proto.lib

Transit Gateway: Hub-and-Spoke thay cho mesh peering

Transit Gateway (TGW) thay thế mô hình mesh N² peering bằng một hub trung tâm: mỗi VPC attach vào TGW, và chính route table của TGW (không phải route table của VPC) quyết định attachment nào được phép tới attachment nào, tạo ra phân đoạn mạng có kiểm soát thay vì kết nối toàn phần.

RoutingNâng cao2026-08-20
Transit Gateway: Hub-and-Spoke thay cho mesh peering

Tags

#transit-gateway#hub-and-spoke#vpc-attachment#route-propagation#segmentation#aws#vpn

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingTrung bình

WireGuard: Cryptokey Routing qua AllowedIPs

WireGuard không có bảng định tuyến tách rời khỏi danh tính: mỗi peer là một public key gắn với một danh sách AllowedIPs, dùng vừa để chọn peer đích khi gửi đi, vừa để lọc gói đến — gói có source IP không khớp AllowedIPs của peer gửi sẽ bị drop.

#wireguard#vpn#cryptokey-routing#allowedips
RoutingCơ bản

Route Table theo Subnet trong VPC (AWS)

Trong VPC, gói tin rời khỏi instance được so khớp với route table gắn với SUBNET của nó (không phải một router toàn cục); route CIDR nội bộ VPC là ngầm định và không thể ghi đè, longest-prefix-match chọn đích (internet gateway, NAT gateway, endpoint, peering, transit gateway).

#vpc#route-table#subnet#longest-prefix-match
RoutingTrung bình

VPC Peering vs PrivateLink: nối mạng hay lộ một dịch vụ

VPC Peering nối liền không gian địa chỉ của hai VPC bằng route hai chiều và yêu cầu CIDR không trùng nhau (không định tuyến bắc cầu qua peer), trong khi PrivateLink/interface endpoint chỉ phơi bày MỘT dịch vụ qua một ENI trong subnet của bên tiêu thụ, không cần route hay CIDR không trùng.

#vpc-peering#privatelink#interface-endpoint#eni