VPN ibi-si-ibi kan fun ọ̀pọ̀lọpọ̀ VPC lori AWS Transit Gateway

VPC méjì nílò nẹ́tíwọ́kì ọ́fíìsì ní ẹ̀ẹ̀mẹ́ẹ̀rin yìí, àti pé ní ojú-ọ̀nà kejì ni àfojúsùn náà ti ń já. AWS Transit Gateway lè ṣiṣẹ́ gẹ́gẹ́ bí ibùdó pípín ipa-ọ̀nà: a so VPN mọ́ lẹ́ẹ̀kan, a sì so VPC kọ̀ọ̀kan mọ́ ibùdó kan náà. Lẹ́yìn náà nẹ́tíwọ́kì àdúgbò dé ọ̀dọ̀ gbogbo VPC tí a so mọ́ nípasẹ̀ ìsopọ̀ kan. Èyí yí i padà ẹni tí ó ní ìpinnu ipa-ọ̀nà, ìyẹn sì ni apá tí ọ̀pọ̀lọpọ̀ àwòrán ṣe àṣìṣe.

Ìsopọ̀ VPN àti àwọn ìsopọ̀ VPC jẹ́ ohun ọ̀tọ̀ọ̀tọ̀ lórí ẹnu-ọ̀nà kan náà, ìdí nìyẹn tí a fi gbọ́dọ̀ kọ́ àwọn ìbáṣepọ̀ ipa-ọ̀nà lẹ́yìn náà.

On-premises network <-> Site-to-Site VPN <-> Transit Gateway
                                            |- VPC A
                                            |- VPC B

Ìdí tí peering kì í ṣe ọ̀nà kúkúrú tí àwọn ènìyàn ń retí

Àṣàyàn tí ó ń fà mọ́ni ni pé kí o parí VPN lórí VPC A kí o sì fi peering so VPC B mọ́ ọn. Peering VPC lasan kò pèsè gbígbé láti etí dé etí nípasẹ̀ ìsopọ̀ VPN ti A. Peer ń dé àwọn àdírẹ́sì tí peering fúnra rẹ̀ pèsè nìkan, etí VPN kì í sì ṣe ọ̀kan nínú wọn. Gbígbé ni ibùdó ń fúnni; peering ń fún ọ ní bàtà kan.

Ìdíwọ́ yẹn jẹ́ ẹ̀yà ti peering, kì í ṣe ìpín tí o lè gbé sókè.

Ìsopọ̀ àti ìtànkálẹ̀ ń ṣe iṣẹ́ ọ̀tọ̀

Nínú ẹnu-ọ̀nà gbígbé, ìsopọ̀ ń yan tábìlì ipa-ọ̀nà tí a ń lò láti wá ìrìnàjò tí ó ń bọ̀ láti ìsopọ̀ kan. Ìtànkálẹ̀ ń pinnu àwọn tábìlì tí yóò gba àwọn ìpilẹ̀ àkọ́kọ́ tí ìsopọ̀ kan kọ́ tàbí so mọ́. Ìsopọ̀ kan lè so mọ́ tábìlì kan nígbà tí ó ń tàn kálẹ̀ sí ọ̀pọ̀. Dídàpọ̀ àwọn méjèèjì ni ọ̀nà tí àwòrán fi parí pẹ̀lú àrékéré tí ẹnikẹ́ni kò gbèrò.

Ibùdó kékeré tí a so mọ́ pátápátá ni ọ̀ràn rírọrùn.

Fi gbogbo ìsopọ̀ sínú tábìlì kan, VPN pẹ̀lú àwọn ìpilẹ̀ àkọ́kọ́ VPC méjèèjì yóò yanjú dáadáa. Èyí tún gbà àrékéré láàrin àwọn VPC tí àjọ náà kò lè ti ní lọ́kàn rí, nítorí tábìlì pípín kò mọ èròǹgbà ẹ̀ka.

Àwọn ipa-ọ̀nà ẹrù iṣẹ́ ń gbé níbòmíì

Subnet ẹrù iṣẹ́ kọ̀ọ̀kan ṣì nílò ipa-ọ̀nà tirẹ̀ sí ẹnu-ọ̀nà gbígbé fún àwọn ìpilẹ̀ àkọ́kọ́ àdúgbò tí a pinnu. Àwọn tábìlì ipa-ọ̀nà VPC yẹn jẹ́ ohun ọ̀tọ̀ọ̀tọ̀ sí àwọn tábìlì ẹnu-ọ̀nà fúnra rẹ̀. Fi àwọn ìpilẹ̀ àkọ́kọ́ tí o nílò kún, kí o sì pa àwọn ipa-ọ̀nà tí ó wà mọ́ dípò rípo gbogbo ibi àfojúsùn pẹ̀lú default tuntun. Ipa-ọ̀nà subnet kò tún kéde ohunkóhun fún ẹ̀rọ oníbàárà.

Yan ipa-ọ̀nà alágbèéká tàbí aláìgbééká pẹ̀lú ìmọ̀; peering kò fúnni ní ọ̀kan.

Ya àwọn ẹ̀ka kúrò láìpàdánù àrékéré àdúgbò

Nígbà tí A àti B lè dé ọ́fíìsì méjèèjì ṣùgbọ́n kò gbọ́dọ̀ ipa-ọ̀nà sí ara wọn, pín àwọn tábìlì. Tábìlì tí a so mọ́ ìsopọ̀ VPN ń di àwọn ìpilẹ̀ àkọ́kọ́ VPC mú. Tábìlì tí a so mọ́ àwọn ìsopọ̀ VPC ń di àwọn ìpilẹ̀ àkọ́kọ́ àdúgbò mú, láìsí ipa-ọ̀nà tí ó so A pọ̀ mọ́ B. Ìtànkálẹ̀ ni ó ń dá ìbáṣepọ̀ yẹn, nítorí náà kò pọn dandan láti gba gbogbo ìsopọ̀ àkọ́kọ́.

Èyí jẹ́ ìyàsọ́tọ̀ ipa-ọ̀nà, kì í sì ṣe àṣẹ fún ohun-èlò.

Àwọn ẹgbẹ́ ààbò, ACL nẹ́tíwọ́kì, ògiri iná ẹ̀rọ àti àṣẹ ti iṣẹ́ kọ̀ọ̀kan fúnra rẹ̀ ṣì ń pinnu ìrìnàjò tí a gbà. Bí a bá nílò àyẹ̀wò, ṣe àpẹẹrẹ ipa-ọ̀nà tí ó ṣe àtìlẹ́yìn rẹ̀ ní kedere dípò rò pé ibùdó ń ṣe é.

Ohun tí ibùdó kò túnṣe

Àwọn ètò àdírẹ́sì gbọ́dọ̀ ṣì má ṣe ara wọn lórí, nítorí ibùdó kò gbà kí ìpilẹ̀ àkọ́kọ́ kan dámọ̀ ẹrù iṣẹ́ méjì. Ìsopọ̀ VPC kọ̀ọ̀kan nílò àbò Availability Zone tí àwọn ẹrù iṣẹ́ rẹ̀ ń retí. Pẹ̀lú BGP, àwọn ipa-ọ̀nà ẹ̀rọ oníbàárà padà sí gbogbo ìpilẹ̀ àkọ́kọ́ tí ó pọn dandan gbọ́dọ̀ bá àwòrán àti ìlànà ìwọlé rẹ̀ mu. Ìkéde tí ó sọnù dà bí ojú-ọ̀nà tí ó ti já.

Ìsopọ̀ VPN àti ẹnu-ọ̀nà gbígbé ti di amáyédẹrú pípín.

Gbero àfikún ojú-ọ̀nà, agbára ẹ̀rọ, àbójútó àti ìtọ́jú yí gbogbo VPC tí ó gbára lé, dípò kí a ka ọ̀kọ̀ọ̀kan sí èyí tí a so mọ́ lọ́nà ọ̀tọ̀ọ̀tọ̀.

Ìṣíkiri láti ètò virtual private gateway tí ó wà tẹ́lẹ̀ tọ́ sí ètò kedere kan náà. Kọ́ àwọn ìsopọ̀ àti ìlànà, gbé ipa-ọ̀nà ẹrù iṣẹ́ kan tí a ń ṣàkóso, kí o sì fìdí àwọn ìbáṣepọ̀ tí a gbà àti tí a kọ̀ múlẹ̀ kí o tó yọ ipa-ọ̀nà àtijọ́ kúrò. Ìsọ̀kan ń rànni lọ́wọ́ nígbà tí ó fún ẹgbẹ́ nẹ́tíwọ́kì ní ibi kan láti ṣàkóso ìsopọ̀ pípín, ó sì ń ṣèpalára nígbà tí ó fi ẹni tí ó lè dé ọ̀dọ̀ ẹlòmíràn pamọ́ sẹ́yìn tábìlì ńlá kan.