Àwọn àkọsílẹ̀ AWS méjì, nẹ́tíwọ́kì àdúgbò kan: ọ̀nà wo?
Transit Gateway tí wọ́n ń pín, VPN méjì tí ó yàtọ̀ tàbí proxy tóóró kan: yan nípa ẹ̀tọ́ àti ìwọ̀n ipa, kì í ṣe ọ̀nà tí ó rọrùn jù láti fi kún lónìí.
Ìlà tí ó hàn gbangba ni peering lòdì sí VPN, ìyẹn sì ni ìlà tí kò tọ̀nà. VPC tí a ti ṣe peer kò lè yá ìsopọ̀ VPN ti aládùúgbò rẹ̀ fún ìtọ́sọ́nà láti etí dé etí, nítorí náà a kò gbé àṣàyàn yẹn sórí tábìlì rí, ohunkóhun tí tábìlì ọ̀nà bá dábàá. Ohun tí o ń yan ní ti gidi ni àárín ibùdó nẹ́tíwọ́kì tí a pín, ọ̀nà VPN méjì tí ó yàtọ̀ àti ẹnu-ọ̀nà ohun èlò tóóró kan. Ọ̀kọ̀ọ̀kan ń dá ìdáhùn sí ìbéèrè tí ó yàtọ̀ nípa ẹni tí ó ni ìtọ́sọ́nà.
Àwọn àṣàyàn mẹ́ta àti èyí tí kì í ṣe àṣàyàn
Bẹ̀rẹ̀ nípa pípa èròǹgbà peering rẹ́, lẹ́yìn náà fi èyí tí ó kù wé nípa ẹ̀tọ́, kì í ṣe nípa ìrọ̀rùn àwòrán. Tábìlì tí ó wà nísàlẹ̀ ni ìpinnu ní àkópọ̀.
| Option | Who owns the path | Main cost |
|---|---|---|
| Shared transit gateway | Hub owner, used by both VPC owners | Shared blast radius, attachment and data-processing charges |
| Separate VPNs per account | Each account independently | Peer capacity, duplicated tunnels, overlapping prefixes to coordinate |
| Application proxy | The account that hosts the intermediary | New auth, logging and availability surface, and only one service |
Bí àkọsílẹ̀ A bá nílò àbáwọlé sí gbogbo nẹ́tíwọ́kì àdúgbò, ìlà proxy kò tọ́ ní ìrísí. Bí àkọsílẹ̀ A bá nílò API kan ṣoṣo, ìlà méjì àkọ́kọ́ pọ̀ ju nẹ́tíwọ́kì tí ìbéèrè náà béèrè lọ.
Nígbà tí Transit Gateway tí wọ́n pín ń borí
Transit Gateway so gbogbo VPC àti VPN pọ̀ gẹ́gẹ́ bí nẹ́tíwọ́kì ọ̀tọ̀ọ̀tọ̀, pípín láàárín àwọn àkọsílẹ̀ sì jẹ́ kí àwọn onílé VPC lè lo ibùdó náà láìfi àwọn àkọsílẹ̀ pọ̀. Ìyẹn ni ìfàmọ́ra: ibi kan tí àwọn ìpilẹ̀ àdúgbò ti pàdé àwọn nẹ́tíwọ́kì AWS, àti ibi kan fún ríronú nípa èyí tí ìsopọ̀ ń kọ́ ọ̀nà wo.
Sísopọ̀ ohun gbogbo kì í ṣe fífún ohun gbogbo láàyè. Ìsopọ̀ àti ìtànkálẹ̀ ń pinnu ìsopọ̀ wo tí ń lo tábìlì ọ̀nà wo, nítorí náà àwọn ìpilẹ̀ VPC méjì lè dé ọ̀dọ̀ iṣẹ́ àdúgbò kan lọ́kọ̀ọ̀kan nígbà tí àbáwọlé wọn sí ara wọn yóò wà ní ìta nípasẹ̀ àpẹẹrẹ ibùdó náà. Ẹ̀gbẹ́ àdúgbò ṣì nílò àwọn ọ̀nà ìpadà fún àwọn ìpilẹ̀ AWS, ìyẹn sì ni tíkẹ́ẹ̀tì ìyípadà ti ẹgbẹ́ mìíràn.
Ìnáwó jẹ́ ti ètò bí ó ti jẹ́ ti owó. Onílé ibùdó náà ń ṣàkóso àwọn ìbáṣepọ̀ ìtọ́sọ́nà tí àwọn ẹgbẹ́ mìíràn gbára lé, nítorí náà ìyípadà nínú ìsopọ̀ kan lè gbé ìrìnàjò iṣẹ́ kan tí onílé ibùdó kò gbọ́ rí. Àwọn wákàtí ìsopọ̀ àti ìṣiṣẹ́ dátà ń kún pẹ̀lú gbogbo nẹ́tíwọ́kì tí o bá so pọ̀, ìdí nìyẹn tí àwọn ibùdó fi ń tètè dàgbà ju ẹgbẹ́ tí ó ń ṣàkóso wọn lọ.
Nígbà tí VPN ọ̀tọ̀ tàbí proxy tóóró ń borí
VPN méjì tí ó yàtọ̀ yẹ fún ìgbékalẹ̀ kékeré tí ó ní ààlà iṣẹ́ gidi: àkọsílẹ̀ kọ̀ọ̀kan ń yí àwọn ojú-ọ̀nà rẹ̀ padà, kò sì sí ẹni tí ó lè ba òmíràn jẹ́ nípa ṣíṣàtúnṣe tábìlì ọ̀nà. Àwọn ààlà wà ní ẹ̀gbẹ́ àdúgbò. Gáètì alábàákẹ́gbẹ́ nílò agbára fún àwọn ojú-ọ̀nà àfikún, àwọn ètò àdírẹ́sì kò gbọdọ̀ wọ́n ara wọn, àti àwọn ìṣètò méjì tí ń kéde àwọn ìpilẹ̀ kan náà nílò ìfẹ́ àfọkànbalẹ̀ dípò ìrètí.
Proxy ni ojú-ọ̀nà tóóró jù. Bí àkọsílẹ̀ A bá nílò dátàbésì kan tàbí API kan nínú àkọsílẹ̀ B, alárinà tí a ti dín kù ń fún ọ ní ẹnu-ọ̀nà tí a ṣàlàyé pẹ̀lú ìtàn ìjẹ́rìí, ìkọ̀wé àti wíwà rẹ̀. Ó tún jẹ́ àṣàyàn tí wọ́n ń lò ní àìtọ́ jù: alárinà tí ń gbé lọ sí gbogbo ibi ìdákọ̀ọ́kọ̀ àdáni ti di atọ́nà aláìní ààlà pẹ̀lú àwọn ìgbésẹ̀ àfikún, kò sì ní huwà bí ìrékọjá tí ó ṣe kedere láti VPC sí nẹ́tíwọ́kì àdúgbò fún ohunkóhun mìíràn.
Ó yẹ kí a ka àwọn ààlà peering VPC kí èyí tó ṣẹlẹ̀, nítorí wọ́n ṣàlàyé ìdí tí èròǹgbà kẹrin fi ń padà wá àti ìdí tí kò fi lè ṣiṣẹ́.
Yan ojú-ọ̀nà tóóró jù tí ó bá ìbéèrè mu
Tò àwọn ìbéèrè: ṣé A nílò nẹ́tíwọ́kì kan, àkójọ nẹ́tíwọ́kì, tàbí iṣẹ́ kan? Ṣé ẹgbẹ́ àdúgbò fẹ́ ọ̀nà kan tàbí ọ̀pọ̀? Ta ni a fún láàyè láti yí ìtọ́sọ́nà fún ìrìnàjò ẹgbẹ́ mìíràn padà? Ìdáhùn àkọ́kọ́ tí ó ń mú ojú-ọ̀nà tóóró jù wá ni àpẹẹrẹ, àti ohun gbogbo tí ó tẹ̀lé ni ìmúṣẹ.
Kọ ìdáhùn náà pẹ̀lú ètò ìpilẹ̀, ẹ̀tọ́ àwọn ọ̀nà, àkójọ àwọn ojú-ọ̀nà tàbí àwọn ìsopọ̀, àti ipò ìkùnà tí ẹ̀gbẹ́ kọ̀ọ̀kan ń retí. Nígbà tí ẹnìkan bá béèrè lẹ́yìn náà ìdí tí àkọsílẹ̀ A kò fi lè lo VPN àkọsílẹ̀ B lásán, àkọsílẹ̀ yẹn ni ìdáhùn, ó sì ń gbà ọ́ lọ́wọ́ àtúnjíròrò àwọn àṣàyàn mẹ́ta kan náà ní iṣẹ́ tí ó tẹ̀lé.