S3: உள்ளூர் நெட்வொர்க்கிலிருந்து அணுகுவதற்கான கேட்வே அல்லது இன்டர்ஃபேஸ் எண்ட்பாயிண்ட்

இரண்டு வகையான S3 எண்ட்பாயிண்ட்கள் வடிவமைப்பு மதிப்பாய்வில் பரிமாற்றக்கூடியதாகத் தோன்றுகின்றன, ஆனால் கிளையன்ட் தளத்திற்கு வெளியே இருக்கும்போது முற்றிலும் வேறுபட்டு செயல்படுகின்றன. கேட்வே எண்ட்பாயிண்ட் என்பது VPC-க்குள் ரூட் அட்டவணையுடனான ஒருங்கிணைப்பு, எனவே தள VPN-இலிருந்து வரும் கோரிக்கை ஒருபோதும் தனிப்பட்ட இலக்காக அங்கு வந்து சேராது. இன்டர்ஃபேஸ் எண்ட்பாயிண்ட் தனிப்பட்ட முகவரிகளை நெட்வொர்க் இன்டர்ஃபேஸ்களில் வைக்கிறது, அங்கு ஹைப்ரிட் பாதை உண்மையில் சென்றடைய முடியும். இனி வரும் அனைத்தும் இந்த இரண்டில் எதைத் தேர்ந்தெடுத்தீர்கள் என்பதைப் பொறுத்தது.

சேவையின் பெயரால் அல்ல, நெட்வொர்க் நுழைவால் முடிவு செய்யுங்கள்

போக்குவரத்து தொடங்கும் இடத்திலிருந்து ஆரம்பிக்கவும், ஏனெனில் எண்ட்பாயிண்ட் வகை பதிலளிக்கும் கேள்வி அதுவே. ஆதரிக்கப்பட்ட VPC சூழலில் உள்ள பணிச்சுமை கேட்வே எண்ட்பாயிண்டைப் பயன்படுத்தலாம், ஒருபோதும் அதற்கு சொந்த தனிப்பட்ட முகவரி தேவைப்படாது. தளத்தில் உள்ள பணிச்சுமைக்கு அது ரூட் செய்யக்கூடிய தனிப்பட்ட முகவரி தேவை, அதைத்தான் இன்டர்ஃபேஸ் எண்ட்பாயிண்ட் வழங்குகிறது. வடிவமைப்பு இரண்டையும் கலந்தால், இரண்டு எண்ட்பாயிண்ட் வகைகளும் ஒரே VPC-யில் சகவாழ்வு கொள்ளலாம், அது நகலெடுப்பு அல்ல, சாதாரண ஏற்பாடு.

அவற்றைக் கலப்பது பிரச்சினை அல்ல. ஒரு வகை மற்றதை உள்ளடக்கும் என்று கருதுவதே பிரச்சினை.

எதையும் தேர்ந்தெடுப்பதற்கு முன் கிளையன்ட்டை வகைப்படுத்துங்கள். VPC-க்குள் உள்ள பணியிடம், NAT கேட்வேக்குப் பின்னால் உள்ள கொள்கலன் மற்றும் கிளை அலுவலகத்தில் உள்ள பயன்பாடு ஆகியவை மூன்று வெவ்வேறு மூலங்கள், கடைசியானது மட்டுமே ஹைப்ரிட் நுழைவை கட்டாயப்படுத்துகிறது. இந்த வகைப்பாட்டை எண்ட்பாயிண்ட் பட்டியலுக்கு அருகில் எழுதுங்கள், அடுத்த மதிப்பாய்வாளர் ஒவ்வொரு எண்ட்பாயிண்டும் ஏன் உள்ளது என்பதைக் காண்பார்.

இன்டர்ஃபேஸ் பாதை ஆரம்பத்திலிருந்து இறுதி வரை என்ன தேவைப்படுகிறது

இன்டர்ஃபேஸ் எண்ட்பாயிண்ட் தனிப்பட்ட முகவரிகளுக்கு அணுகலை வழங்குகிறது, அணுகல் நான்கு தேவைகளில் ஒன்று மட்டுமே. உள்ளூர் நெட்வொர்க்கிற்கு அந்த முகவரிகளுக்கு ஒரு வழி தேவை, VPC பக்கத்திற்கு திரும்பும் வழி தேவை, எண்ட்பாயிண்ட்டின் பாதுகாப்புக் குழு மூல வரம்பை அனுமதிக்க வேண்டும், இவற்றுக்கிடையே உள்ள எந்த ஆய்வுச் சாதனமும் ஓட்டத்தை அனுமதிக்க வேண்டும். VPC-யில் எந்த இன்ஸ்டன்ஸுக்கும் உள்ள வழி இந்த நான்கில் ஒன்றையும் நிரூபிக்காது.

தூர முனையிலிருந்து பின்னோக்கி வேலை செய்யுங்கள். எண்ட்பாயிண்ட்டின் நெட்வொர்க் இன்டர்ஃபேஸ்கள் நீங்கள் எதிர்பார்க்கும் சப்நெட்டுகளில் உள்ளன என்பதை உறுதிப்படுத்துங்கள், பின்னர் அதன் பாதுகாப்புக் குழு இடம்பிடிப்பான் அல்ல, உண்மையான உள்ளூர் வரம்பை அனுமதிக்கிறது என்பதை உறுதிப்படுத்துங்கள். பின்னர் சுரங்கப்பாதை அல்லது சுற்று அதே திசையில் திரும்பும் வழியைக் கொண்டு செல்கிறதா எனச் சரிபார்க்கவும். ஆய்வு என்பது மக்கள் தவிர்க்கும் படி, ஏனெனில் இணைப்பை அனுமதிக்கும் இடைநிலைச் சாதனம் கூட பெரிய பதில் உடலை வீசக்கூடும், அது கொள்கைப் பிரச்சினை அல்ல, செயல்திறன் பிரச்சினை போலத் தோன்றுகிறது.

பெரிய பதிவிறக்கத்திற்குப் பதிலாக கிடைக்கும் மிகச் சிறிய அதிகாரமளிக்கப்பட்ட செயல்பாட்டைக் கொண்டு சோதிக்கவும். தோல்வி விரைவாகவும் விளக்குவதற்கு குறைந்த போக்குவரத்துடனும் தோன்றும்.

DNS VPC-யை அல்ல, வினவலின் மூலத்தைப் பின்பற்றுகிறது

உள்ள எண்ட்பாயிண்ட் தானாக எதையும் திருப்பிவிடாது. பயன்பாடு அதன் தீர்வியால் திருப்பித் தரப்பட்ட பெயரைப் பெறுகிறது, தீர்வி அதற்குப் பார்க்க அனுமதிக்கப்பட்ட பார்வையின் படி பதிலளிக்கிறது. VPC-க்குள் உள்ள இன்ஸ்டன்ஸும் அலுவலகத்தில் உள்ள மடிக்கணினியும் இரண்டு வெவ்வேறு கேள்விகளைக் கேட்கின்றன, இரண்டும் சரியான ஆனால் வெவ்வேறு பதில்களைப் பெறலாம். ஒன்றைச் சரிபார்த்து மற்றொன்றைப் பற்றி முடிவெடுப்பது தேர்ச்சி பெற்ற சோதனை தோல்வியடைந்த பயன்பாட்டாக மாறும் வழி.

எண்ட்பாயிண்ட்டின் தனிப்பட்ட DNS அமைப்பை வடிவமைப்பின் பகுதியாகப் படியுங்கள், நேரலையான பிறகு இயக்கப்படும் தேர்வுப்பெட்டியாக அல்ல.

அலுவலகத் தீர்வி VPC-யின் பார்வையைக் காண வேண்டும் என்றால், அந்தப் பாதை வேண்டுமென்றே கட்டப்பட வேண்டும், பொதுவாக உள்வரும் தீர்வி எண்ட்பாயிண்ட் வழியாக. பயன்பாட்டின் சொந்த சூழலிலிருந்து வினவி எந்தத் தீர்வி பதிலளித்தது எனக் குறிப்பிடுங்கள். VPC-க்குள் உள்ள பாஸ்டியன் ஹோஸ்ட்டில் சேகரிக்கப்பட்ட முடிவு பாஸ்டியனின் பார்வையை மட்டுமே விவரிக்கிறது, வேறெதையும் அல்ல.

அனுமதி அணுகலிலிருந்து தனி

அணுகக்கூடிய எண்ட்பாயிண்ட் முதன்மை நபர் செய்ய அனுமதிக்கப்படாத கோரிக்கைகளுக்கு பிழைகளைத் திருப்பித் தருகிறது, அந்தப் பிழை அமைப்பு வடிவமைத்தபடி செயல்படுகிறது என்பதைக் குறிக்கிறது. அடையாளக் கொள்கை, பக்கெட் கொள்கை மற்றும் எந்த எண்ட்பாயிண்ட் கொள்கையும் அவற்றின் சொந்த அடுக்குகளில் மதிப்பிடப்படுகின்றன. நெட்வொர்க் அணுகல் ஒருபோதும் அனுமதி வழங்கவில்லை.

இரண்டு முடிவுகளின் அடிப்படையில் வடிவமைப்பை ஏற்றுக்கொள்ளுங்கள்: வெற்றிபெறும் தீங்கற்ற அதிகாரமளிக்கப்பட்ட அழைப்பு, மற்றும் விலக்கப்பட்ட அடையாளம் அல்லது பக்கெட்டுக்கான எதிர்பார்க்கப்பட்ட மறுப்பு.

aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2

ஒவ்வொரு முடிவுக்கும் அருகில் எண்ட்பாயிண்ட்டின் பெயர், தீர்க்கப்பட்ட இலக்கு மற்றும் கொள்கை சூழலைப் பதிவு செய்யுங்கள், ஏனெனில் பின்னர் ஒரு DNS மாற்றம் முழு முடிவையும் செல்லாததாக்கலாம். எதையும் வழங்குவதற்கு முன் இரண்டு எண்ட்பாயிண்ட் வகைகளின் தற்போதைய செலவு மற்றும் செயல்பாட்டுச் சுமையை ஒப்பிடுங்கள். இன்டர்ஃபேஸ் எண்ட்பாயிண்ட் ஒரு ஹைப்ரிட் தனிப்பட்ட நுழைவை வாங்குகிறது, அது உலகளாவிய தேவை அல்ல, VPC-க்குள் உள்ள பணிச்சுமைகளுக்கு கேட்வே பாதை பெரும்பாலும் சிறந்த பதிலாகவே இருக்கும். தேர்வு ஒவ்வொரு கிளையன்டுக்கும் மற்றும் அது மறுமதிப்பாய்வு செய்யக்கூடியதாகவே உள்ளது.