Pípín Transit Gateway pẹ̀lú Resource Access Manager ń ṣe ohun kan pàtó: ó ń jẹ́ kí àkọsílẹ̀ mìíràn pe àpapọ̀ API ìsopọ̀ tí a ti ṣàlàyé lórí ohun àmúlò tí òun kò ni. Kò gbé ẹ̀nà náà lọ, tàbí àwọn tábìlì ọ̀nà rẹ̀, tàbí ẹ̀tọ́ láti pinnu bí a ṣe ń gbé ìrìnnà lọ. Àwọn ènìyàn ń rò ní ìdàkejì nítorí ìsopọ̀ náà ń farahàn nínú console olùgbà ó sì ń ṣiṣẹ́ lẹ́sẹ̀kẹsẹ̀, èyí tí ó dà bí ẹ̀tọ́ níní. Ìlànà tí ó wà nísàlẹ̀ ni fífúnni ní àṣẹ lórí ohun àmúlò tí a pín, àti pé gbogbo ohun ọmọ ń wà nínú ààlà àkọsílẹ̀ olówó. Ìpínyà yẹn ń ṣàlàyé ọ̀pọ̀ jùlọ àwọn tíkẹ́ẹ̀tì ìkọ̀ ìwọlé ní àyíká ìrìnnà tí a pín.

Ohun tí pípín ń fi lé lọ́wọ́ ní ti gidi

Pípín ohun àmúlò ń dárúkọ ohun àmúlò, olórí àti àṣẹ tí a ń ṣàkóso. Àṣẹ náà ń ṣàkójọ àwọn ìgbésẹ̀ tí olórí yẹn lè ṣe, àti fún Transit Gateway àkójọ yẹn ń bo àwọn iṣẹ́ ìsopọ̀ lórí ohun àmúlò tí a pín.

Ohunkóhun tí ó wà níta àkójọ yẹn ń kùnà ní API kì í ṣe ní console, ìdí nìyẹn tí àṣìṣe fi máa ń farahàn nígbà àkọ́kọ́ tí script bá ń ṣiṣẹ́.

Àwọn tábìlì ọ̀nà, ìsopọ̀ àti ìtànkálẹ̀ wà lọ́dọ̀ olówó

Gbígbé lọ jẹ́ ìpinnu àwọn ohun ọmọ mẹ́ta: tábìlì ọ̀nà wo ni ìsopọ̀ so mọ́, àwọn tábìlì wo ni ó ń tàn kálẹ̀ sínú, àti àwọn ọ̀nà wo ni àwọn tábìlì yẹn ní. Ìwé AWS nípa pípín sọ pé olùgbà kò lè dá, ṣàtúnṣe tàbí pa àwọn tábìlì ọ̀nà ẹ̀nà ìrìnnà tàbí àwọn ìsopọ̀ àti ìtànkálẹ̀ wọn rẹ̀ nípasẹ̀ pípín. Àwọn ìpè yẹn jẹ́ ti àkọsílẹ̀ olówó. Olùgbà tí ó nílò ìsopọ̀ tuntun ń béèrè fún ìyípadà ìṣàkóso, kì í ṣe lílo àṣẹ tí ó gbàgbé láti mú ṣiṣẹ́.

Tábìlì tí ó wà nísàlẹ̀ ni ìpínyà tí mo ń fi sínú àwọn ìwé àpẹrẹ, nítorí pé ó ń dúró nígbà ìyípadà òṣìṣẹ́.

RoleWhat it controls
Transit Gateway ownerThe gateway, its route tables, associations and propagations; the Site-to-Site VPN attachment is created here.
VPC owner using the shareIts own attachment, subnet route tables and security policy for the workloads.
Shared-subnet participantWorkload traffic only, following routes the VPC owner already set.

Ka ìlà àárín pẹ̀lú ìṣọ́ra: olówó VPC ń ṣàkóso àwọn ọ̀nà subnet rẹ̀, olówó ẹ̀nà ń ṣàkóso ìpinnu gbígbé àárín, àti pé ọ̀nà tí ó ń ṣiṣẹ́ nílò méjèèjì. Kò sí àkọsílẹ̀ kan tí ó lè parí rẹ̀ nìkan.

Ọ̀nà kan, àkọsílẹ̀ méjì

Tẹ̀lé pákẹ́tì kan láti VPC spoke dé àkọ́kọ́ ipò àdúgbò. Tábìlì ọ̀nà subnet spoke gbọ́dọ̀ fi àkọ́kọ́ yẹn ránṣẹ́ sí ìsopọ̀ ẹ̀nà ìrìnnà, èyí tí olówó VPC lè yí padà. Lẹ́yìn náà ẹ̀nà gbọ́dọ̀ ní ọ̀nà nínú tábìlì tí ó so mọ́ ìsopọ̀ tí ó ń tọ́ka sí ìsopọ̀ VPN, èyí tí olówó nìkan lè yí padà. Ìrìnnà ìpadàbọ̀ nílò àwòrán méjèèjì. Tí o bá pàdánù ẹ̀gbẹ́kẹ̀gbẹ́, ìwọ yóò rí ọ̀nà tí a fi ìdajì gbé kalẹ̀ tí ó dà bí ìṣòro firewall.

Kọ àwọn ìyípadà méjèèjì sínú tíkẹ́ẹ̀tì kan pẹ̀lú àwọn olùṣàkóso méjì, bí bẹ́ẹ̀ kọ́ wọn yóò parí ní ọ̀sẹ̀ ọ̀tọ̀ọ̀tọ̀.

Lo Àmì Àgbègbè Ìwàlẹ̀sí nígbà tí ipò ṣe pàtàkì

Àwọn orúkọ àgbègbè jẹ́ àpèlérú àdúgbò ti àkọsílẹ̀. us-east-1a nínú àkọsílẹ̀ kan kò ní ìdánilójú pé ó jẹ́ àgbègbè ti ara kan náà pẹ̀lú us-east-1a nínú òmíràn. Nígbà tí àpẹrẹ nílò ìsopọ̀ àti ẹrù iṣẹ́ nínú àgbègbè kan náà, fi ID AZ wé ara wọn kí o sì kọ wọ́n sílẹ̀.

Fífi àwọn orúkọ wé ara wọn ń mú ère àwòrán tí ó dà bí ẹni pé ó tọ́ àti profáìdì ìdádúró tí kò tọ́ jáde. Ṣàyẹ̀wò rẹ̀ nígbà tí a ṣì ń ya àwòrán náà, kì í ṣe lẹ́yìn tí ẹnìkan bá ti wọn ìyàtọ̀.

Yíyọ pípín kò gé ọ̀nà dátà

Yíyọ pípín ń dà bí ìfagilé, kì í sì í ṣe ìdádúró ìrìnnà lẹ́sẹ̀kẹsẹ̀. AWS ń kọ̀wé pé ìsopọ̀ ń wà ní ìṣiṣẹ́ nígbà tí a bá yọ ẹ̀nà kúrò nínú pípín. Àṣẹ láti ṣàkóso ohun àmúlò ń pòórá, nígbà tí ìsopọ̀ tí ó ti wà ń tẹ̀síwájú gbígbé títí ẹnìkan yóò fi pa á tàbí dá a dúró. Ṣètò ìfagilé ní ìgbésẹ̀ méjì: yọ pípín, lẹ́yìn náà yọ ìsopọ̀, olówó yóò ṣe èkejì.

Bí pípín bá jẹ́ ìṣàkóso kan ṣoṣo rẹ, ìwọ kò ní ìṣàkóso.

Tọ́jú àkọsílẹ̀ pípín àti àkọsílẹ̀ ìtọ́nisọ́nà papọ̀

Àwọn ohun méjì ń dáhùn àwọn ìbéèrè méjì ọ̀tọ̀ọ̀tọ̀. Àkọsílẹ̀ pípín sọ ẹni tí ó lè ṣiṣẹ́ pẹ̀lú ohun àmúlò. Àwọn tábìlì ọ̀nà sọ àwọn nẹ́tíwọ́kì tí ó lè sọ̀rọ̀ ní ti gidi. Tọ́jú wọn papọ̀ pẹ̀lú àkójọ olówó kan náà, bí bẹ́ẹ̀ kọ́ ìṣẹ̀lẹ̀ tó kàn yóò bẹ̀rẹ̀ pẹ̀lú ẹnìkan tí ń fi àṣẹ tí kò jẹ́ ìṣòro rí hàn.

Lẹ́yìn náà dán ìṣàn kan wò ní ọ̀nà kọ̀ọ̀kan àti àkọ́kọ́ kan tí ó yẹ kí ó wà ní àìlè dé.

Àwọn àpilẹ̀kọ tó jọra