AWS bitta tunnel bildirishnomasi: qachon bu haqiqatan muhim

Bitta tunnel ishlamayotgani haqidagi AWS Health bildirishnomasi odatda hech narsa buzilgandek ko‘rinmaganda keladi. Aynan shuning uchun u e’tiborsiz qoldiriladi. Bildirishnoma uzilishni tasvirlamaydi; u AWS kuzatuv oynasidan oshib ketgan zaxiralash holatini tasvirlaydi. Harakat qilasizmi yoki yo‘qmi, bu dizayningiz nimaga bardosh bera olishiga bog‘liq, panel qanday ko‘rinishiga emas.

Bildirishnoma aslida nimani o‘lchadi

Har bir Site-to-Site ulanishida turli AWS so‘nggi nuqtalarida tugaydigan ikkita tunnel bor. AWS monitoring hujjatlari ikkalasini ham zaxiralash uchun sozlashni tavsiya qiladi va biri hujjatlashtirilgan davr mobaynida o‘chiq qolsa, bildirishnomani ko‘taradi. Bu davr muhim, chunki qisqa tebranish va doimiy yo‘qotish bitta grafikda bir xil ko‘rinadi.

Ulanishning umumiy holati o‘rniga har bir tunnel telemetriyasini o‘qing. aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123 --query 'VpnConnections[0].VgwTelemetry' har bir tunnel uchun holat va xabar qaytaradi va bildirishnoma aynan shu dalilga tayanadi.

Javobingizni belgilovchi uchta shart

Bu chiptami yoki e’tiborsizlikmi, qaror qilishdan oldin uchtasini ko‘rib chiqing.

Birinchidan, omon qolgan tunnel yukni ko‘tara oladimi, jumladan har qanday tarmoqli kenglik chegarasi va u e’lon qilgan prefikslar? Ikkinchidan, yaratilgandan beri o‘chiq turgan ikkinchi tunnelning ko‘tarilgani hech qachon isbotlanmagan bo‘lsa, o‘tish haqiqatan sodir bo‘ladimi? Uchinchidan, keyingi rejalashtirilgan o‘zgarishingiz ikkala tunnelni bir vaqtda tushira oladimi, bu kosmetik ogohlantirishni texnik xizmat oynasi muammosiga aylantiradi. Agar biron javob yo‘q yoki noma’lum bo‘lsa, bildirishnoma haqiqiy topilma.

Agar uchtasi ham isbotli darajada joyida bo‘lsa, nima uchun toqat qilsa bo‘lishini yozib qo‘ying va davom eting. Bu eslatma keyingi chorakdagi bahsdan qimmatroq.

Zaxira peer nimani isbotlamaydi

Sozlangan zaxira peer’i bo‘lgan mijoz darvozasi AWS ikkita sog‘lom tunnelni ko‘rayotganiga dalil emas. Mijoz tomoni yangi muzokarani talab qiladigan sovuq peer saqlashi mumkin va bu qonuniy dizayn bo‘lishi mumkin. Shunga qaramay bu ikkita tirik tunnelning kuzatuvi emas.

Ikkita jismoniy router ham qarama-qarshi holatni tuzatmaydi. Ikkala tunnel ham bitta qurilmada tugasa yoki bitta yuqori kanal orqali chiqsa, zaxiralash faqat qog‘ozda mavjud.

O‘zgarishni uning ta’sir radiusiga moslashtiring

AWS’ning so‘nggi nuqtalarni almashtirish hujjati bo‘yicha hujjati holatlarni ajratadi va bu farqni o‘tkazib yuborish oson. AWS boshqaradigan yangilanishlar bir vaqtda bitta tunnelga qo‘llanadi. Mijoz boshlagan o‘zgarishlar maqsadli darvoza, mijoz darvozasi yoki ulanish parametrlarida ikkala tunnelni ham almashtiruvchi so‘nggi nuqtalar tayyorlanmaguncha ishlamaydigan qiladi.

Bitta tunnelda parametrlarni o‘zgartirish — o‘z e’lon qilingan ta’siriga ega uchinchi holat: bu tunnel o‘z yangilanishi vaqtida ishlamaydi, ikkinchisi esa ishlashda davom etadi.

Kerak bo‘lishidan oldin alternativani isbotlang

Hodisani kutish o‘rniga sinovni rejalashtiring. Sog‘lom tunnelni texnik xizmat oynasi ichida tushiring, alternativ muzokara qilishiga ishonch hosil qiling, so‘ng haqiqiy trafik ikki yo‘nalishda ham undan o‘tishiga ishonch hosil qiling. Tunnel holati bilan birga qaytish marshrutini ham tekshiring, chunki ikkinchi fazadagi nomuvofiqlik tunnelni yuqorida, ish yukini esa o‘lik qoldiradi. O‘sha yerda bo‘lganingizda o‘tish vaqtini o‘lchang.

Bildirishnoma, telemetriya chiqishi va o‘zgarish rejasini bitta yozuvda saqlang. Bu yozuv keyingi chorak bildirishnomasini kimdir zaxirani hech qachon sinab ko‘rganmi degan bahs o‘rniga ikki daqiqalik ko‘rikka aylantiradi.