EC2 káàkiri àwọn agbègbè ìwàlẹ̀: ṣàyẹ̀wò ìtọ́sọ́nà kí VPN tó dé

Kí o tó fi sọ̀fíà VPN sórí àwọn ẹ̀dá EC2 méjì, dáhùn ìbéèrè kan: ṣé wọ́n wà nínú VPC kan? Bó bá rí bẹ́ẹ̀, ọ̀nà àdáni ti wà tẹ́lẹ̀, gbígbé wọn sí àwọn agbègbè ọ̀tọ̀ọ̀tọ̀ kò yí ìyẹn padà. Ọ̀pọ̀ iṣẹ́ nínú ipò yìí ni láti fi dáni lójú tábìlì ìtọ́sọ́nà wo ni gbogbo subnet ń lò ní ti gidi, kí o sì wádìí bóyá ìkùnà náà jẹ́ ìṣòro ìtọ́sọ́nà rárá. Ọ̀nà ni ó sábà jẹ́ ìdáhùn tí kò tọ́ fún ìbéèrè pàtó yìí.

Àyẹ̀wò 1: VPC kan náà tàbí VPC ọ̀tọ̀ọ̀tọ̀

VPC jẹ́ ti ẹkùn, ó sì bo àwọn agbègbè ìwàlẹ̀, nígbà tí gbogbo subnet jẹ́ ti agbègbè kan ṣoṣo. Àwọn ẹ̀dá méjì ní àwọn agbègbè ọ̀tọ̀ọ̀tọ̀ ti VPC kan ṣì wà nínú ẹkùn ìtọ́sọ́nà àdáni kan náà.

Àwọn VPC ọ̀tọ̀ọ̀tọ̀ kì í rí ọ̀nà àdáni kankan kìkì nítorí pé wọ́n pín ẹkùn tàbí àmì agbègbè. Ipò yẹn nílò ìsopọ̀ tí a ti ṣe àtìlẹ́yìn fún àti iṣẹ́ ọ̀nà àti àṣẹ tirẹ̀, èyí tí ó jẹ́ ìpinnu ọ̀tọ̀.

Àyẹ̀wò 2: kí ni àwọn tábìlì ìtọ́sọ́nà subnet sọ

Kọ ìtòlẹ́sẹẹsẹ náà pẹ̀lú àwọn iye gidi. VPC kan ní 10.60.0.0/16 pẹ̀lú àwọn subnet 10.60.1.0/24 àti 10.60.2.0/24 ń fún àwọn ẹ̀dá 10.60.1.10 àti 10.60.2.20 ní ọ̀nà gbà à ọ̀nà àdáni ti VPC.

Lẹ́yìn náà ṣàyẹ̀wò àwọn tábìlì tí ó so mọ́ àwọn subnet méjèèjì, kì í ṣe èyí tí o rí kọ́kọ́ nìkan. Ọ̀nà àyẹ̀wò tàbí ọ̀nà ẹ̀rọ tí ó ṣe pàtó lè borí ọ̀nà ìpìlẹ̀, àti pé ibi-afẹ́de ọ̀nà àdáni fúnra rẹ̀ lè di rí́pò nínú àwọn ìṣètò tuntun. Ọ̀nà àdáni tí ó hàn níbìkan nínú console kì í fi hàn pé àwọn ẹrù iṣẹ́ méjèèjì ń lò ó.

Lo àwọn àdírẹ́sì àti orúkọ àdáni tí VPC ń fún ní ti gidi. Àdírẹ́sì àdáni kò gbọ́dọ̀ bẹ̀rẹ̀ pẹ̀lú 10, àti pé ṣíṣe ọ̀kan jáde látinú ìrántí ni ọ̀nà tí a fi ń ṣe àyẹ̀wò aṣiṣe fún àyíká tí ń ṣiṣẹ́.

Àyẹ̀wò 3: ìtọ́sọ́nà tàbí àṣẹ

Ìtọ́sọ́nà kìkì ń gbé àpò náà dé ibi ìsopọ̀ nẹ́tíwọ́kì ti ibi-afẹ́de. Ẹgbẹ́ ààbò ibi-afẹ́de ṣì gbọ́dọ̀ gba orísun àti iṣẹ́ náà, àwọn òfin jáde orísun gbọ́dọ̀ gba ìbéèrè náà láàyè, àti pé ACL nẹ́tíwọ́kì kankan gbọ́dọ̀ gba ẹ̀gbẹ́ méjèèjì láàyè nítorí ACL kì í pa ipò mọ́.

Lẹ́yìn ìyẹn ni firewall àlejò, ìso listener àti ìdánimọ̀ ti app fúnra rẹ̀ wà. Ẹnikẹ́ni nínú wọn lè kọ ìbéèrè tí ìtọ́sọ́nà ti fi dé pípé.

Gbígba gbọ́dọ̀ jẹ́ iṣẹ́ gidi ti app. Ping tí ó yọrísí kò fúnni ní ààyè sí app, kò sì fi hàn pé orúkọ TLS àti ẹ̀rí jẹ́ tòótọ́, àti pé ping tí a dí kò fi hàn pé gbogbo iṣẹ́ àdáni ti dúró.

Àyẹ̀wò 4: ṣé ìsopọ̀ ọ̀tọ̀ ni ó nílò ní ti gidi

VPN ṣì lè wà nínú àpẹẹrẹ, ṣùgbọ́n nítorí ìdí tí a sọ: láti so VPC yìí mọ́ ọ́fíìsì, láti gba àwọn kọ̀mpútà àgbékà láàyè tàbí láti mú ìbéèrè ìpele ìbora ṣẹ. Ìdí yẹn yàtọ̀ sí ìbáraẹnisọ̀rọ̀ déédéé nínú VPC kan náà.

Rántí pẹ̀lú ohun tí VPC kì í ṣe. Kì í ṣe àfikún ẹ̀ka Ethernet ilé. App tí ó gbára lé ìwádìí nípasẹ̀ ìtànná ní ìbéèrè ọ̀tọ̀ láti dìbò. Ìyẹn jẹ́ àlàfo àpẹẹrẹ, kì í ṣe àṣìṣe ìtọ́sọ́nà.

Àyẹ̀wò 5: ìbéèrè ìkọ̀kọ̀

Àdírẹ́sì àdáni àti òfin ìgbàláàyè kò sọ nkankan nípa ààbò cryptographic ní ìpele app. Bí dátà bá nílò ààbò láti orí dé orí, ó wá láti inú protokọ́ọ̀lù àti àpẹẹrẹ ìdánimọ̀ tí iṣẹ́ náà ń gbà ní ti gidi.

Pa àwọn ẹ̀sùn nípa ìpele nẹ́tíwọ́kì àti ìpele app mọ́ ọ̀tọ̀ nínú àkọsílẹ̀ àpẹẹrẹ, nítorí pípọ̀ wọ́n jọ ni ọ̀nà tí àgbéyẹ̀wò ń parí ní fífi ààbò tí ẹnìkan kò ṣe é lélẹ̀.

Ohun tí ó yẹ kí a kọ sílẹ̀

Kọ àwọn ID subnet méjèèjì, tábìlì ìtọ́sọ́nà tí ó so mọ́ ọ̀kọ̀ọ̀kan, àwọn ìtọ́kasí ẹgbẹ́ ààbò àti iṣẹ́ app tí o ti dán wò. Ìwọ̀nyí jẹ́ òtítọ́ mẹ́rin, wọ́n sì yanjú ọ̀pọ̀ jùlọ àríyànjiyàn ọjọ́ iwájú nípa ọ̀nà yìí.

Fífi sí agbègbè nìkan kì í sọ fún ọ pé kí o fi VPN kún, kì í sì ṣàlàyé ìdí tí ìbéèrè àdáni fi kùnà.