AWS VPN-க்கு ஒரு உள்ளூர் துணை வலையப் பிணையம் சேர்ப்பது: VGW மற்றும் Transit Gateway

ஏற்கனவே உள்ள Site-to-Site VPN 10.60.0.0/16-ஐ கொண்டு செல்கிறது, அதே உள்ளூர் கேட்வேயின் பின்னால் 10.70.0.0/16 ஆக புதிய சேவை வலையம் தோன்றுகிறது, மேலும் ப்ராக்ஸி தேவையா என்று யாரோ கேட்கிறார். பொதுவாக தேவையில்லை: ரூட் செய்யப்பட்ட பாதை முன்னொட்டைக் கொண்டு செல்ல முடியும், ஆனால் மூன்று விஷயங்கள் ஒத்துப்போனால் மட்டுமே, எந்த மூன்று என்பது நீங்கள் ஏற்கனவே இயக்கும் AWS கட்டமைப்பைப் பொறுத்தது. மெய்நிகர் தனியார் கேட்வேவுக்கு ஒரு ரூட்-அட்டவணை எல்லை உள்ளது; டிரான்சிட் கேட்வே இரண்டாவதைச் சேர்க்கிறது. அறிவிப்பு சரியாகவும் அட்டவணை தவறாகவும் இருந்தால் ஆரோக்கியமாகத் தெரியும் ஆனால் எதையும் வழங்காத அமர்வு உருவாகிறது.

கேட்வே உண்மையில் வழங்கக்கூடிய முன்னொட்டை வெளியிடுங்கள்

எந்த அறிவிப்பும் அர்த்தமுள்ளதாகும் முன் உள்ளூர் கேட்வேக்கு புதிய வலையத்திற்கு முன்னோக்கிய பாதை தேவை. BGP வழியாக 10.70.0.0/16-ஐ அறிவிப்பது அந்த வரம்பிற்கான பாக்கெட்டுகளை எங்கு அனுப்ப வேண்டும் என்று AWS-க்குச் சொல்கிறது; அது வரம்பை மறுமுனையில் அணுகக்கூடியதாக்கும் உள்ளூர் பரிமாற்றுப் பாதையை உருவாக்காது. கேட்வேயிடம் முன்னொட்டிற்கான பாதை அதை வைத்திருக்கும் சாதனத்தை நோக்கி இருப்பதையும், சாதனம் அந்த முகவரிகளுக்கு பதிலளிக்க கட்டமைக்கப்பட்டிருப்பதையும் உறுதிசெய்யுங்கள். ஏற்றுமதிக் கொள்கையும் ஏற்றுக்கொள்ளப்பட்ட முன்னொட்டு வரம்புகளும் அடுத்த தடையாகும், ஏனெனில் அமர்வு வடிகட்டும் முன்னொட்டு AWS-ஐ அடையவே அடையாது.

திரட்டல்களையும் மிகக் குறிப்பிட்ட பாதைகளையும் வேண்டுமென்றே வைத்திருங்கள். இரு திசைகளிலிருந்தும் வரும் ஒன்றுடன் ஒன்று கூடும் பாதைகள் ஒரு வடிவமைப்பு முடிவு, பின்னர் கண்டுபிடிக்க வேண்டிய விவரம் அல்ல.

பாதை ஒன்று: மெய்நிகர் தனியார் கேட்வே எல்லை

மெய்நிகர் தனியார் கேட்வேவுடன், AWS VPN ரூட்டிங் ஆவணம் இரண்டு விநியோக முறைகளை விவரிக்கிறது, நிலையான பாதைகள் மற்றும் BGP அறிவிப்புகள், இரண்டும் பயன்பாடு உண்மையில் பயன்படுத்தும் துணை வலைய அட்டவணையைச் சார்ந்துள்ளன. முழு வரம்பையும் நீங்கள் கட்டுப்படுத்தும்போது பரவல் வசதியானது, இலக்கிற்கு அருகில் சேருமிடத்தைப் பார்க்க விரும்பும்போது வெளிப்படையான பாதையைப் பற்றி சிந்திப்பது எளிது. எப்படியிருந்தாலும் சரிபார்ப்பு ஒன்றே: குறிப்பிட்ட பயன்பாட்டுத் துணை வலையத்தின் அட்டவணையில் புதிய முன்னொட்டிற்கான VPN இலக்கிற்கு வேலை செய்யும் பாதை உள்ளதா, மேலும் அது இன்னும் குறிப்பிட்ட எதையாவது எதிர்த்து வெல்லுமா?

ஆரோக்கியமான BGP அமர்வு சேனல் இருப்பதை நிரூபிக்கிறது. கொடுக்கப்பட்ட துணை வலைய அட்டவணை பாதையை எடுத்துக்கொண்டதா என்பதைப் பற்றி எதுவும் சொல்லவில்லை.

பாதை இரண்டு: டிரான்சிட் கேட்வே ஒரு அட்டவணையைச் சேர்க்கிறது

ஒரு டிரான்சிட் கேட்வே அந்த ஒரு கேள்வியை இரண்டாகப் பிரிக்கிறது. VPC துணை வலையம் சேருமிடத்தை டிரான்சிட் கேட்வே இணைப்புக்கு அனுப்ப வேண்டும், பிறகு டிரான்சிட் கேட்வே ரூட் அட்டவணை அதே முன்னொட்டிற்கான VPN இணைப்பைத் தேர்ந்தெடுக்க வேண்டும். சங்கம் மற்றும் பரவல் தேர்வுகள் எந்த இணைக்கப்பட்ட வலையங்கள் பாதையைப் பெறுகின்றன என்பதைத் தீர்மானிக்கின்றன, எனவே ஒரு முன்னொட்டு VPN ஆல் சரியாக அறிவிக்கப்பட்டு, அதன் அட்டவணை சரியான ரூட் அட்டவணையுடன் ஒருபோதும் இணைக்கப்படாத VPC-ஐ அடையாமலே போகலாம்.

பொதுவான தோல்வி ஒரு அட்டவணையில் இருக்கும் ஆனால் மற்றொன்றில் இல்லாத பாதை ஆகும், ஒவ்வொரு குழுவும் தங்கள் பக்கம் சரியானது என்று நம்புகிறது. இரண்டு கட்டமைப்புகளையும் ஒப்பிடும்போது, இந்தக் கூடுதல் எல்லையே முழு வித்தியாசம்: பார்க்க அதிக இடங்கள், மற்றும் பாதையை யார் பெறுகிறார்கள் என்பதில் மிகத் துல்லியமான கட்டுப்பாடு.

பாதை பரவலும் ஒவ்வொரு இணைப்பிற்கும் முன்னொட்டைத் தராது. அதைப் பெற கட்டமைக்கப்பட்ட அட்டவணைகளுக்கு அதை விநியோகிக்கிறது.

திரும்பும் பாதை அதற்கென ஒரு கொள்கை முடிவு

வந்து சேரும் போக்குவரத்து பரிமாற்றத்தின் பாதி மட்டுமே. புதிய உள்ளூர் வலையத்திற்கு சரியான கேட்வே வழியாக AWS மூல முன்னொட்டுகளுக்குத் திரும்பும் பாதை தேவை, இரு முனைகளின் பாதுகாப்புக் கொள்கையும் அந்த மூல மற்றும் சேருமிட ஜோடியை அனுமதிக்க வேண்டும். சுரங்கப்பாதை போக்குவரத்து தேர்விகளுடன் பாதுகாப்பு எல்லையைப் பேசினால், புதிய முன்னொட்டு அதற்குள் இருக்க வேண்டும், இல்லையெனில் எந்த ரூட் அட்டவணையையும் பார்ப்பதற்கு முன்பே பாக்கெட் நிராகரிக்கப்படும்.

முகவரி ஒன்றுடன் ஒன்று கூடுதல் மற்றொரு பொறி. பிரிக்கப்பட்ட, வெளிப்படையான உரிமையுள்ள வரம்புகள் இதை எளிமையாக வைத்திருக்கின்றன; ஒன்றுடன் ஒன்று கூடும் வரம்புகள் மொழிபெயர்ப்பு அல்லது மறுவடிவமைப்பைக் குறிக்கின்றன, எதுவும் அதே செய்முறையின் பரிமாற்றக்கூடிய மாறுபாடு அல்ல.

புதிய வலையத்தில் ஒரு மூலத்துடனும் பயன்பாட்டுத் துணை வலையத்தில் ஒரு சேருமிடத்துடனும் சோதித்து, பிறகு எதிர் திசையில் மீண்டும் செய்யுங்கள். ஒரு திசைச் சோதனை ஒரு திசையை மட்டுமே நிரூபிக்கிறது.

ப்ராக்ஸி உண்மையில் சிறந்த எல்லையாக இருக்கும்போது

தேவை குறுகிய சேவை இடைமுகமாக இருக்கும்போது, பயன்பாடு ஏற்கனவே அந்தக் கட்டமைப்பை எதிர்பார்க்கும்போது, அல்லது நீங்கள் விரும்பாத மொழிபெயர்ப்பு இல்லாமல் வலையப் பாதையை முன்னொட்டைச் சுமக்க வைக்க முடியாதபோது ப்ராக்ஸி தன் இடத்தைப் பெறுகிறது. யாரும் சரிபார்க்காத ரூட் அட்டவணை உள்ளீட்டிற்கான மாற்றுத் தீர்வு அது அல்ல.

இந்த வரிசையில் முடிவு செய்யுங்கள்: உள்ளூர் பரிமாற்றம், அறிவிப்பு, அட்டவணை எல்லை, திரும்பும் கொள்கை. முதலில் தோல்வியடைவதைச் சரிசெய்து, பிறகுதான் ரூட் செய்யப்பட்ட பாதையே சரியான பதில் என்பதைக் கேளுங்கள்.