AWS VPNకి స్థానిక సబ్‌నెట్‌ను జోడించడం: VGW మరియు Transit Gateway

ఇప్పటికే ఉన్న Site-to-Site VPN 10.60.0.0/16ని తీసుకువెళుతోంది, అదే స్థానిక గేట్‌వే వెనుక 10.70.0.0/16గా కొత్త సేవా నెట్‌వర్క్ కనిపిస్తోంది, మరియు ప్రాక్సీ అవసరమా అని ఎవరో అడుగుతున్నారు. సాధారణంగా అవసరం లేదు: రూట్ చేసిన మార్గం ప్రిఫిక్స్‌ను తీసుకువెళ్లగలదు, కానీ మూడు విషయాలు సరిపోలితేనే, మరియు ఏ మూడు అనేది మీరు ఇప్పటికే నడుపుతున్న AWS ఆర్కిటెక్చర్‌పై ఆధారపడి ఉంటుంది. వర్చువల్ ప్రైవేట్ గేట్‌వేకు ఒక రూట్-టేబుల్ సీమ ఉంటుంది; ట్రాన్సిట్ గేట్‌వే రెండవదాన్ని జోడిస్తుంది. ప్రకటన సరిగా ఉండి టేబుల్ తప్పుగా ఉంటే ఆరోగ్యకరంగా కనిపించే కానీ ఏమీ అందించని సెషన్ ఏర్పడుతుంది.

గేట్‌వే నిజంగా అందించగల ప్రిఫిక్స్‌ను ప్రచురించండి

ఏ ప్రకటనకైనా అర్థం ఉండాలంటే ముందుగా స్థానిక గేట్‌వేకు కొత్త నెట్‌వర్క్ వైపు మార్గం ఉండాలి. BGP ద్వారా 10.70.0.0/16ను ప్రకటించడం ఆ పరిధి ప్యాకెట్లను ఎక్కడికి పంపాలో AWSకి చెబుతుంది; అది పరిధిని మరొక వైపు చేరగలిగేలా చేసే స్థానిక ఫార్వార్డింగ్ మార్గాన్ని సృష్టించదు. గేట్‌వేకు ప్రిఫిక్స్ కోసం దాన్ని కలిగి ఉన్న పరికరం వైపు చూపే మార్గం ఉందని, మరియు పరికరం ఆ చిరునామాలకు సమాధానం ఇవ్వడానికి కాన్ఫిగర్ చేయబడిందని నిర్ధారించండి. ఎగుమతి విధానం మరియు ఆమోదించిన ప్రిఫిక్స్ పరిమితులు తదుపరి పరిమితి, ఎందుకంటే సెషన్ ఫిల్టర్ చేసే ప్రిఫిక్స్ AWSకి అసలు చేరదు.

సముదాయాలు మరియు మరింత నిర్దిష్ట మార్గాలను ఉద్దేశపూర్వకంగా ఉంచండి. రెండు దిశల నుండి వచ్చే అతిపాత మార్గాలు ఒక డిజైన్ నిర్ణయం, తర్వాత కనుగొనే వివరం కాదు.

మార్గం ఒకటి: వర్చువల్ ప్రైవేట్ గేట్‌వే సీమ

వర్చువల్ ప్రైవేట్ గేట్‌వేతో, AWS VPN రూటింగ్ డాక్యుమెంటేషన్ రెండు పంపిణీ పద్ధతులను వివరిస్తుంది, స్థిర మార్గాలు మరియు BGP ప్రకటనలు, మరియు రెండూ అప్లికేషన్ నిజంగా ఉపయోగించే సబ్‌నెట్ రూట్ టేబుల్‌పై ఆధారపడి ఉంటాయి. మొత్తం పరిధిని మీరు నియంత్రించినప్పుడు ప్రసరణ సౌకర్యవంతం, మరియు లక్ష్యం పక్కన గమ్యాన్ని చూడాలనుకున్నప్పుడు స్పష్టమైన మార్గం గురించి ఆలోచించడం సులభం. ఏ సందర్భంలోనైనా తనిఖీ ఒకటే: నిర్దిష్ట అప్లికేషన్ సబ్‌నెట్ టేబుల్‌లో కొత్త ప్రిఫిక్స్ కోసం VPN లక్ష్యానికి పనిచేసే మార్గం ఉందా, మరియు అది మరింత నిర్దిష్టమైన దానిపై గెలుస్తుందా?

ఆరోగ్యకరమైన BGP సెషన్ ఛానెల్ ఉనికిని నిరూపిస్తుంది. ఇచ్చిన సబ్‌నెట్ టేబుల్ మార్గాన్ని తీసుకుందా అనే దాని గురించి ఏమీ చెప్పదు.

మార్గం రెండు: ట్రాన్సిట్ గేట్‌వే ఒక టేబుల్‌ను జోడిస్తుంది

ట్రాన్సిట్ గేట్‌వే ఆ ఒక ప్రశ్నను రెండుగా విభజిస్తుంది. VPC సబ్‌నెట్ గమ్యాన్ని ట్రాన్సిట్ గేట్‌వే అటాచ్‌మెంట్‌కు పంపాలి, ఆపై ట్రాన్సిట్ గేట్‌వే రూట్ టేబుల్ అదే ప్రిఫిక్స్ కోసం VPN అటాచ్‌మెంట్‌ను ఎంచుకోవాలి. అసోసియేషన్ మరియు ప్రసరణ ఎంపికలు ఏ కనెక్ట్ చేసిన నెట్‌వర్క్‌లు మార్గాన్ని పొందుతాయో నిర్ణయిస్తాయి, కాబట్టి ఒక ప్రిఫిక్స్ VPN ద్వారా సరిగ్గా ప్రకటించబడి కూడా దాని టేబుల్ ఎప్పుడూ సరైన రూట్ టేబుల్‌తో అనుసంధానించబడని VPCకి ఎప్పటికీ చేరకపోవచ్చు.

సాధారణ వైఫల్యం ఒక టేబుల్‌లో ఉన్న మరియు మరొక దానిలో లేని మార్గం , మరియు ప్రతి బృందం తమ వైపు సరైనదని నమ్ముతుంది. రెండు ఆర్కిటెక్చర్‌లను పోల్చినప్పుడు, ఈ అదనపు సీమే మొత్తం తేడా: చూడటానికి ఎక్కువ ప్రదేశాలు, మరియు మార్గాన్ని ఎవరు పొందుతారనే దానిపై మరింత ఖచ్చితమైన నియంత్రణ.

మార్గ ప్రసరణ కూడా ప్రతి అటాచ్‌మెంట్‌కు ప్రిఫిక్స్‌ను ఇవ్వదు. దాన్ని స్వీకరించడానికి కాన్ఫిగర్ చేసిన టేబుల్‌లకు పంపిణీ చేస్తుంది.

తిరిగి వచ్చే మార్గం దాని సొంత విధాన నిర్ణయం

వచ్చే ట్రాఫిక్ మార్పిడిలో సగం మాత్రమే. కొత్త స్థానిక నెట్‌వర్క్‌కు సరైన గేట్‌వే ద్వారా AWS మూల ప్రిఫిక్స్‌లకు తిరిగి వెళ్లే మార్గం అవసరం, మరియు రెండు చివరల భద్రతా విధానం ఆ మూల మరియు గమ్య జోడీని అనుమతించాలి. టన్నెల్ ట్రాఫిక్ సెలెక్టర్‌లతో రక్షణ పరిధిని చర్చిస్తే, కొత్త ప్రిఫిక్స్ దాని లోపల ఉండాలి, లేకపోతే ఏ రూట్ టేబుల్‌ను చూసే ముందే ప్యాకెట్ విస్మరించబడుతుంది.

చిరునామా అతిపాతం మరొక ఉచ్చు. వేరు చేయబడిన, స్పష్టమైన యాజమాన్యం ఉన్న పరిధులు దీన్ని సులభంగా ఉంచుతాయి; అతిపాతించే పరిధులు అనువాదం లేదా పునఃరూపకల్పన అని అర్థం, మరియు వాటిలో ఏదీ అదే వంటకం యొక్క పరస్పరం మార్చుకోగల రూపం కాదు.

కొత్త నెట్‌వర్క్‌లో మూలం మరియు అప్లికేషన్ సబ్‌నెట్‌లో గమ్యంతో పరీక్షించి, తర్వాత వ్యతిరేక దిశలో పునరావృతం చేయండి. ఏకదిశ పరీక్ష ఒక దిశను మాత్రమే నిరూపిస్తుంది.

ప్రాక్సీ నిజంగా మెరుగైన సీమగా ఉన్నప్పుడు

అవసరం సన్నని సేవా ఇంటర్‌ఫేస్ అయినప్పుడు, అప్లికేషన్ ఇప్పటికే ఆ ఆర్కిటెక్చర్‌ను ఆశించినప్పుడు, లేదా మీరు ఇష్టపడని అనువాదం లేకుండా నెట్‌వర్క్ మార్గాన్ని ప్రిఫిక్స్ మోసుకెళ్లేలా చేయలేనప్పుడు ప్రాక్సీ తన స్థానాన్ని సంపాదిస్తుంది. ఎవరూ తనిఖీ చేయని రూట్ టేబుల్ ఎంట్రీకి ఇది ప్రత్యామ్నాయ పరిష్కారం కాదు.

ఈ క్రమంలో నిర్ణయించండి: స్థానిక ఫార్వార్డింగ్, ప్రకటన, టేబుల్ సీమ, తిరిగి వచ్చే విధానం. మొదట విఫలమైనదాన్ని సరిచేయండి, ఆపైనే రూట్ చేసిన మార్గమే సరైన సమాధానమా అని అడగండి.