Ikkita AWS akkaunti, bitta lokal tarmoq: qaysi yo'l?
Umumiy Transit Gateway, ikkita mustaqil VPN yoki bitta tor proksi: bugun qo'shish oson bo'lgan yo'lga emas, egalik va ta'sir ko'lamiga qarab tanlang.
Aniq ramka peering va VPN qarama-qarshiligi, va bu noto'g'ri ramka. Peer qilingan VPC qo'shnisining VPN ulanishini chetdan chetga marshrutlash uchun qarzga olmaydi, shuning uchun marshrut jadvali nima taklif qilsa ham, bu variant hech qachon stolda bo'lmagan. Siz aslida umumiy tarmoq markazi, ikkita mustaqil VPN yo'li va bitta tor ilova kirish eshigi o'rtasida tanlaysiz. Har biri marshrutlash kimga tegishli degan savolga boshqacha javob beradi.
Uchta variant va variant bo'lmagan bittasi
Peering g'oyasini o'chirishdan boshlang, so'ng qolganini diagramma soddaligiga emas, egalikka qarab solishtiring. Quyidagi jadval qarorning ixcham shaklidir.
| Option | Who owns the path | Main cost |
|---|---|---|
| Shared transit gateway | Hub owner, used by both VPC owners | Shared blast radius, attachment and data-processing charges |
| Separate VPNs per account | Each account independently | Peer capacity, duplicated tunnels, overlapping prefixes to coordinate |
| Application proxy | The account that hosts the intermediary | New auth, logging and availability surface, and only one service |
Agar A akkauntiga butun lokal tarmoqqa kirish kerak bo'lsa, proksi qatori noto'g'ri shaklda. Agar A akkauntiga bitta API kerak bo'lsa, birinchi ikki qator talab so'raganidan ko'proq tarmoq.
Umumiy Transit Gateway qachon yutadi
Transit Gateway har bir VPC va VPNni alohida tarmoqlar sifatida ulaydi, akkauntlar o'rtasidagi almashish VPC egalariga akkauntlarni birlashtirmasdan markazdan foydalanish imkonini beradi. Jozibasi shu: lokal prefikslar AWS tarmoqlari bilan uchrashadigan bitta joy va qaysi biriktirma qaysi marshrutni o'rganishini o'ylash uchun bitta joy.
Hammasini ulash hammasiga ruxsat berish degani emas. Assotsiatsiya va tarqalish qaysi biriktirma qaysi marshrut jadvalini ishlatishini belgilaydi, shuning uchun ikkita VPC prefiksi har biri lokal xizmatga yeta oladi, ammo ularning o'zaro kirishi markaz dizayni bilan tashqarida qoladi. Lokal tomon hali ham AWS prefikslari uchun qaytish marshrutlarini talab qiladi va bu boshqa jamoaning o'zgartirish bileti.
Xarajat moliyaviy bo'lgani kabi tashkiliy ham. Markaz egasi boshqa jamoalar bog'liq bo'lgan marshrutlash munosabatlarini boshqaradi, shuning uchun bitta biriktirmadagi o'zgarish markaz egasi hech qachon eshitmagan xizmat trafigini ko'chirishi mumkin. Biriktirma soatlari va ma'lumotlarni qayta ishlash siz ulaydigan har bir tarmoq bilan qo'shiladi, shuning uchun markazlar odatda ularni boshqaradigan jamoadan tezroq o'sadi.
Alohida VPNlar yoki tor proksi qachon yutadi
Ikkita mustaqil VPN haqiqiy operatsion chegaralari bo'lgan kichik joylashtirishga mos keladi: har bir akkaunt o'z tunnelini o'zgartiradi va hech biri marshrut jadvalini tahrirlab ikkinchisini buzmaydi. Cheklovlar lokal tomonda. Juft shlyuzga qo'shimcha tunnellar uchun sig'im kerak, manzil rejalari ustma-ust tushmasligi kerak va bir xil prefikslarni e'lon qiladigan ikkita konfiguratsiya umid o'rniga ataylab qilingan ustunlikka muhtoj.
Proksi eng tor interfeys. Agar A akkauntiga B akkauntida bitta ma'lumotlar bazasi yoki bitta API kerak bo'lsa, cheklangan vositachi sizga o'z autentifikatsiyasi, jurnalga yozishi va mavjudligi tarixi bilan aniq kirish eshigini beradi. Bu shuningdek suiiste'mol qilinish ehtimoli eng yuqori variant: har bir xususiy manzilga yo'naltiruvchi vositachi qo'shimcha qadamlar bilan cheksiz relega aylangan va boshqa hech narsa uchun VPCdan lokal tarmoqqa shaffof o'tish kabi ishlamaydi.
Bularning barchasidan oldin VPC peering cheklovlarini o'qishga arziydi, chunki ular to'rtinchi g'oya nega qayta-qayta qaytishini va nega ishlay olmasligini tushuntiradi.
Talabga javob beradigan eng tor interfeysni tanlang
Savollarni tartibga soling: Aga bitta tarmoq, tarmoqlar to'plami yoki bitta xizmat kerakmi? Lokal jamoa bitta yo'lni yoki bir nechtasini xohlaydimi? Boshqa jamoaning trafigi uchun marshrutlashni kim o'zgartirishi mumkin? Eng tor interfeysni beradigan birinchi javob arxitektura, va undan keyingi hamma narsa amalga oshirish.
Javobni prefiks rejasi, marshrutlar egaligi, tunnellar yoki biriktirmalar ro'yxati va har bir tomon kutayotgan ishdan chiqish rejimi bilan birga yozib qo'ying. Keyinchalik kimdir A akkaunti nega oddiygina B akkauntining VPNini ishlata olmaydi deb so'rasa, o'sha yozuv javob bo'ladi va sizni keyingi loyihada o'sha uch variantni qayta muhokama qilishdan qutqaradi.