Transit Gateway iliyoshirikiwa: nani anamiliki njia katika AWS RAM

Kushiriki Transit Gateway na Resource Access Manager hufanya jambo moja mahususi: humruhusu akaunti nyingine kuita seti maalum ya API za uambatishaji dhidi ya rasilimali ambayo hana. Haihamishi lango, majedwali yake ya njia au haki ya kuamua jinsi trafiki inavyopitishwa. Watu hufikiri kinyume kwa sababu uambatishaji huonekana kwenye konsoli ya mpokeaji na hufanya kazi mara moja, jambo ambalo huonekana kama umiliki. Utaratibu wa chini ni kutoa ruhusa kwenye rasilimali inayoshirikiwa, na kila kitu cha mtoto hubaki ndani ya mpaka wa akaunti ya mmiliki. Mgawanyiko huo unaeleza tiketi nyingi za ufikiaji uliokataliwa kuhusu usafirishaji unaoshirikiwa.

Ushirikiano hukasimu nini hasa

Ushirikiano wa rasilimali hutaja rasilimali, mkuu na ruhusa inayosimamiwa. Ruhusa huorodhesha vitendo ambavyo mkuu huyo anaweza kufanya, na kwa Transit Gateway orodha hiyo inashughulikia shughuli za uambatishaji kwenye rasilimali inayoshirikiwa.

Kitu chochote nje ya orodha hushindwa kwenye API na si kwenye konsoli, ndiyo sababu hitilafu mara nyingi huonekana wakati script inapoendeshwa mara ya kwanza.

Majedwali ya njia, uhusiano na uenezi hubaki kwa mmiliki

Upitishaji huamuliwa na vitu vitatu vya mtoto: ni jedwali gani la njia ambalo uambatishaji umehusishwa nalo, ni majedwali gani ambayo huenea ndani yake, na ni njia gani ambazo majedwali hayo yanashikilia. Nyaraka za ushirikiano za AWS zinasema kuwa mpokeaji hawezi kuunda, kurekebisha au kufuta majedwali ya njia ya lango la usafirishaji au uhusiano na uenezi wake kupitia ushirikiano. Miito hiyo ni ya akaunti ya mmiliki. Mpokeaji anayehitaji uhusiano mpya anaomba mabadiliko ya kiutawala, haatumii ruhusa ambayo alisahau kuiwezesha.

Jedwali lililo hapa chini ni mgawanyiko ambao ninaweka kwenye nyaraka za usanifu, kwa sababu huvuka mabadiliko ya wafanyakazi.

Soma safu ya kati kwa makini: mmiliki wa VPC hudhibiti njia za subnet yake, mmiliki wa lango hudhibiti uamuzi mkuu wa upitishaji, na njia inayofanya kazi inahitaji vyote viwili. Hakuna akaunti inayoweza kuikamilisha peke yake.

Njia moja, akaunti mbili

Fuatilia pakiti kutoka VPC spoke hadi kiambishi cha ndani. Jedwali la njia la subnet ya spoke lazima litume kiambishi hicho kwa uambatishaji wa lango la usafirishaji, ambacho mmiliki wa VPC anaweza kubadilisha. Kisha lango lazima liwe na njia katika jedwali linalohusiana la uambatishaji inayoelekeza kwa uambatishaji wa VPN, na ni mmiliki pekee anayeweza kubadilisha. Trafiki inayorudi inahitaji kioo cha vyote viwili. Ukikosa upande wowote utapata njia iliyowekwa nusu inayofanana na tatizo la firewall.

Andika mabadiliko yote mawili katika tiketi moja na wawajibikaji wawili, vinginevyo yatakamilika katika wiki tofauti.

Tumia vitambulisho vya eneo la upatikanaji pale mahali panapojalisha

Majina ya eneo ni majina ya ndani ya akaunti. us-east-1a katika akaunti moja haijathibitishwa kuwa eneo la kimwili sawa na us-east-1a katika nyingine. Wakati usanifu unahitaji uambatishaji na mzigo wa kazi katika eneo moja, linganisha vitambulisho vya AZ na uandike.

Kulinganisha majina hutoa mchoro unaoonekana sahihi na wasifu wa ucheleweshaji ambao si sahihi. Angalia hilo wakati mchoro bado unachorwa, si baada ya mtu kupima tofauti.

Kuondoa ushirikiano hakuusi njia ya data

Kuondoa ushirikiano kunahisi kama kufuta, na si kusimamisha trafiki mara moja. AWS inaandika kwamba uambatishaji unabaki ukiwa hai wakati lango linapotolewa kwenye ushirikiano. Ruhusa ya kusimamia rasilimali hupotea, wakati uambatishaji uliopo unaendelea kupitisha hadi mtu afute au azime. Panga kufuta kwa hatua mbili: ondoa ushirikiano, kisha uambatishaji, na mmiliki afanye la pili.

Ikiwa ushirikiano ni udhibiti wako pekee, huna udhibiti.

Weka rekodi ya ushirikiano na rekodi ya uelekezaji pamoja

Vitu viwili hujibu maswali mawili tofauti. Rekodi ya ushirikiano inasema nani anaweza kufanya kazi na rasilimali. Majedwali ya njia yanasema mitandao ipi inaweza kuzungumza kweli. Ziweke pamoja na orodha sawa ya wamiliki, vinginevyo tukio lijalo litaanza na mtu anayedhihirisha ruhusa ambayo haikuwa tatizo kamwe.

Kisha jaribu mtiririko mmoja katika kila mwelekeo na kiambishi kimoja ambacho kinapaswa kubaki kisichofikiwa.