Xayeysiisyada BGP ee VGW iyo shaxda waddooyinka VPC: maxaa maxaa beddela

Horgale maqan oo ku yaal shaxda waddooyinka subnet-ka VPC iyo horgale maqan oo ku yaal router-ka macmiilka waa laba cilladood oo kala duwan, oo midkood keliya ayaa lagu hagaajiyaa gudaha shaxaha waddooyinka AWS. Gateway-ga gaarka ah ee farsamada ah wuxuu ku dhawaaqaa baloogyada CIDR ee la xiriira VPC-giisa; shaxda waddooyinka subnet-ka ayaa go'aamisa halka culayska shaqadu jawaabta u diraayo. In kan labaad loo arko hab lagu beddelo kan koowaad waa leexashada khaldan ee ugu badan ee baaritaankan. Samee hubinta hoose si nidaamsan oo labada jiho kala sooc.

Magacaab isku-xirka ka hor inta aadan akhrin shax kasta

VPN-ga goob-ilaa-goob wuxuu ku dhammaadaa gateway gaar ah oo farsamo ama gateway transit, oo aqoonsiga kheyraadka ayaa go'aamiya nooca waddada ee lagu shaqeynayo. Marka hore akhri iyaga: aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 --query 'VpnConnections[].{Tunnels:VgwTelemetry,Gateway:GatewayId,Transit:TransitGatewayId}'. Jawaabtu waxay kuu sheegaysaa in shaxda xigta ee la baarayo ay tahay shaxda waddooyinka VPC ama shaxda waddooyinka gateway transit.

Haddii VPN-ga uu ku xiran yahay gateway transit, jooji inaad shaxda waddooyinka VPC u qaadato heerka kontoroolka. Halkaas shaxda VPC waxay tilmaantaa isku-xirka gateway-ga, isku-xirka iyo faafintuna waxay dhacaan shaxda waddooyinka gateway transit. Isku-darka labada aragti waxay soo saartaa go'aanno kalsooni leh oo ku saabsan shay khaldan.

Jihada AWS ilaa xafiiska waa xayeysiis

Isku-xirka VGW, gateway-ga wuxuu ku dhawaaqaa baloogyada CIDR ee la xiriira VPC-giisa gateway-ga macmiilka iyada oo loo marayo BGP. Ku darista waddo subnet oo keli ah, ama u jeedinta waddo ku wajahan VPC lammaane ama qalab, ma kordhiso CIDR kale oo xiriir leh kamana muuqato xayeysiiskaas. Haddii xafiiska horgale ka maqan yahay, isbarbar dhig liiska waddooyinka la helay iyo xiriirada VPC ka hor inta aadan wax ka beddelin shax kasta oo waddooyin ah.

Qaanuunka fudud wuxuu leeyahay ka-reebitaanno, marka ku hay xadkiisa. Habaynta VPN CloudHub waxay dib u dhawaaqi kartaa horgalayaasha goobta ee u dhexeeya gateway-yada macmiilka, gateway transit-na wuxuu raacaa qaanuunnadiisa faafineed. Odhaahda ah in VGW uu ku dhawaaqo oo keliya VPC-giisa waa caadi faa'iido leh, ma aha qaanuun daboolaya topology kasta oo aad la kulanto.

Jihada xafiiska ilaa AWS waa faafin iyo xulasho

Jihada ka soo horjeeda VGW waxay bartaa horgalaha xafiiska, laakiin taasi kaligeed ma rarto culays shaqo. Shaxda waddooyinka subnet-ka waa in ay yeelato faafin firfircoon oo isku-xirka ah ama ay qaadato waddo taagan oo u socota isla meesha loo socdo. Marka labaduba ay u jiraan hal horgale, waddada taagan ayaa guulaysata, isbarbardhigga horgalaha ugu dheerna waxa uu socdaa ka hor labadaba.

Akhri asalka halkii aad ka maleyn lahayd: aws ec2 describe-route-tables --route-table-ids rtb-0123456789abcdef0 --query 'RouteTables[].Routes'. Gelitaanka asalkiisu yahay EnableVgwRoutePropagation wuxuu ka yimid BGP; gelitaanka asalkiisu yahay CreateRoute waxaa qoray qof, wuuna sii guulaysan doonaa ilaa qof tirtiro.

Buug-hawleed kala haya labada jiho

Ka hor inta aadan wax beddelin, qor afar xaqiiqo oo dhinaca AWS ah: nooca isku-xirka, CIDR-yada VPC ee xiriirka leh, asalka waddada subnet-ka ee horgalaha la hadlayo, iyo xaaladda tunnel-ka iyo BGP. Isla wicitaanka describe wuxuu soo celiyaa VgwTelemetry oo leh tirada waddooyinka la aqbalay tunnel kasta, taas oo kuu sheegaysa in AWS uu aqbalay waddooyin haba yaraatee. Kadib isbarbar dhig waxa qalabka macmiilku dhab ahaan rakibay. Horgale ku jira BGP laakiin ka maqan shaxda gudbinta waa dhibaato soo-dejin maxalli ah ama waddo ugu fiican, ma aha dhibaato shaxda waddooyinka AWS.

Haddii shaxda subnet-ku ay horgalaha gabi ahaanba ka maqan tahay, dhaqaajiso faafinta ama ku dar waddo taagan, kadib mar kale akhri isla weydiinta ka dib muddada faafinta halkii aad ka malayn lahayd in isbeddelku degdeg ahaa. Haddii horgalahu jiro oo gaadiidku wali guul-darraysto, ka tag heerka kontoroolka oo u gudub waddada xogta.

Waxa aan la beddelin inta aad halkaas joogto

Ha daarin ama ha damin faafinta shaxaha waddooyinka aan xiriirka lahayn si aad u hagaajiso hal horgale maqan, hana ku darin waddo caadi ah si aad u qariso hal CIDR oo maqan. Labada isbeddelba waxay ballaadhiyaan saameynta waxayna adkaynayaan baaritaanka xiga. Ku xaddid tafatirka shaxda u adeegta subnet-ka culayska shaqada ee la hadlayo.

Waddada xogtu way ka duwan tahay waxaas oo dhan. Kooxaha ammaanku waa xaalad-ku-tiirsan, ACL-yada shabakaddu ma aha, firewal-ka martigeliyaha ama waddo soo-noqod aan isku mid ahayn waxay tuuri karaan gaadiid ay dariiqayntu si sax ah u gaarsiisay. Isugeynta la dhawaaqay sidoo kale ma ogola adeeg kasta oo ku dhex jira, markaa ku xaddid gelitaanka xadka siyaasadda halkii aad ku tiirsanaan lahayd in cinwaanku si kadis ah ugu muuqdo xayeysiiska BGP.

Kaydi kahor iyo kadib ee weydiin kasta oo shaxda waddooyinka ah diiwaanka isbeddelka. Haddii isbeddelku wax walba ka sii daro, soo celi waddooyinkii hore oo ku xaqiiji isla weydiintaas, sababtoo ah dib-u-celin aadan hubin karin waa malo uun.