Gudbinta waxaa go'aamiya saddex shay oo ilmo ah: shaxda dariiqooyinka ee xiriddu ku xiran tahay, shaxaha ay ku faafto, iyo dariiqooyinka ay shaxahaas hayaan. Dukumeentiga wadaagista AWS wuxuu sheegaya in qaataha uusan wadaagista ku abuuri karin, beddeli karin ama tirtiri karin shaxaha dariiqooyinka gateway-ga transit ama xiriirradooda iyo faafintooda. Wicitaannadaas waxay ka tirsan yihiin akoonka milkiilaha. Qaataha u baahan xiriir cusub wuxuu codsanayaa isbeddel maamul, ma isticmaalayo ogolaansho uu hilmaamay inuu daaro.
Shaxda hoose waa qaybinta aan ku dhejiyo dukumeentiga naqshadeynta, sababtoo ah way ka badbaaddaa isbeddelka shaqaalaha.
| Role | What it controls |
|---|---|
| Transit Gateway owner | The gateway, its route tables, associations and propagations; the Site-to-Site VPN attachment is created here. |
| VPC owner using the share | Its own attachment, subnet route tables and security policy for the workloads. |
| Shared-subnet participant | Workload traffic only, following routes the VPC owner already set. |
Akhri safka dhexe si taxadar leh: milkiilaha VPC wuxuu maamulaa dariiqooyinka subnet-kiisa, milkiilaha gateway-ku wuxuu maamulaa go'aanka gudbinta dhexe, iyo dariiqa shaqeeya wuxuu u baahan yahay labadaba. Mid ka mid ah labada akoon ma dhammayn karo kaligiis.
Hal dariiq, laba akoon
Raac baakad ka timaadda VPC spoke ilaa prefix maxalli ah. Shaxda dariiqooyinka subnet-ka spoke waa inay prefix-kaas u dirto xiridda gateway-ga transit, taasoo milkiilaha VPC beddeli karo. Kadib gateway-ku waa inuu shaxda la xiriirta xiriddu ku leeyahay dariiq tilmaamaya xiridda VPN, taasoo kaliya milkiilaha beddeli karo. Taraafikada soo noqda waxay u baahan tahay muraayadda labadaba. Haddii aad seegto dhinac kasta waxaad helaysaa dariiq badhkiis la rakibay oo u eg dhibaato firewall.
Ku qor labada isbeddel hal tikit oo leh laba mas'uul, haddii kale waxaa lagu dhamayn doonaa toddobaadyo kala duwan.
Isticmaal ID-yada aagga helitaanka marka goobtu muhiim tahay
Magacyada aaggu waa magacyo maxalli ah oo akoonka. us-east-1a hal akoon lama dammaanad qaadin inuu yahay isla aagga jireed ee us-east-1a akoon kale. Marka naqshadeyntu u baahato xirid iyo culays shaqo oo isla aag ah, isbarbar dhig ID-yada AZ oo qor.
Isbarbardhigga magacyadu wuxuu soo saaraa jaantus u eg mid sax ah iyo borofayl daahitaan aan sax ahayn. Hubi inta jaantuska weli la sawirayo, ma aha ka dib marka qof cabbiro farqiqa.
Joojinta wadaagistu ma gooyso dariiqa xogta
Ka saarista wadaagistu waxay u eg tahay dib u celin, mana aha joojin taraafik oo degdeg ah. AWS waxay dukumeentigaysaa in xiriddu sii shaqaynayso marka gateway-ga laga saaro wadaagista. Ogolaanshaha maamulka kheyraadka wuu libdhaa, halka xiridda hore u jirtay ay sii waddo gudbinta ilaa qof tiritro ama dami karo. Qorshee dib u celinta laba tallaabo: ka saar wadaagista, kadib xiridda, milkiiluhuna sameeyo tan labaad.
Haddii wadaagistu tahay kontoroolkaaga kaliya, ma lihid kontorool.
Hayso diiwaanka wadaagista iyo diiwaanka dariiqaynta wadajir
Laba shay ayaa ka jawaaba laba su'aalood oo kala duwan. Diiwaanka wadaagistu wuxuu sheegaya qofka kheyraadka la shaqayn kara. Shaxda dariiqooyinku waxay sheegayaan shabakadaha dhab ahaantii hadli kara. Ku kaydi wadajir isla liiska milkiilayaasha, haddii kale dhacdada xigta waxay ku bilaabmi doontaa qof caddaynaya ogolaansho aan waligii dhibaato ahayn.
Kadib tijaabi hal qulqul oo jiho kasta iyo hal prefix oo ay tahay inuu sii ahaado mid aan la gaari karin.