ALB inú pẹlu orukọ DNS gbangba: ṣe ó ha ṣí lọ́nà gbangba?

Ṣe ìwádí DNS gbangba sí ẹrọ ìdọ́gba ẹrù inú, ó sì le dá àdírẹ́sì àdáni pada, èyí tí ó dàbí ìṣètò tí kò tọ́ títí tí ìwọ yóò fi ṣàyẹ̀wò ohun tí àkọsílẹ̀ náà wà fún. AWS ṣàkọsílẹ̀ pé àwọn orukọ ẹrọ ìdọ́gba ẹrù inú le jẹ́ ohun tí a lè yọjá gbangba nígbà tí àwọn kókó wọn kò ní ju àdírẹ́sì àdáni lọ. Olùyọjá náà dáhùn ibi tí iṣẹ́ náà wà; kò ṣe ọ̀nà, kò ṣí ẹgbẹ́ ààbò, kò sì jẹ́rìí ẹnikẹ́ni. Bóyá ìdáhùn náà jẹ́ ìṣòro dá lórí àwọn òtítọ́ tí o lè ṣàyẹ̀wò ní tẹ̀léra.

Ìgbésẹ̀ kìíní: ka ètò náà, kì í ṣe IP

Àpó ètò náà ni ìkéde ẹrọ ìdọ́gba ẹrù fúnra rẹ̀ nípa ààlà rẹ̀. aws elbv2 describe-load-balancers --names app-internal dá Scheme pẹlu iye internal tàbí internet-facing pada, pẹlu irú àdírẹ́sì fún IPv4 tàbí ìpele méjì. Ẹrọ ìdọ́gba ẹrù tí ó kọjú sí íńtánẹ́ẹ̀tì ṣì lè tọ́jú sí àwọn àfojúsùn àdáni, nítorí náà rírí àwọn àdírẹ́sì ẹ̀yìn àdáni kò fi ohunkóhun hàn nípa ẹ̀yà iwájú.

Kọ ètò náà sílẹ̀ ṣáájú kí o tó wo ohunkóhun mìíràn, nítorí gbogbo ìpinnu tí ó tẹ̀lé dá lórí rẹ̀. Ó tún sọ àwọn ìṣàkóso tí ó wà, láti àwọn ẹgbẹ́ ààbò àti àwọn òfin olùgbọ́ dé àwọn ẹ̀yà iṣẹ́ ti irú ẹrọ ìdọ́gba ẹrù yẹn. Ètò tí a dà kọ láti àwòrán console àtijọ́ burú ju kò ní àkọsílẹ̀ lọ. Ka ún lẹ́ẹ̀kan sí i láti API kí o sì fi iye náà sínú tíkẹ́ẹ̀tì.

Ìgbésẹ̀ kejì: wo ibi tí orukọ náà ń yọjá sí

Bèèrè láti òde VPC pẹlu dig +short app-internal-1234567890.eu-west-1.elb.amazonaws.com kí o sì ṣàkíyèsí bóyá àwọn ìdáhùn wà ní 10.0.0.0/8, 172.16.0.0/12 tàbí 192.168.0.0/16. Ìdáhùn àdáni láti olùyọjá gbangba ni ìhùwàsí tí a retí fún orukọ ẹrọ ìdọ́gba ẹrù inú; kì í ṣe ẹ̀rí pé a lè tọ́ àdírẹ́sì náà láti íńtánẹ́ẹ̀tì.

Yọjá orukọ kan náà láti inú VPC kí o sì fi wé. Bí àwọn ìdáhùn méjèèjì bá yàtọ̀, ìwọ ń rí ìsọorukọ split-horizon, ìyàtọ̀ yẹn sì jẹ́ àlàyé àpẹẹrẹ, kì í ṣe ìjáde.

Ìgbésẹ̀ kẹta: ṣe àkójọ àwọn ọ̀nà tí ó lè dé ọ̀dọ̀ rẹ̀

Àdírẹ́sì àdáni lè dé ọ̀dọ̀ rẹ̀ láti ibikíbi tí ọ̀nà àti òfin ààbò bá wà. Ṣe àkójọ wọn ní àmọ̀ọ̀mọ̀: VPN ojú-ọ̀nà sí ojú-ọ̀nà, VPN oníbàárà, ìsopọ̀ VPC, àwọn ìsopọ̀ transit gateway, Direct Connect àti èyíkéyìí proxy tàbí bastion nínú VPC. Ọ̀kan nínú wọn ni ọ̀nà tí a pète, àwọn yòókù ni àwọn tí olùkọ́lu máa wá.

Lẹ́yìn náà ṣàyẹ̀wò àwọn ìṣàkóso lórí ọ̀nà kọ̀ọ̀kan: àwọn ẹgbẹ́ ààbò lórí ẹrọ ìdọ́gba ẹrù, ACL nẹ́tíwọ́kì lórí àwọn subnet àti ìtọ́sọ́nà tí ó mú ọ̀nà náà wà. Ọ̀pọ̀ jùlọ àwọn ìṣẹ̀lẹ̀ iṣẹ́ inú tí ó ṣí tí a ròyìn ni a yanjú níbí, yálà ìsopọ̀ airotẹlẹ wà tàbí ọ̀nà náà jẹ́ àpète àti pé ohun èlò kò ní ìjẹ́rìí.

Ìgbésẹ̀ kẹrin: dán olùgbọ́ àti ohun èlò wò lọ́tọ̀

Gbiyanju láti sopọ̀ láti nẹ́tíwọ́kì tí kò yẹ kí ó dé iṣẹ́ náà kí o sì jẹ́rìí pé o kò lè. Lẹ́yìn náà gbiyanju láti èyí tí ó yẹ, kí o sì jẹ́rìí pé o dé olùgbọ́. Àwọn àbájáde méjèèjì yẹn ya ìdèédé nẹ́tíwọ́kì kúrò nínú ìhùwàsí ohun èlò, wọ́n sì ni ẹ̀rí kan ṣoṣo tí ó ṣe pàtàkì fún ìbéèrè ìṣí.

Olùgbọ́ tí a lè dé kì í ṣe ohun èlò tí a lè wọlé sí. Ṣàyẹ̀wò ìwé-ẹ̀rí TLS àti ìlànà ìlòpọ̀, lẹ́yìn náà ìjẹ́rìí àti àṣẹ ti ohun èlò fúnra rẹ̀. Ohun èlò inú tí ó gba ẹnikẹ́ni tí ó pè lórí VPN ilé-iṣẹ́ ṣí sí gbogbo kọ̀m̀pútà gbé-ní-ìtàn tí ó ti bàjẹ́ lórí VPN yẹn, èyí jẹ́ ewu tí ó yàtọ̀ sí èyí tí ó kọjú sí íńtánẹ́ẹ̀tì ṣùgbọ́n ewu ṣì ni.

Rántí pé àwọn ìṣàkóso yàtọ̀ nípa irú. Àwọn ògiri iná ẹ̀yà ohun èlò so mọ́ ìdílé ẹrọ ìdọ́gba ẹrù kan kì í ṣe èkejì, nítorí náà jẹ́rìí ohun tí ó wà ní tòótọ́ fún ètò àti irú tí ó wà níwájú rẹ dípò kí o ro ìdọ́gba.

Ìgbésẹ̀ kàrún-ún: pinnu bóyá orukọ náà fúnra rẹ̀ ṣe pàtàkì

Ìyọjá gbangba lè fi orukọ iṣẹ́, ẹkùn àti ìwọ̀n àdírẹ́sì hàn. Wo ún gẹ́gẹ́ bí ìbéèrè ìfihàn ìsọfúnni pẹlu ìdáhùn ìlànà, kì í ṣe ìṣẹ̀lẹ̀ aládàáṣe: pa àwọn ọ̀rọ̀ ìṣòwò gbígbóná mọ́ kúrò nínú àwọn orukọ ohun àmúṣe, kí o sì ṣàkọsílẹ̀ ìfihàn náà nínú àkọsílẹ̀ ewu rẹ bí ìlànà orukọ bá fi ju ohun tí o fẹ́ hàn.

Bí àjọ bá fẹ́ ìrírí orukọ àdáni, ẹkùn tí a gbàlejò àdáni lè pèsè orukọ mìíràn tí a yọjá nínú àwọn VPC tí ó so mọ́ nìkan. Ìyẹn yí orukọ tí àwọn olùlò ń rí padà; kò fi orukọ tí olùpèsè ṣẹ̀dá di àṣírí, kò sì yọ ọ̀nà nẹ́tíwọ́kì kankan kúrò.

Má ṣe gbìyànjú láti fi àwọn àdírẹ́sì mọ́lẹ̀ láti fi ìdáhùn pamọ́. Àwọn àdírẹ́sì ẹrọ ìdọ́gba ẹrù ń yí padà, mímọ́lẹ̀ ń ba àwọn àṣà ìjẹ́rìí TLS jẹ́, àti ìṣàkóso tí o nílò ní tòótọ́ ni ẹni tí ó lè dá ìsopọ̀ àti ohun tí ohun èlò béèrè lọ́wọ́ wọn. Ṣàyẹ̀wò àwọn òtítọ́ mẹ́rin, kọ wọ́n sílẹ̀, ìbéèrè kò sì ní ṣe àìdánilójú mọ́.