Mesh ຫຼື Star
| Topology | ໃຜເຖິງໃຜ | ເໝາະກັບ |
|---|---|---|
| Mesh | ທຸກ VPC ໃນ Hub ເຖິງກັນໝົດ | Project ທີ່ເຮັດວຽກຮ່ວມກັນ ເຊັ່ນ ລະບົບດຽວກັນທີ່ຢູ່ 2 Region |
| Star: ສູນກາງ | ເຖິງທຸກ VPC ໃນ Hub | ບໍລິການກາງ ເຊັ່ນ ຖານຂໍ້ມູນ ຫຼື ລະບົບມໍນິເຕີທີ່ທຸກທີມໃຊ້ |
| Star: ປາຍທາງ | ເຖິງສະເພາະສູນກາງ ປາຍທາງເຖິງກັນເອງໄດ້ສະເພາະຜ່ານ Firewall ຂອງ Hub | ທີມ ສາຂາ ຫຼື ລູກຄ້າທີ່ຕ້ອງແຍກຂາດຈາກກັນ |
ເລືອກ Topology ຕອນສ້າງ Hub ແລະ ປ່ຽນພາຍຫຼັງບໍ່ໄດ້ ສ່ວນ Hub ແບບ Star ເຈົ້າຂອງ Hub ສະຫຼັບ spoke ລະຫວ່າງສູນກາງກັບປາຍທາງໄດ້ທຸກເມື່ອ
ສ້າງ Hub
- ເປີດເມນູ Network Hub (ຢູ່ຖັດຈາກ VPC) ແລ້ວກົດ ສ້າງ Network Hub
- ໃສ່ ຊື່ Hub ເລືອກ Project ເຈົ້າຂອງ (ຄົນທີ່ແກ້ໄຂ Project ນີ້ໄດ້ຈະຈັດການ Hub ໄດ້) ແລະ Region ຫຼັກ Hub ຕໍ່ VPC ໄດ້ຈາກທຸກ Region ສ່ວນ Region ຫຼັກແມ່ນບ່ອນຢູ່ຂອງ Hub ເທົ່ານັ້ນ
- ເລືອກ Mesh ຫຼື Star ເປີດ ຕໍ່ VPC ຂອງ Project ນີ້ເປັນ spoke ທຳອິດ ໄວ້ ຖ້າເປັນ Star ໃຫ້ເລືອກບົດບາດນຳ ປົກກະຕິ Project ບໍລິການກາງຈະເປັນສູນກາງ
- ກົດ ສ້າງ
ຕໍ່ VPC ເພີ່ມ
- ໃນໜ້າຂອງ Hub ກົດ ເພີ່ມ spoke
- ເລືອກ Project ໃນບັນຊີນີ້ ແລ້ວເລືອກ Project ຫຼື ເລືອກ ບັນຊີອື່ນ ແລ້ວໃສ່ອີເມວເຈົ້າຂອງບັນຊີນັ້ນ ແລະ Project slug ຂອງເຂົາ ຖ້າເປັນ Star ໃຫ້ເລືອກບົດບາດນຳ
- ກົດ ຕໍ່ເຂົ້າ Hub ຖ້າເປັນ Project ຂອງບັນຊີອື່ນ ຫຼື Project ທີ່ທ່ານແກ້ໄຂບໍ່ໄດ້ ອີກຝັ່ງຈະໄດ້ຮັບຄຳຂໍທາງອີເມວ ແລະ ໃນໜ້າຈັດການ ແລະ ຕໍ່ເຂົ້າ Hub ເມື່ອກົດ ຍອມຮັບ
ການຕໍ່ເຂົ້າ Hub ຍັງບໍ່ເປີດຫຍັງໃຫ້ເອງ ຝັ່ງທີ່ຮັບຕ້ອງເພີ່ມກົດໃນ Security Group ທີ່ຕົ້ນທາງເປັນ Network Hub (ທຸກ VPC ທີ່ເຖິງຜ່ານ Hub ຫຼື ເລືອກ VPC ດຽວ) ເທິງພອດທີ່ຕ້ອງໃຊ້ (ເບິ່ງ Security Group)
ກົດລະບຽບທີ່ຄວນຮູ້
- ໜຶ່ງ VPC ຢູ່ໄດ້ໜຶ່ງ Hub Hub ໜຶ່ງມີໄດ້ 50 spoke ແລະ ບັນຊີໜຶ່ງເປັນເຈົ້າຂອງໄດ້ 5 Hub
- ຊ່ວງ IP ຂອງ VPC ໃນ Hub ຕ້ອງບໍ່ທັບກັນເອງ ແລະ ບໍ່ທັບກັບ VPC ທີ່ Peering ໄວ້ ວາງຊ່ວງ IP ກ່ອນຕໍ່ເຂົ້າ Hub (ເບິ່ງ Landing zone)
- ທຣາຟຟິກທີ່ເຂົ້າມາທາງ Hub ອອກຕໍ່ທາງ VPC Peering ບໍ່ໄດ້ ແລະ ກັບກັນກໍບໍ່ໄດ້
- Routing table ໃນໜ້າຂອງ Hub ສະແດງເສັ້ນທາງທີ່ Hub ໃຊ້ກັບແຕ່ລະ spoke ຕອນນີ້: ປາຍທາງ hop ຖັດໄປ (VPC, VPN Gateway ຫຼື Firewall) ແລະ ທີ່ມາຂອງເສັ້ນທາງ
- ອອກໄດ້ທັງສອງຝັ່ງ: ເຈົ້າຂອງ Hub ກົດ ຖອດອອກ ສ່ວນ Project ຂອງ spoke ກົດ ອອກຈາກ Hub ຖ້າລຶບ Hub ທຸກ VPC ຈະຖືກຖອດອອກ
ແຕ່ລະ VPC ທີ່ຕໍ່ເຂົ້າ Hub ມີຄ່າບໍລິການລາຍເດືອນ ຄິດກັບ Project ຂອງ VPC ນັ້ນຕາມຊົ່ວໂມງທີ່ຕໍ່ຢູ່ ຄຳຂໍທີ່ລໍຖ້າ ຫຼື ຖືກປະຕິເສດບໍ່ມີຄ່າໃຊ້ຈ່າຍ ທຣາຟຟິກຜ່ານ Hub ຄິດແບບດຽວກັບ VPC Peering: Intra transfer ພາຍໃນ Region ແລະ Inter-region transfer ຂ້າມ Region (ເບິ່ງໜ້າລາຄາ)
ຖ້າພົບບັນຫາ
ຕໍ່ເຂົ້າ Hub ທັງສອງຝັ່ງແລ້ວ ແຕ່ລົມກັນບໍ່ໄດ້
ກວດວ່າທັງສອງຝັ່ງຂຶ້ນ ຕໍ່ຢູ່ ບໍ່ແມ່ນ ລໍຕອບຮັບ ກວດວ່າບົດບາດເຖິງກັນໄດ້ (ປາຍທາງກັບປາຍທາງເຖິງກັນບໍ່ໄດ້ ເວັ້ນແຕ່ Firewall ຂອງ Hub ດູແລທຣາຟຟິກລະຫວ່າງ spoke) ແລະ ຝັ່ງຮັບມີກົດໃນ Security Group ທີ່ຕົ້ນທາງເປັນ Network Hub
ຂຶ້ນວ່າຊ່ວງ IP ທັບກັນ
VPC ອື່ນໃນ Hub ຫຼື VPC ທີ່ Peering ກັບ VPC ໃນ Hub ໃຊ້ຊ່ວງນັ້ນຢູ່ແລ້ວ ຍ້າຍຊ່ວງ IP ຂອງ VPC ຝັ່ງໜຶ່ງທີ່ ຕັ້ງຄ່າ VPC (ເບິ່ງ VPC ແລະ Subnet) ແລ້ວຕໍ່ໃໝ່
ຕອນເພີ່ມ spoke ບໍ່ເຫັນ Project ຂອງຂ້ອຍໃນລາຍການ
ໜຶ່ງ VPC ຢູ່ໄດ້ໜຶ່ງ Hub ຖອດ VPC ອອກຈາກ Hub ເດີມກ່ອນ