Bí a ṣe lè darí ìwọ̀n SaaS sí VPN tí ó tọ́ fún olùrà
Àwọn ẹ̀ka nẹ́tíwọ́kì olùrà tí wọ́n ń bò pẹ̀lú ara wọn máa ń ba ìdarí àpapọ̀ jẹ́. Yan àwọn ìsọ̀tọ̀, so iṣẹ́ kọ̀ọ̀kan mọ́ arugbó tí a fọwọ́ sí, kí o sì dán àwọn ọ̀nà láàrín àwọn arugbó wò kí o tó bẹ̀rẹ̀.
Ẹ̀rọ SaaS kan máa ń so mọ́ nẹ́tíwọ́kì olùrà méjìlá, àwọn olùrà méjì nínú wọn sì ń lo 10.20.0.10 fún ibi ìpamọ́ àkọ́kọ́ wọn. Òṣìṣẹ́ tí ó gba àdírẹ́sì yẹn nínú iṣẹ́ kan kò ní ọ̀nà láti mọ ibi ìpamọ́ tí iṣẹ́ náà ń sọ, tábìlì ìdarí àpapọ̀ yóò sì fi inú dídùn rán an sí ojú-ìsọ̀nà tí àkọ́kọ́ ń tọ́ka sí. Ojútùú kì í ṣe ojú-ìsọ̀nà púpọ̀ sí i; ojútùú ni láti pinnu ibi tí ìdánimọ̀ arugbó ń wọ inú ọ̀nà àti irú ìsọ̀tọ̀ tí ètò àdírẹ́sì nílò. Àwọn ipò mẹ́ta ń pinnu yíyàn: bóyá àwọn àkọ́kọ́ olùrà ń bò pẹ̀lú ara wọn, bí àṣìṣe lè tàn tó, àti ẹni tí ń darí kọnékítà.
Ibi ìpamọ́ olùrà méjì, àdírẹ́sì àfojúsùn kan
Àdírẹ́sì IP jẹ́ ibi, kì í ṣe ìdánimọ̀. Ìbéèrè gbọ́dọ̀ gbé arugbó tí sèfà ti fọwọ́ sí, arugbó yẹn sì gbọ́dọ̀ yan ipò nẹ́tíwọ́kì kí a tó yanjú àfojúsùn.
Tí èyí kò bá ṣẹlẹ̀, ìkùnà jẹ́ ìdákẹ́jẹ́. Ìsopọ̀ máa ń yọrísírere, ìbéèrè máa ń ṣiṣẹ́, àti ìdáhùn wá láti ibi ìpamọ́ olùrà tí kò tọ́ nítorí tábìlì ìdarí ní àkọsílẹ̀ kan fún 10.20.0.10. DNS máa ń mú kí ó burú sí i: orúkọ tí a ti fi pamọ́ tí a yanjú nínú ipò arugbó A lè jẹ́ kí iṣẹ́ tí ń ṣiṣẹ́ fún arugbó B tún lò ó. Kò sí ohun kan nínú àpòtí tí ó fi ìyàtọ̀ sáàárín àwọn méjèèjì, nítorí náà kò sí ìmọ̀ ìgbìyànjú tún tí yóò tún un ṣe.
Pinnu àwọn ìsọ̀tọ̀ kọ́kọ́
Kọ àwọn ipò mẹ́ta náà sílẹ̀ kí o tó fi àwọn ọjà wé ara wọn. Ìbò máa ń pinnu bóyá a lè pín ibi àdírẹ́sì kan rárá; ibùdó ìpalára máa ń pinnu bóyá àṣìṣe ìdarí jẹ́ tíkẹ́tì ìtìlẹ́yìn tàbí ìrúfin; nínú ìdánilójú iṣẹ́ máa ń pinnu bóyá o lè darí ẹgbẹ́ kọnékítà fún arugbó kọ̀ọ̀kan.
| Condition | Hub with per-tenant route tables | Per-tenant connector context |
|---|---|---|
| Customer CIDRs overlap | No, unless you add 1:1 NAT | Yes, each context keeps its own view |
| A mistake must stay inside one VPC | Weak, routing is shared infrastructure | Strong, each connector has its own egress |
| You can run one fleet per tenant | Not required | Required |
Tí àwọn àkọ́kọ́ bá yàtọ̀ tí ìlànà sì gbà kí a ní ibùdó tí a ń darí, ẹ̀rọ Transit Gateway kan pẹ̀lú àwọn tábìlì ìdarí fún arugbó kọ̀ọ̀kan ṣeéṣe. Ìsopọ̀ àsopọ̀ máa ń yan tábìlì ìdarí tí a ń lò fún ìwọ̀n tí ń wọ̀ láti àsopọ̀ yẹn, ìtànkálẹ̀ sì ń yan irú àwọn ọ̀nà tí yóò farahàn nínú tábìlì. Àsopọ̀ arugbó tí a so mọ́ tábìlì rẹ̀ nìkan tí ó sì ń tàn àwọn àkọ́kọ́ rẹ̀ nìkan máa ń dé ibùdó, kò sì dé ibòmíì. Ìpinnu ìdarí ni èyí, ó sì ń dúró gẹ́gẹ́ bí ó tọ́ nígbà tí kò bá sí ẹni tí ó fi ọ̀nà àìdánilójú kún tábìlì àpapọ̀.
Tí àwọn àkọ́kọ́ bá ń bò pẹ̀lú ara wọn, ìdarí nìkan kò lè pín wọn. O nílò ipò nẹ́tíwọ́kì ọ̀tọ̀ọ̀tọ̀ fún arugbó kọ̀ọ̀kan tàbí ètò ìtumọ̀ tí yóò fún ibi olùrà kọ̀ọ̀kan ní ìtumọ̀ tí kò ṣeéṣe kí a ṣì í.
Kí ni ìsọ̀tọ̀ Transit Gateway túmọ̀ sí gan-an
Ìsopọ̀ àti ìtànkálẹ̀ ni ìdarí pàtàkì méjì, ó sì rọrùn láti dà wọ́n pọ̀. Ìsopọ̀ ń dáhùn pé àpòtí láti àsopọ̀ yìí ni a ń wá nínú tábìlì wo; ìtànkálẹ̀ ń dáhùn pé àwọn tábìlì wo ni ó ń kọ́ àwọn ọ̀nà àsopọ̀ yìí. Ìsọ̀tọ̀ wá láti inú ṣíṣe kí àwọn méjèèjì jẹ́ ti arugbó, kì í ṣe láti inú dídá àwọn àsopọ̀ sí i.
Ètò àìdánilójú ti ẹnìkọ̀ọ̀kan sí ẹnìkọ̀ọ̀kan rọrùn, kì í sì ṣe ìsọ̀tọ̀. Àwọn tábìlì ìdarí ọ̀tọ̀ọ̀tọ̀ máa ń dín ìsopọ̀ kù, ṣùgbọ́n wọn kò fún àdírẹ́sì àfojúsùn kan tí kò yí padà ní ìtumọ̀ méjì nínú ipò ìdarí kan náà. Tí ẹ̀rọ náà bá yanjú 10.20.0.10 kí ó tó mọ arugbó, ìpele ìdarí ti pàdánù ìsọfúnni tí yóò nílò.
AWS fi NAT 1:1 ti ìpele àsopọ̀ kún fún Transit Gateway àti Cloud WAN ní ọjọ́ 23 Oṣù Ẹ̀rún 2026, èyí tí ó yí ìdáhùn ìbò padà fún àwọn àsopọ̀ tí a ń gbà. Àwọn ìwé NAT Transit Gateway ṣàlàyé àwọn àwòrán IPv4 tí ó dúró, tí kò ní ipò, tí àkọ́kọ́ rẹ̀ dọ́gba pẹ̀lú àwọn bítì agbàlejò tí a pa mọ́. Ṣàyẹ̀wò àwọn irú àsopọ̀ tí a ń gbà àti àwọn ìdíwọ́ ẹkùn kí o tó ṣe àpẹrẹ nípa rẹ̀.
So iṣẹ́ mọ́ arugbó tí a fọwọ́ sí
Iṣẹ́ kọ̀ọ̀kan gbọ́dọ̀ gbé ìdánimọ̀ arugbó tí sèfà fọwọ́ sí, ìdánimọ̀ yẹn sì gbọ́dọ̀ yan àkọsílẹ̀ ìsopọ̀ tí olùdarí ní. Àkọsílẹ̀ náà dárúkọ ipò nẹ́tíwọ́kì tí a fọwọ́ sí, àdírẹ́sì iṣẹ́, ìtọ́kasí ẹ̀rí àti àwọn iṣẹ́ tí a gbà níbẹ̀. Ìbéèrè tí kò ní ìgbẹ́kẹ̀lé kò gbọ́dọ̀ pèsè ìdánimọ̀ VPN tirẹ̀, ẹnubodè tàbí àfojúsùn àdáni rẹ̀, nítorí wíwọlé tí ó tọ́ kì í ṣe ìyọ̀nda láti ṣàyẹ̀wò ibi àdírẹ́sì olùrà kọ̀ọ̀kan tí ó so pọ̀.
Nínú àpẹrẹ kọnékítà tí a yà sọ́tọ̀, iṣẹ́ arugbó A máa ń lọ sí kọnékítà pàtàkì fún A tí ó ń ṣiṣẹ́ nínú VPC ti A, tí ó sì lè dé àwọn ohun tí a fọwọ́ sí ti A nìkan. Àwọn àpótí ọ̀tọ̀ọ̀tọ̀ lórí ẹ̀rọ kan kò dá ìyàsọ́tọ̀ yẹn ní ara wọn; àwọn ibi orúkọ nẹ́tíwọ́kì, àwọn ọ̀nà àti ìlànà ìjáde gbọ́dọ̀ ṣe é. Kọnékítà tún nílò ẹ̀rí àti àwọn ìlà tí a fi arugbó dídí, nítorí ọ̀nà àdáni kò dín àṣírí tí a pín tàbí ohun iṣẹ́ tí a pín kù. Àwọn òṣìṣẹ́ ẹ̀rọ tí a kó pọ̀ dára nígbà tí a bá yan ipò nẹ́tíwọ́kì àti ẹ̀rí fún arugbó kọ̀ọ̀kan, kì í ṣe fún ẹ̀rọ kọ̀ọ̀kan.
Àwọn àyẹ̀wò ìlera gbọ́dọ̀ dárúkọ arugbó àti ìpele: ojú-ìsọ̀nà tí a dá, ọ̀nà tí ó wà àti ìbéèrè iṣẹ́ gidi tí ó yọrísírere jẹ́ àmì mẹ́ta ọ̀tọ̀ọ̀tọ̀. Ìṣirò àpapọ̀ àwọn ojú-ìsọ̀nà tí ń ṣiṣẹ́ yóò fi olùrà kan ṣoṣo tí kọnékítà rẹ̀ ti bàjẹ́ pamọ́.
Dán àwọn ọ̀nà tí ó gbọ́dọ̀ kùnà wò
Ṣe àwọn àyẹ̀wò mẹ́ta kí o tó bẹ̀rẹ̀. Iṣẹ́ A tí a gbà gbọ́dọ̀ yọrísírere, iṣẹ́ B tí a gbà gbọ́dọ̀ yọrísírere, àti iṣẹ́ A tí a mọ̀ọ́mọ̀ tọ́ sí kọnékítà B tàbí orúkọ rẹ̀ tí a túmọ̀ gbọ́dọ̀ kùnà ní pípà. Lẹ́yìn náà ṣẹ́ ojú-ìsọ̀nà kan kí o sì jẹ́rìí pé iṣẹ́ náà kùnà fún arugbó yẹn nìkan, láì jábọ́ sínú ẹ̀ka àdírẹ́sì tí ó ní nọ́mbà kan náà ti olùrà mìíràn. Ìmúpadàbọ̀sípò gbọ́dọ̀ jẹ́ àyẹ̀wò pẹ̀lú, nítorí ọ̀nà àtijọ́ tàbí ẹ̀rí tí a fi pamọ́ lè wà pẹ́ ju ìdádúró lọ.
Àpẹrẹ náà lè jẹ́ àwọn òṣìṣẹ́ tí a kó pọ̀ pẹ̀lú àwọn kọnékítà tí a yà sọ́tọ̀, tàbí àwọn ohun àmúlò arugbó tí a yà sọ́tọ̀ pátápátá. Ohun tí kò yí padà jẹ́ kan náà: ipò arugbó tí a fọwọ́ sí máa ń yan ọ̀nà àti ẹ̀rí, kò sì sí ìyípadà ọ̀nà tí yóò fún ẹ̀rọ ní ìyọ̀nda láàrín àwọn arugbó.