భాగస్వామ్య Transit Gateway: AWS RAM లో రూట్ల యాజమాన్యం ఎవరికి
RAM భాగస్వామ్యం మరో ఖాతా VPCని జోడించడానికి అనుమతిస్తుంది, కానీ రూట్ పట్టికలు, సంబంధాలు మరియు ప్రచారాలు గేట్‌వే యజమాని వద్దనే ఉంటాయి. ఇక్కడే సరిహద్దు.
Transit Gatewayని Resource Access Managerతో భాగస్వామ్యం చేయడం ఒక నిర్దిష్ట పని చేస్తుంది: తనకు సొంతం కాని వనరుపై నిర్వచించిన జోడింపు API సమూహాన్ని మరో ఖాతా పిలవడానికి అనుమతిస్తుంది. ఇది గేట్‌వే, దాని రూట్ పట్టికలు లేదా ట్రాఫిక్ ఎలా ఫార్వార్డ్ అవుతుందో నిర్ణయించే హక్కును బదిలీ చేయదు. జోడింపు స్వీకర్త కన్సోల్‌లో కనిపించి వెంటనే పని చేస్తుంది కాబట్టి ప్రజలు వ్యతిరేకంగా భావిస్తారు, అది యాజమాన్యంగా అనిపిస్తుంది. దాని కింది యంత్రాంగం భాగస్వామ్య వనరుపై అనుమతి ఇవ్వడం, మరియు ప్రతి చైల్డ్ ఆబ్జెక్ట్ యజమాని ఖాతా సరిహద్దులోనే ఉంటుంది. ఆ విభజన భాగస్వామ్య ట్రాన్సిట్ చుట్టూ ఉన్న చాలా యాక్సెస్-నిరాకరణ టికెట్లను వివరిస్తుంది.
భాగస్వామ్యం నిజంగా ఏమి అప్పగిస్తుంది
వనరు భాగస్వామ్యం ఒక వనరు, ఒక ప్రిన్సిపల్ మరియు నిర్వహిత అనుమతిని పేర్కొంటుంది. అనుమతి ఆ ప్రిన్సిపల్ చేయగల చర్యలను జాబితా చేస్తుంది, మరియు Transit Gateway కోసం ఆ జాబితా భాగస్వామ్య వనరుపై జోడింపు కార్యకలాపాలను కవర్ చేస్తుంది.
జాబితా వెలుపల ఏదైనా కన్సోల్‌లో కాదు APIలో విఫలమవుతుంది, అందుకే స్క్రిప్ట్ మొదటిసారి నడిచినప్పుడు లోపం తరచుగా కనిపిస్తుంది.
రూట్ పట్టికలు, సంబంధాలు మరియు ప్రచారాలు యజమాని వద్దనే ఉంటాయి
ఫార్వార్డింగ్‌ను మూడు చైల్డ్ ఆబ్జెక్ట్‌లు నిర్ణయిస్తాయి: జోడింపు ఏ రూట్ పట్టికతో సంబంధం కలిగి ఉంది, ఏ పట్టికల్లోకి ప్రచారం చేస్తుంది, ఆ పట్టికల్లో ఏ రూట్లు ఉన్నాయి. AWS భాగస్వామ్య పత్రాలు స్వీకర్త భాగస్వామ్యం ద్వారా ట్రాన్సిట్ గేట్‌వే రూట్ పట్టికలను లేదా వాటి సంబంధాలు మరియు ప్రచారాలను సృష్టించలేరు, మార్చలేరు లేదా తొలగించలేరు అని పేర్కొంటాయి. ఆ పిలుపులు యజమాని ఖాతాకు చెందుతాయి. కొత్త సంబంధం అవసరమైన స్వీకర్త పరిపాలనా మార్పును అడుగుతున్నారు, ప్రారంభించడం మరచిన అనుమతిని ఉపయోగించడం లేదు.
క్రింది పట్టిక నేను డిజైన్ పత్రాల్లో ఉంచే విభజన, ఎందుకంటే అది సిబ్బంది మార్పులను తట్టుకుంటుంది.
| Role | What it controls |
|---|---|
| Transit Gateway owner | The gateway, its route tables, associations and propagations; the Site-to-Site VPN attachment is created here. |
| VPC owner using the share | Its own attachment, subnet route tables and security policy for the workloads. |
| Shared-subnet participant | Workload traffic only, following routes the VPC owner already set. |
మధ్య వరుసను జాగ్రత్తగా చదవండి: VPC యజమాని తన సబ్‌నెట్ రూట్లను నియంత్రిస్తారు, గేట్‌వే యజమాని కేంద్ర ఫార్వార్డింగ్ నిర్ణయాన్ని నియంత్రిస్తారు, పని చేసే మార్గానికి రెండూ అవసరం. ఏ ఒక్క ఖాతా దాన్ని ఒంటరిగా పూర్తి చేయలేదు.
ఒక మార్గం, రెండు ఖాతాలు
స్పోక్ VPC నుండి ఆన్-ప్రెమైసెస్ ప్రిఫిక్స్ వరకు ప్యాకెట్‌ను అనుసరించండి. స్పోక్ సబ్‌నెట్ రూట్ పట్టిక ఆ ప్రిఫిక్స్‌ను ట్రాన్సిట్ గేట్‌వే జోడింపుకు పంపాలి, దాన్ని VPC యజమాని మార్చగలరు. తర్వాత గేట్‌వే జోడింపు సంబంధిత పట్టికలో VPN జోడింపు వైపు చూపే రూట్ ఉండాలి, దాన్ని యజమాని మాత్రమే మార్చగలరు. తిరిగి వచ్చే ట్రాఫిక్‌కు రెండింటి ప్రతిబింబం అవసరం. ఏ వైపు తప్పినా మీకు సగం ఇన్స్టాల్ అయిన, ఫైర్‌వాల్ సమస్యలా కనిపించే మార్గం లభిస్తుంది.
రెండు మార్పులను ఇద్దరు బాధ్యులతో ఒకే టికెట్‌లో రాయండి, లేకుంటే అవి వేర్వేరు వారాల్లో పూర్తవుతాయి.
స్థానం ముఖ్యమైనప్పుడు లభ్యత మండల IDలను ఉపయోగించండి
మండల పేర్లు ఖాతా-స్థానిక మారుపేర్లు. ఒక ఖాతాలో us-east-1a మరో ఖాతాలోని us-east-1a వలె అదే భౌతిక మండలం అని హామీ లేదు. డిజైన్‌కు ఒకే మండలంలో జోడింపు మరియు పనిభారం అవసరమైతే, AZ IDలను పోల్చి నమోదు చేయండి.
పేర్లను పోల్చడం సరిగ్గా కనిపించే రేఖాచిత్రాన్ని మరియు సరికాని ఆలస్య ప్రొఫైల్ను ఇస్తుంది. రేఖాచిత్రం ఇంకా గీయబడుతుండగానే దాన్ని తనిఖీ చేయండి, ఎవరైనా తేడాను కొలిచిన తర్వాత కాదు.
భాగస్వామ్యాన్ని రద్దు చేయడం డేటా మార్గాన్ని కత్తిరించదు
భాగస్వామ్యాన్ని తీసివేయడం రద్దుగా అనిపిస్తుంది, అది తక్షణ ట్రాఫిక్ నిలుపుదల కాదు. గేట్‌వే భాగస్వామ్యం నుండి బయటకు వచ్చినప్పుడు జోడింపు పనిచేస్తూనే ఉంటుందని AWS పత్రీకరిస్తుంది. వనరును నిర్వహించే అనుమతి మాయమవుతుంది, ఇప్పటికే ఉన్న జోడింపు ఎవరైనా తొలగించే లేదా నిష్క్రియం చేసే వరకు ఫార్వార్డ్ చేస్తూనే ఉంటుంది. రద్దును రెండు దశల్లో ప్లాన్ చేయండి: భాగస్వామ్యాన్ని తీసివేయండి, తర్వాత జోడింపును, రెండవది యజమాని చేస్తారు.
భాగస్వామ్యమే మీ ఏకైక నియంత్రణ అయితే, మీకు నియంత్రణ లేదు.
భాగస్వామ్య రికార్డు మరియు రూటింగ్ రికార్డును కలిసి ఉంచండి
రెండు కళాఖండాలు రెండు వేర్వేరు ప్రశ్నలకు సమాధానం ఇస్తాయి. భాగస్వామ్య రికార్డు వనరుతో ఎవరు పని చేయగలరో చెబుతుంది. రూట్ పట్టికలు ఏ నెట్‌వర్క్‌లు నిజంగా మాట్లాడగలవో చెబుతాయి. వాటిని అదే యజమాని జాబితాతో కలిసి నిల్వ చేయండి, లేకుంటే తదుపరి సంఘటన ఎప్పుడూ సమస్య కాని అనుమతిని నిరూపించే వ్యక్తితో ప్రారంభమవుతుంది.
తర్వాత ప్రతి దిశలో ఒక ప్రవాహాన్ని మరియు చేరుకోలేనిదిగా ఉండాల్సిన ఒక ప్రిఫిక్స్‌ను పరీక్షించండి.