VPN moja ya tovuti-hadi-tovuti kwa VPC kadhaa kwenye AWS Transit Gateway

VPC mbili zinahitaji mtandao wa ofisi robo hii, na ni kwenye handaki la pili ambapo makadirio yanavunjika. AWS Transit Gateway inaweza kutumika kama kitovu cha uelekezaji cha pamoja: VPN inaunganishwa mara moja, na kila VPC inaunganishwa na kitovu hicho hicho. Kisha mtandao wa ndani unafikia kila VPC iliyounganishwa kupitia muunganisho mmoja. Hiyo hubadilisha nani anamiliki uamuzi wa uelekezaji, na ni sehemu hiyo ambayo miundo mingi huikosea.

Kiambatisho cha VPN na viambatisho vya VPC ni vitu tofauti kwenye lango moja, ndiyo sababu mahusiano ya uelekezaji lazima yajengwe baadaye.

On-premises network <-> Site-to-Site VPN <-> Transit Gateway
                                            |- VPC A
                                            |- VPC B

Kwa nini peering si njia ya mkato inayotarajiwa

Njia mbadala inayovutia ni kumaliza VPN kwenye VPC A na kuunganisha VPC B nayo kwa peering. Peering ya kawaida ya VPC haitoi upitishaji wa ukingo hadi ukingo kupitia muunganisho wa VPN wa A. Rika hufikia anwani ambazo peering yenyewe hutoa, na ukingo wa VPN si moja yao. Upitishaji hutoa kitovu; peering hukupa jozi.

Kizuizi hicho ni sifa ya peering, si kikomo kinachoweza kupandishwa.

Muunganisho na usambazaji hufanya kazi tofauti

Ndani ya lango la upitishaji, muunganisho huchagua jedwali la uelekezaji linalotumika kutafuta trafiki inayowasili kutoka kiambatisho. Usambazaji huamua ni majedwali gani yatakayopokea viambishi vilivyojifunza au vilivyounganishwa vya kiambatisho. Kiambatisho kimoja kinaweza kuunganishwa na jedwali moja huku kikienea kwenye kadhaa. Kuchanganya hayo mawili ni jinsi muundo unavyoishia na ufikivu ambao hakuna aliyepanga.

Kitovu kidogo kilichounganishwa kikamilifu ni kesi rahisi.

Weka kila kiambatisho kwenye jedwali moja na VPN pamoja na viambishi vyote viwili vya VPC hutatuliwa safi. Hiyo pia huruhusu ufikivu kati ya VPC ambao huenda shirika halikuwahi kuukusudia, kwa sababu jedwali la pamoja halijui dhana ya tawi.

Njia za mizigo ya kazi zinaishi mahali pengine

Kila subneti ya mzigo wa kazi bado inahitaji njia yake mwenyewe kuelekea lango la upitishaji kwa viambishi vya ndani vinavyokusudiwa. Majedwali hayo ya uelekezaji ya VPC ni vitu tofauti na majedwali ya lango yenyewe. Ongeza viambishi unavyohitaji na hifadhi njia zilizopo badala ya kubadilisha kila lengwa na default mpya. Njia ya subneti pia haitangazi kitu kwa kifaa cha mteja.

Chagua uelekezaji unaobadilika au tulivu kwa makusudi; peering haitoi hata mmoja.

Tenganisha matawi bila kupoteza ufikivu wa ndani

Wakati A na B zote zinaweza kufikia ofisi lakini hazipaswi kuelekeza moja kwa nyingine, gawanya majedwali. Jedwali linalohusishwa la kiambatisho cha VPN linashikilia viambishi vya VPC. Jedwali linalohusishwa la viambatisho vya VPC linashikilia viambishi vya ndani, bila njia inayounganisha A na B. Usambazaji huunda uhusiano huo, kwa hiyo huhitaji kamwe kukubali kila muunganisho wa chaguo-msingi.

Huu ni utenganishaji wa uelekezaji, na hii si idhini ya programu.

Vikundi vya usalama, ACL za mtandao, ukuta wa moto wa mwenyeji na ruhusa za kila huduma yenyewe bado huamua ni trafiki gani inayokubaliwa. Ikiwa ukaguzi unahitajika, buni njia yake inayotumika kwa uwazi badala ya kudhani kitovu kinaifanya.

Kile ambacho kitovu hakiwezi kurekebisha

Mipango ya anwani bado lazima isiwe na mwingiliano, kwa sababu kitovu hakiruhusu kiambishi kimoja kutambua mizigo miwili ya kazi. Kila kiambatisho cha VPC kinahitaji ufikiaji wa Availability Zone unaotarajiwa na mizigo yake. Pamoja na BGP, njia za kifaa cha mteja kurudi kwenye kila kiambishi kinachohitajika lazima zilingane na muundo na sera yake ya uagizaji. Tangazo linalokosekana linaonekana sawa kabisa na handaki lililovunjika.

Muunganisho wa VPN na lango la upitishaji sasa ni miundombinu ya pamoja.

Panga upatikanaji wa ziada wa handaki, uwezo wa vifaa, ufuatiliaji na matengenezo kuzunguka VPC zote zinazotegemea badala ya kuchukulia kila moja kama iliyounganishwa kwa kujitegemea.

Uhamisho kutoka mpangilio uliopo wa virtual private gateway unastahili mpango huo wazi. Jenga viambatisho na sera, sogeza njia moja ya mzigo wa kazi inayodhibitiwa, na uthibitisha mahusiano yanayoruhusiwa na yanayokataliwa kabla ya kuondoa njia ya zamani. Ugatuzi husaidia wakati unawapa timu ya mtandao mahali pamoja pa kusimamia muunganisho wa pamoja, na huathiri vibaya wakati unaficha nani anaweza kumfikia nani nyuma ya jedwali moja kubwa.