Àwọn ìkéde BGP ti VGW lòdì sí tábìlì ọ̀nà VPC: kí ni ń yí kí ni

Àìsí àkọ́kọ́ nínú tábìlì ọ̀nà subnet VPC àti àìsí àkọ́kọ́ lórí router oníbàárà jẹ́ àbùkù méjì ọ̀tọ̀ọ̀tọ̀, ọ̀kan nínú wọn ni a ń túnṣe nínú àwọn tábìlì ọ̀nà AWS. Ẹnubodè àdáni fojúhàn àwọn blọ́ọ̀kù CIDR tí ó so mọ́ VPC rẹ̀; tábìlì ọ̀nà subnet ló pinnu ibi tí ẹrù iṣẹ́ ń rán ìdáhùn sí. Kí a kà ọ̀kẹ́kejì sí ọ̀nà láti yí ọ̀kẹ́kínní ni ìyípadà tí kò tọ́ tí ó wọ́pọ̀ jùlọ nínú àyẹ̀wò yìí. Ṣe àwọn àyẹ̀wò tí ó wà nísàlẹ̀ lẹ́sẹẹsẹ kí o sì pa ọ̀nà méjèèjì mọ́ lọ́tọ̀ọ̀tọ̀.

Dárúkọ àfikún náà kí o tó ka tábìlì kankan

VPN láti ojú-ìwé dé ojú-ìwé ń parí ní ẹnubodè àdáni tàbí ní ẹnubodè ìrékọjá, ID àwọn ohun-èlò sì pinnu irú ọ̀nà tí ó yẹ. Kà wọ́n lákọ́kọ́: aws ec2 describe-vpn-connections --vpn-connection-ids vpn-0123456789abcdef0 --query 'VpnConnections[].{Tunnels:VgwTelemetry,Gateway:GatewayId,Transit:TransitGatewayId}'. Ìdáhùn náà sọ fún ọ bóyá tábìlì tí ó tẹ̀lé tí a ó ṣàyẹ̀wò ni tábìlì ọ̀nà VPC tàbí tábìlì ọ̀nà ẹnubodè ìrékọjá.

Bí VPN bá so mọ́ ẹnubodè ìrékọjá, jáwọ́ kíkà tábìlì ọ̀nà VPC sí ìpele ìṣàkóso. Níbẹ̀ tábìlì VPC ń tọ́ka sí àfikún ẹnubodè, ìsopọ̀ àti ìtànkálẹ̀ sì ń ṣẹlẹ̀ nínú tábìlì ọ̀nà ẹnubodè ìrékọjá. Dídàpọ̀ ojú-ìwòye méjèèjì ń mú àwọn àdáwọpọ̀ tí ó ní ìgbẹ́kẹ̀lé jáde nípa ohun tí kò tọ́.

Ọ̀nà láti AWS sí ọ́físì ni ìkéde

Fún àfikún VGW, ẹnubodè ń kéde àwọn blọ́ọ̀kù CIDR tí ó so mọ́ VPC rẹ̀ sí ẹnubodè oníbàárà nípasẹ̀ BGP. Kíkún ọ̀nà subnet kọ̀ọ̀kan, tàbí dídarí ọ̀nà sí VPC ẹlẹgbẹ́ tàbí sí ẹ̀rọ kan, kò fi CIDR mìíràn tí ó so mọ́ kún àti kò fi ara rẹ̀ hàn nínú ìkéde náà. Bí àkọ́kọ́ bá ṣèé nínú ọ́físì, fi àkójọ àwọn ọ̀nà tí a gbà wé àwọn ìsopọ̀ VPC kí o tó ṣàtúnṣe tábìlì ọ̀nà kankan.

Òfin tí ó rọrùn ní àwọn ìyàtọ̀, nítorí náà pa á mọ́ nínú ààlà rẹ̀. Ètò VPN CloudHub lè tún kéde àwọn àkọ́kọ́ ojú-ìwé láàrin àwọn ẹnubodè oníbàárà, ẹnubodè ìrékọjá sì ń tẹ̀lé àwọn òfin ìtànkálẹ̀ tirẹ̀. Ọ̀rọ̀ pé VGW ń kéde VPC tirẹ̀ nìkan jẹ́ àìpéèrú tí ó wúlò, kì í ṣe òfin tí ó bo gbogbo ìtòlẹ́sẹẹsẹ tí ìwọ yóò bá pàdé.

Ọ̀nà láti ọ́físì sí AWS ni ìtànkálẹ̀ pẹ̀lú ìyàn

Nínú ọ̀nà òdìkejì VGW ń kọ́ àkọ́kọ́ ọ́físì, ṣùgbọ́n ìyẹn nìkan kò gbé ẹrù iṣẹ́ kan. Tábìlì ọ̀nà subnet gbọ́dọ̀ ní ìtànkálẹ̀ tí ó ṣí fún àfikún náà tàbí kí ó gbé ọ̀nà ìdúró sí ibi kan náà. Nígbà tí méjèèjì bá wà fún àkọ́kọ́ kan, ọ̀nà ìdúró ń borí, ìbámu àkọ́kọ́ tí ó gùn jùlọ sì ń ṣiṣẹ́ kí méjèèjì tó ṣẹlẹ̀.

Ka orísun náà dípò kí o dá a lérò: aws ec2 describe-route-tables --route-table-ids rtb-0123456789abcdef0 --query 'RouteTables[].Routes'. Àkọsílẹ̀ tí orísun rẹ̀ jẹ́ EnableVgwRoutePropagation wá láti BGP; àkọsílẹ̀ tí orísun rẹ̀ jẹ́ CreateRoute ni ènìyàn tẹ̀, yóò sì ń borí títí ẹnìkan yóò fi pa á.

Ìwé ìṣiṣẹ́ tí ó pa ọ̀nà méjèèjì mọ́ lọ́tọ̀ọ̀tọ̀

Kọ àwọn òtítọ́ mẹ́rìn-ìn sí ẹ̀gbẹ́ AWS kí o tó yí ohunkóhun: irú àfikún, àwọn CIDR tí ó so mọ́ VPC, orísun ọ̀nà subnet fún àkọ́kọ́ tí a ń sọ̀rọ̀ rẹ̀, àti ipò tunnel àti BGP. Ìpè describe kan náà ń dá VgwTelemetry padà pẹ̀lú iye àwọn ọ̀nà tí a gbà fún tunnel kọ̀ọ̀kan, èyí tí ó sọ fún ọ bóyá AWS gba ọ̀nà kankan rárá. Lẹ́yìn náà fi ìyẹn wé ohun tí ẹ̀rọ oníbàárà fi sórí ẹ̀rọ ní ti gidi. Àkọ́kọ́ tí ó wà nínú BGP ṣùgbọ́n tí kò sí nínú tábìlì ìfiránṣẹ́ jẹ́ ìṣòro àgbéwọlé àdúgbò tàbí ọ̀nà tí ó dára jùlọ, kì í ṣe ìṣòro tábìlì ọ̀nà AWS.

Bí tábìlì subnet kò bá ní àkọ́kọ́ náà rárá, ṣí ìtànkálẹ̀ tàbí fi ọ̀nà ìdúró kún, lẹ́yìn náà kà ìbéèrè kan náà lẹ́ẹ̀kan sí i lẹ́yìn sáà ìtànkálẹ̀ dípò kí o dá a lérò pé ìyípadà náà wá lẹ́sẹ̀kẹsẹ̀. Bí àkọ́kọ́ bá wà tí ìrìnàjò sì ń kùnà, fi ìpele ìṣàkóso sílẹ̀ kí o sì lọ sí ọ̀nà dátà.

Ohun tí kò gbọ́dọ̀ yí padà nígbà tí o wà níbẹ̀

Má ṣe tanná tàbí pa ìtànkálẹ̀ lórí àwọn tábìlì ọ̀nà tí kò ní í ṣe láti tún àkọ́kọ́ kan tí ó ṣèé ṣe, kí o má sì fi ọ̀nà àìpéèrú kún láti bo CIDR kan tí kò sí. Àwọn ìyípadà méjèèjì ń gbòòrò ààyè ìkólù náà kí ó sì mú àyẹ̀wò tí ó tẹ̀lé le. Fi àtúnṣe náà mọ́ tábìlì tí ń ṣe ìránṣẹ́ fún subnet ẹrù iṣẹ́ tí a ń sọ̀rọ̀ rẹ̀ nìkan.

Ọ̀nà dátà yàtọ̀ sí gbogbo èyí. Àwọn ẹgbẹ́ ààbò ní ipò, àwọn ACL nẹ́tíwọ́ọ̀kì kò ní, odi iná ẹ̀rọ tàbí ọ̀nà ìpadà tí kò dọ́gba lè ju ìrìnàjò tí ọ̀nà fi dé dáadáa sílẹ̀. Àkópọ̀ tí a kéde kò sì fún gbogbo iṣẹ́ inú rẹ̀ ní àṣẹ, nítorí náà dín ààyè wọlé kù ní ààlà ìlànà dípò kí o gbẹ́kẹ̀lé bóyá àdírẹ́sì kan ṣẹ̀ṣẹ̀ farahàn nínú ìkéde BGP.

Fi ipò kí àti lẹ́yìn ìbéèrè tábìlì ọ̀nà kọ̀ọ̀kan pamọ́ nínú àkọsílẹ̀ ìyípadà. Bí ìyípadà náà bá mú nǹkan burú, dá àwọn ọ̀nà àtẹ́lẹ̀ padà kí o sì fi ìbéèrè kan náà jẹ́rìí, nítorí ìpadàsẹ́yìn tí ìwọ kò lè ṣàyẹ̀wò jẹ́ àròsọ lásán.