搜索

[15033] 2020-02-19_AWSTransitGateway实践与使用场景的思考

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-02-19_AWSTransitGateway实践与使用场景的思考 A W S   T r a n s i t   G a t e w a y 实 践 与 使 用 场 景 的 思 考 Z h i X i a n   F r e e B u f   2 0 2 0 - 0 2 - 1 9 A W S   T r a n s i t   G a t e w a y 是 一 项 服 务 ， 可 以 将 用 户 的 是 一 项 服 务 ， 可 以 将 用 户 的   A m a z o n V i r t u a l   P r i v a t e   C l o u d s   ( V P C )   和 本 地 网 络 连 接 到 一 和 本 地 网 络 连 接 到 一 个 网 关 （ 个 网 关 （ A W S   T r a n s i t G a t e w a y 简 称 简 称 T G W ， 下 文 会 混 用 这 两 个 词 ， 但 实 质 就 是 一 样 的 意 思 ） 。 随 着 ， 下 文 会 混 用 这 两 个 词 ， 但 实 质 就 是 一 样 的 意 思 ） 。 随 着   A W S   上 运 行 上 运 行 的 工 作 负 载 数 量 不 断 增 加 ， 必 须 能 够 跨 多 个 账 户 和 的 工 作 负 载 数 量 不 断 增 加 ， 必 须 能 够 跨 多 个 账 户 和   A m a z o n   V P C   扩 展 您 的 网 络 ， 才 能 跟 上 发 展 步 伐 。 现 在 ， 您 扩 展 您 的 网 络 ， 才 能 跟 上 发 展 步 伐 。 现 在 ， 您 可 以 使 用 对 等 连 接 可 以 使 用 对 等 连 接   A m a z o n   V P C   对 。 但 是 ， 如 果 无 法 集 中 管 理 连 接 策 略 ， 那 么 管 理 众 多 对 。 但 是 ， 如 果 无 法 集 中 管 理 连 接 策 略 ， 那 么 管 理 众 多   A m a z o n V P C   之 间 的 点 之 间 的 点 对 点 连 接 会 带 来 高 昂 运 营 成 本 而 且 十 分 繁 琐 。 当 对 点 连 接 会 带 来 高 昂 运 营 成 本 而 且 十 分 繁 琐 。 当   V P C   数 量 增 加 到 数 百 时 ， 构 建 此 解 决 方 案 可 能 非 常 耗 时 ， 而 数 量 增 加 到 数 百 时 ， 构 建 此 解 决 方 案 可 能 非 常 耗 时 ， 而 且 难 以 管 理 。 且 难 以 管 理 。 借 助   A W S   T r a n s i t   G a t e w a y ， 只 需 创 建 和 管 理 一 条 连 接 ， 这 条 连 接 从 中 央 网 关 连 接 到 您 网 络 中 的 每 个   A m a z o n   V P C 、 本 地 数 据 中 心 或 远 程 办 公 室 。 T r a n s i t   G a t e w a y   充 当 中 心 ， 控 制 流 量 在 所 有 连 接 的 网 络 （ 相 当 于 辐 射 网 络 ） 之 间 的 路 由 方 式 。 这 种 中 心 和 辐 射 模 型 大 大 简 化 了 管 理 工 作 并 降 低 了 运 营 成 本 ， 因 为 每 个 网 络 只 需 连 接 到   T r a n s i t   G a t e w a y ， 而 无 需 连 接 到 其 他 所 有 网 络 。 任 何 新 的   V P C   只 需 连 接 到   T r a n s i t   G a t e w a y ， 便 可 自 动 与 连 接 到   T r a n s i t   G a t e w a y   的 其 他 所 有 网 络 建 立 连 接 。 这 种 连 接 的 简 便 性 可 以 随 着 网 络 发 展 轻 松 扩 展 网 络 。 T G W 可 以 支 持 同 一 R e g i o n 里 的 V P C 互 联 ， 也 可 以 跨 R e g i o n 进 行 V P C 互 联 ， 同 时 也 支 持 V P N 的 互 联 ， 下 文 中 的 实 践 是 基 于 同 一 R e g i o n 里 的 V P C 互 联 ， 之 后 会 再 继 续 编 写 跨 R e g i o n 与 V P N 互 联 的 实 践 方 案 。 P S ： T G W 之 前 在 A W S 中 国 平 台 上 还 没 有 这 项 服 务 ， 但 前 不 久 发 现 在 A W S 中 国 里 也 支 持 此 项 目 功 能 了 ， 但 只 支 持 V P C 的 互 联 ， 应 该 暂 时 还 不 支 持 跨 R e g i o n 的 P e e r i n g   C o n n e c t i o n 与 V P N 模 式 。 因 此 本 次 只 基 于 V P C 的 互 通 ， 考 虑 到 访 问 速 度 的 原 因 使 用 的 平 台 是 A W S 中 国 。 在 没 有 使 用 T G W 时 ， 如 果 有 多 个 V P C 需 要 进 行 互 联 ， 拓 扑 如 下 ， 每 个 V P C 之 间 都 需 要 建 立 对 等 连 接 ， 增 加 了 扩 展 难 度 。 同 时 如 果 在 V P C 数 量 非 常 庞 大 的 情 况 下 配 置 将 会 非 常 的 复 杂 ， 管 理 起 来 也 很 混 乱 。 如 果 使 用 了 T r a n s i t G a t e w a y 方 案 后 将 会 简 化 很 多 ， 形 成 一 个 V P C 间 的 H u b - S p o k e 架 构 ， 只 需 将 各 个 V P C 连 接 至 A W S T r a n s i t   G a t e w a y ， 该 服 务 就 会 在 各 个 V P C 之 间 路 由 流 量 了 ， 简 化 了 V P C 连 接 方 式 ， 拓 扑 如 下 ：
我 们 可 以 把 此 拓 扑 再 演 变 一 下 ， 如 下 图 ： 通 过 一 些 相 关 配 置 可 以 实 现 所 有 V P C 1 ~ V P C 4 都 可 以 访 问 S h a r e _ V P C ， 同 时 仍 然 保 持 V C P 1 ~ V P C 4 之 间 的 隔 离 性 。 应 用 场 景 应 用 场 景 全 网 全 网 V P C 互 连 互 连 构 建 跨 数 千 个 V P C 的 应 用 程 序 ， 无 需 承 担 管 理 分 布 式 网 络 的 运 营 负 担 。 通 过 对 等 连 接 和 管 理 成 百 上 千 个   V P C   需 要 大 量 路 由 表 ， 这 很 难 部 署 、 管 理 ， 并 且 容 易 出 错 。 现 在 ， 要 配 置 的 路 由 要 少 得 多 ， 因 为 您 只 需 配 置 到   A W S   T r a n s i t G a t e w a y   的 路 由 ， 而 不 是 到 每 个   V P C   的 路 由 。 应 用 共 享 应 用 共 享 可 以 在 所 有   A m a z o n   V P C   之 间 轻 松 共 享   A W S   服 务 ， 如   D N S 、 A c t i v e D i r e c t o r y   和   I P S / I D S 。 负 载 均 衡 负 载 均 衡 T G W 支 持 负 载 均 衡 ， 当 需 要 高 带 宽 连 接 时 ， T G W 还 支 持 E C M P 负 载 均 衡 模 式 ， 来 提 供 链 路 带 宽 ， 轻 松 满 足 带 宽 扩 容 能 力 。
安 全 防 护 安 全 防 护 任 何 V P C 之 间 的 访 问 都 必 须 通 过 T G W 路 由 至 一 个 安 全 V P C （ 可 以 在 里 面 部 署 防 火 墙 、 W A F 等 安 全 设 备 ） 进 行 中 转 ， 以 此 来 进 行 安 全 防 护 功 能 。 集 中 审 计 与 管 理 集 中 审 计 与 管 理 可 以 单 独 部 署 一 个 集 中 审 计 与 管 理 的 V P C ， 通 过 T G W 与 所 有 V P C 进 行 连 接 ， 此 时 可 以 方 便 的 进 行 日 志 审 计 与 集 中 管 理 ， 对 于 一 些 态 势 感 知 或 是 S I E M 等 应 用 也 同 样 适 应 。 蜜 罐 部 署 蜜 罐 部 署 把 蜜 罐 放 置 在 一 个 公 共 V P C 中 ， 通 过 T G W 可 以 让 所 有 V P C 都 可 以 访 问 部 署 了 蜜 罐 的 V P C ， 以 此 解 决 连 接 性 问 题 。 A W S   T r a n s i t G a t e w a y 配 置 实 战 配 置 实 战 网 络 拓 扑 ： 网 络 拓 扑 ： 实 验 目 的 ： 实 验 目 的 ： 在 实 现 V P C 1 与 V P C 2 安 全 隔 离 的 同 时 都 可 以 访 问 V P C _ C o r e 里 的 实 例 。 配 置 步 骤 配 置 步 骤 V P C 配 置 （ 配 置 略 ） ， 配 置 了 3 个 V P C ， 分 别 为 V P C 1 、 V P C 2 、 V P C _ C o r e
基 于 V P C 分 别 创 建 相 应 的 V P C 子 网 （ 配 置 略 ） 分 别 为 每 个 V P C 创 建 相 应 的 I G W ， 并 且 配 置 I G W 的 缺 省 路 由 ， 以 使 其 可 以 访 问 I n t e r n e t （ 配 置 略 ） V P C 1 的 I G W 路 由 配 置 V P C 2 的 I G W 路 由 配 置
V P C _ C o r e 的 I G W 路 由 配 置 创 建 创 建 E C 2 实 例 实 例 分 别 在 V P C 1 与 V P C 2 里 创 建 两 个 E C 2 实 例 ， 在 V P C _ C o r e 里 创 建 一 个 E C 2 实 例 E C 2 实 例 标 签 与 私 网 地 址 如 下 ： V P C 1 _ S u b n e t 1 _ E C 2 A ： 1 9 2 . 1 6 8 . 0 . 1 5 1 V P C 1 _ S u b n e t 2 _ E C 2 A ： 1 9 2 . 1 6 8 . 1 . 2 0 V P C 2 _ S u b n e t 1 _ E C 2 A ： 1 7 2 . 1 6 . 0 . 2 5 0 V P C 2 _ S u b n e t 2 _ E C 2 A ： 1 7 2 . 1 6 . 1 . 8 1 V P C _ C o r e _ E C 2 A ： 1 0 . 1 . 1 . 1 4 创 建 创 建 T G W （ （ T r a n s i t G a t e w a y s ） ）
等 待 T G W 状 态 从 p e n d i n g 变 为 a v a i l a b l e 后 ， 则 说 明 T G W 创 建 完 成 T r a n s i t   G a t e w a y   A t t a c h m e n t s 把 新 创 建 的 把 新 创 建 的 T G W 与 与 V P C 进 行 关 联 进 行 关 联
分 别 把 所 有 V P C 与 T G W 进 行 关 联 。 等 待 A t t a c h m e n t 变 化 a v a i l a b l e 后 则 说 明 生 效 。
T G W 路 由 配 置 路 由 配 置 通 过 路 由 表 的 配 置 实 现 V P C 1 、 V P C 2 与 V P C _ C o r e 的 互 连 ， 同 时 保 持 V P C 1 与 V P C 2 的 隔 离 。 增 加 V P C 1 路 由 表 的 配 置 ， 使 V P C 1 可 以 访 问 V P C _ C o r e   1 0 . 1 . 1 . 0 / 2 4 网 段 。 同 理 ， 添 加 V P C 2 至 V P C _ C o r e 1 0 . 1 . 1 . 0 / 2 4 的 T G W 路 由
添 加 V P C _ C o r e 至 V P C 1   1 9 2 . 1 6 8 . 0 . 0 / 1 6 与 V P C 2   1 7 2 . 1 6 . 0 . 0 / 1 6 的 T G W 路 由 到 此 所 有 配 置 完 成 ， 查 看 T G W 的 T r a n s i t G a t e w a y   r o u t e   T a b l e s 的 路 由 表 ， T G W 里 有 至 所 有 V P C （ V P C 1 、 V P C 2 ） 的 路 由 ， 由 此 可 以 实 现 V P C 间 H u b - S p o k e 的 连 接 ， 但 是 V C P 1 与 V P C 2 的 路 由 表 里 只 有 至 V P C _ C o r e 的 路 由 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： Z h i X i a n ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理