S3: ibi ipari ẹnubode tabi ibi ipari ibaraẹnisọrọ fun iwọle lati nẹtiwọọki agbegbe

Awọn oriṣi ibi ipari S3 meji dabi ẹnipe wọn le paarọ fun ara wọn ninu atunyẹwo apẹrẹ ati pe wọn huwa yatọ patapata ni kete ti alabara ba wa ni ita aaye naa. Ibi ipari ẹnubode jẹ iṣọpọ pẹlu tabili ipa ninu VPC kan, nitorina ibeere lati VPN aaye ko ni de ibẹ lailai gẹgẹ bi ibi-afẹde ikọkọ. Ibi ipari ibaraẹnisọrọ fi awọn adirẹsi ikọkọ sori awọn ibaraẹnisọrọ nẹtiwọọki, eyiti ọna apapọ le de ọdọ nitootọ. Gbogbo ohun ti o tẹle da lori eyi ti ninu awọn meji naa ti o yan.

Pinnu nipasẹ iwọle nẹtiwọọki, kii ṣe orukọ iṣẹ

Bẹrẹ lati ibi ti ijabọ ti wa, nitori iyẹn ni ibeere ti iru ibi ipari n dahun. Ẹru iṣẹ ninu ipo VPC ti o ni atilẹyin le lo ibi ipari ẹnubode ati pe ko nilo adirẹsi ikọkọ tirẹ lailai. Ẹru iṣẹ lori aaye nilo adirẹsi ikọkọ ti o le tọpa si, ati pe ibi ipari ibaraẹnisọrọ pese iyẹn. Ti apẹrẹ ba dapọ awọn mejeeji, awọn oriṣi ibi ipari mejeeji le wa papọ ninu VPC kan, ati pe iyẹn jẹ eto deede kii ṣe ilọpo.

Dídàpọ̀ wọn kii ṣe iṣoro naa. Ríro pe iru kan bo ekeji ni iṣoro naa.

Ṣe ipin alabara ṣaaju ki o to yan ohunkohun. Aaye iṣẹ ninu VPC, apo eiyan lẹhin ẹnubode NAT ati ohun elo ni ọfiisi ẹka jẹ orisun mẹta ọtọtọ, ati pe ikẹhin nikan ni o fi agbara mu iwọle apapọ. Kọ ipin yẹn lẹgbẹẹ akojọ ibi ipari ki oluṣe atunyẹwo to tẹle le rii idi ti ibi ipari kọọkan fi wa.

Ohun ti ọna ibaraẹnisọrọ nilo lati ibẹrẹ de ipari

Ibi ipari ibaraẹnisọrọ funni ni arọwọto si awọn adirẹsi ikọkọ, ati pe arọwọto jẹ ọkan ninu awọn ibeere mẹrin nikan. Nẹtiwọọki agbegbe nilo ọna si awọn adirẹsi wọnni, ẹgbẹ VPC nilo ọna ipadabọ, ẹgbẹ aabo ti ibi ipari gbọdọ gba iwọn orisun, ati pe ẹrọ ayẹwo eyikeyi laarin wọn gbọdọ gba ṣiṣan naa. Ọna si eyikeyi iṣẹda inu VPC ko jẹri ọkan ninu awọn mẹrin naa.

Ṣiṣẹ lati opin ti o jinna pada. Jẹrisi pe awọn ibaraẹnisọrọ nẹtiwọọki ti ibi ipari wa ninu awọn subnet ti o nireti, lẹhinna jẹrisi pe ẹgbẹ aabo rẹ gba iwọn agbegbe gidi kii ṣe aropo. Lẹhinna ṣayẹwo boya oju eefin tabi iyika gbe ọna ipadabọ ni itọsọna kanna. Ayẹwo jẹ igbesẹ ti awọn eniyan fo, nitori ẹrọ aarin ti o gba asopọ le tun ju ara idahun ti o tobi ju silẹ, ati pe iyẹn dabi iṣoro iṣan-iṣẹ kii ṣe iṣoro eto imulo.

Danwo pẹlu iṣẹ ti o kere julọ ti a gba laaye ti o wa dipo gbigbasilẹ nla kan. Ikuna farahan ni kutukutu ati pẹlu ijabọ ti o kere lati ṣalaye.

DNS tẹle orisun ibeere, kii ṣe VPC

Ibi ipari ti o wa ko dari ohunkohun funrararẹ. Ohun elo gba orukọ eyikeyi ti oluṣede rẹ da pada, ati pe oluṣede dahun ni ibamu si iwo ti o gba laaye lati ri. Iṣẹda inu VPC ati kọmputa gbigbe ni ọfiisi beere awọn ibeere meji ọtọtọ ati pe awọn mejeeji le gba awọn idahun ti o tọ ṣugbọn ọtọtọ. Jẹrisi ọkan ati pinnu nipa ekeji ni ọna ti idanwo ti o kọja fi di imuṣiṣẹ ti o kuna.

Ka eto DNS ikọkọ ti ibi ipari gẹgẹ bi apakan ti apẹrẹ, kii ṣe apoti ayẹwo lati tan-an lẹhin igbejade.

Ti oluṣede ọfiisi ba ni lati ri iwo VPC, ọna yẹn gbọdọ kọ ni imọọmọ, nigbagbogbo nipasẹ ibi ipari oluṣede ti nwọle. Beere lati ipo ti ohun elo funrararẹ ki o ṣakiyesi oluṣede wo ni o dahun. Abajade ti a kojọ lori agbalejo bastion inu VPC ṣapejuwe iwo bastion nikan ati ohunkohun miiran.

Igbanilaaye yatọ si arọwọto

Ibi ipari ti o le de ọdọ da awọn aṣiṣe pada fun awọn ibeere ti a ko gba akọkọ laaye lati ṣe, ati pe aṣiṣe yẹn tumọ si pe eto naa n ṣiṣẹ bi a ti ṣe apẹrẹ rẹ. Eto imulo idanimọ, eto imulo garawa ati eto imulo ibi ipari eyikeyi ni a ṣe ayẹwo ni awọn ipele tirẹ. Iwọle nẹtiwọọki ko funni ni igbanilaaye lailai.

Gba apẹrẹ naa lori awọn abajade meji: ipe ti a gba laaye ti ko lewu ti o ṣaṣeyọri, ati kiko ti a nireti fun idanimọ tabi garawa ti a yọkuro.

aws ec2 describe-vpc-endpoints --filters Name=vpc-id,Values=vpc-0123456789abcdef0
dig +short s3.us-west-2.amazonaws.com @10.0.0.2

Ṣakọsilẹ orukọ ibi ipari, ibi-afẹde ti o yanju ati ipo eto imulo lẹgbẹẹ abajade kọọkan, nitori iyipada DNS kan nigbamii le sọ gbogbo ipari di asan. Fi iye owo lọwọlọwọ ati ẹru iṣiṣẹ ti awọn oriṣi ibi ipari mejeeji wé ṣaaju ki o to pese ohunkohun. Ibi ipari ibaraẹnisọrọ ra iwọle ikọkọ apapọ, kii ṣe ibeere gbogbo agbaye, ati pe ọna ẹnubode nigbagbogbo wa ni idahun ti o dara julọ fun awọn ẹru iṣẹ inu VPC. Yiyan jẹ fun alabara kọọkan ati pe o wa ni atunyẹwo.