AWS Transit Gateway లో అనేక VPC కోసం ఒక సైట్-నుండి-సైట్ VPN

ఈ త్రైమాసికంలో రెండు VPC లకు కార్యాలయ నెట్వర్క్ అవసరం, మరియు రెండవ సొరంగంలోనే అంచనా విరిగిపోతుంది. AWS Transit Gateway ఒక భాగస్వామ్య రూటింగ్ కేంద్రంగా పనిచేయగలదు: VPN ఒకసారి కనెక్ట్ అవుతుంది, మరియు ప్రతి VPC అదే కేంద్రానికి కనెక్ట్ అవుతుంది. తర్వాత స్థానిక నెట్వర్క్ ఒకే కనెక్షన్ ద్వారా కనెక్ట్ అయిన ప్రతి VPC ను చేరుకుంటుంది. ఇది రూటింగ్ నిర్ణయం ఎవరి వద్ద ఉందో మారుస్తుంది, మరియు చాలా డిజైన్లు తప్పు చేసేది ఇక్కడే.

VPN అటాచ్మెంట్ మరియు VPC అటాచ్మెంట్లు ఒకే గేట్వేపై వేర్వేరు వస్తువులు, అందుకే రూటింగ్ సంబంధాలు తర్వాత నిర్మించాలి.

On-premises network <-> Site-to-Site VPN <-> Transit Gateway
                                            |- VPC A
                                            |- VPC B

పీరింగ్ ప్రజలు ఆశించే చిన్న మార్గం ఎందుకు కాదు

ఆకర్షణీయమైన ప్రత్యామ్నాయం VPN ను VPC A పై ముగించి VPC B ను దానితో పీర్ చేయడం. సాధారణ VPC పీరింగ్ A యొక్క VPN కనెక్షన్ ద్వారా అంచు-నుండి-అంచు ట్రాన్సిట్ ఇవ్వదు. పీర్ పీరింగ్ తానే ఇచ్చే చిరునామాలను మాత్రమే చేరుకుంటుంది, మరియు VPN అంచు వాటిలో ఒకటి కాదు. ట్రాన్సిట్ కేంద్రం ఇస్తుంది; పీరింగ్ మీకు ఒక జంటను ఇస్తుంది.

ఆ పరిమితి పీరింగ్ లక్షణం, మీరు పెంచగలిగే కోటా కాదు.

అసోసియేషన్ మరియు ప్రచారం వేర్వేరు పని చేస్తాయి

ట్రాన్సిట్ గేట్వే లోపల, అసోసియేషన్ అటాచ్మెంట్ నుండి వచ్చే ట్రాఫిక్ను వెతకడానికి ఉపయోగించే రూట్ పట్టికను ఎంచుకుంటుంది. ప్రచారం ఏ పట్టికలకు అటాచ్మెంట్ నేర్చుకున్న లేదా కనెక్ట్ చేయబడిన ప్రిఫిక్స్లు వస్తాయో నిర్ణయిస్తుంది. ఒక అటాచ్మెంట్ ఒక పట్టికతో అనుబంధించబడి అదే సమయంలో అనేక వాటికి వ్యాపించగలదు. రెండింటిని కలపడమే ఎవరూ ప్రణాళిక వేయని చేరికకు డిజైన్ చేరుకునే మార్గం.

పూర్తిగా కనెక్ట్ అయిన చిన్న కేంద్రం సులభమైన సందర్భం.

ప్రతి అటాచ్మెంట్ను ఒకే పట్టికలో ఉంచండి, VPN తో పాటు రెండు VPC ప్రిఫిక్స్లు స్పష్టంగా పరిష్కరించబడతాయి. ఇది సంస్థ ఎప్పుడూ ఉద్దేశించని VPC ల మధ్య చేరికను కూడా అనుమతిస్తుంది, ఎందుకంటే భాగస్వామ్య పట్టికకు స్పోక్ అనే భావన తెలియదు.

వర్క్లోడ్ మార్గాలు మరెక్కడో నివసిస్తాయి

ప్రతి వర్క్లోడ్ సబ్నెట్కు ఉద్దేశించిన స్థానిక ప్రిఫిక్స్ల కోసం ట్రాన్సిట్ గేట్వే వైపు దాని సొంత మార్గం ఇంకా అవసరం. ఆ VPC రూట్ పట్టికలు గేట్వే యొక్క సొంత పట్టికలకు వేర్వేరు వస్తువులు. అవసరమైన ప్రిఫిక్స్లను జోడించి, ప్రతి గమ్యాన్ని కొత్త డిఫాల్ట్తో భర్తీ చేయడానికి బదులుగా ఉన్న మార్గాలను కాపాడండి. సబ్నెట్ మార్గం కస్టమర్ పరికరానికి ఏమీ ప్రకటించదు.

డైనమిక్ లేదా స్టాటిక్ రూటింగ్ను ఉద్దేశపూర్వకంగా ఎంచుకోండి; పీరింగ్ రెండింటినీ ఇవ్వదు.

స్థానిక యాక్సెస్ కోల్పోకుండా స్పోక్లను వేరు చేయండి

A మరియు B రెండూ కార్యాలయాన్ని చేరుకోగలిగినా ఒకదానికొకటి రూట్ చేయకూడదు అయితే, పట్టికలను విభజించండి. VPN అటాచ్మెంట్ యొక్క అనుబంధిత పట్టిక VPC ప్రిఫిక్స్లను కలిగి ఉంటుంది. VPC అటాచ్మెంట్ల అనుబంధిత పట్టిక స్థానిక ప్రిఫిక్స్లను కలిగి ఉంటుంది, A ను B తో కలిపే మార్గం లేకుండా. ఆ సంబంధాన్ని ప్రచారమే సృష్టిస్తుంది, కాబట్టి ప్రతి డిఫాల్ట్ అసోసియేషన్ను అంగీకరించాల్సిన అవసరం లేదు.

ఇది రూటింగ్ వేరుచేయడం, మరియు ఇది అప్లికేషన్ అనుమతి కాదు.

భద్రతా సమూహాలు, నెట్వర్క్ ACLలు, హోస్ట్ ఫైర్వాల్లు మరియు ప్రతి సేవ యొక్క సొంత అనుమతులు ఏ ట్రాఫిక్ అంగీకరించబడుతుందో ఇంకా నిర్ణయిస్తాయి. తనిఖీ అవసరమైతే, కేంద్రం దాన్ని చేస్తుందని ఊహించడానికి బదులుగా దాని మద్దతు మార్గాన్ని స్పష్టంగా రూపకల్పన చేయండి.

కేంద్రం సరిచేయనిది

చిరునామా ప్రణాళికలు ఇంకా అతివ్యాప్తి లేకుండా ఉండాలి, ఎందుకంటే ఒక ప్రిఫిక్స్ రెండు వర్క్లోడ్లను గుర్తించడానికి కేంద్రం అనుమతించదు. ప్రతి VPC అటాచ్మెంట్కు దాని వర్క్లోడ్లు ఆశించే Availability Zone కవరేజీ అవసరం. BGP తో, కస్టమర్ పరికరం యొక్క ప్రతి అవసరమైన ప్రిఫిక్స్కు తిరిగి వెళ్లే మార్గాలు డిజైన్ మరియు దాని దిగుమతి విధానానికి సరిపోలాలి. తప్పిపోయిన ప్రకటన విరిగిన సొరంగం లాగానే కనిపిస్తుంది.

VPN కనెక్షన్ మరియు ట్రాన్సిట్ గేట్వే ఇప్పుడు భాగస్వామ్య మౌలిక సదుపాయం.

సొరంగాల పునరావృత్తిని, పరికర సామర్థ్యం, పర్యవేక్షణ మరియు నిర్వహణను అన్ని ఆధారపడిన VPC ల చుట్టూ ప్రణాళిక వేయండి, ప్రతిదాన్ని స్వతంత్రంగా కనెక్ట్ చేసినట్టు పరిగణించడానికి బదులుగా.

ఉన్న virtual private gateway ఏర్పాటు నుండి వలస కూడా అదే స్పష్టమైన ప్రణాళికకు అర్హం. అటాచ్మెంట్లు మరియు విధానాలను నిర్మించి, ఒక నియంత్రిత వర్క్లోడ్ మార్గాన్ని తరలించి, పాత మార్గాన్ని ఉపసంహరించే ముందు అనుమతించిన మరియు తిరస్కరించిన సంబంధాలను నిర్ధారించండి. కేంద్రీకరణ నెట్వర్క్ బృందానికి భాగస్వామ్య కనెక్టివిటీని నిర్వహించడానికి ఒకే స్థలం ఇచ్చినప్పుడు సహాయపడుతుంది, ఒక పెద్ద పట్టిక వెనుక ఎవరు ఎవరిని చేరుకోగలరో దాచినప్పుడు హాని చేస్తుంది.