অ্যামাজন ভিপিসিতে পাবলিক এবং প্রাইভেট সাবনেটের মধ্যে পার্থক্য কী?


29

আমি যখন সুরক্ষা গোষ্ঠী সহ এমন একটি সার্ভার চালু করি যা আমার ব্যক্তিগত সাবনেটে সমস্ত ট্র্যাফিকের অনুমতি দেয় তখন এটি একটি সতর্কতা প্রদর্শন করে যে এটি বিশ্বের জন্য উন্মুক্ত।

এটি যদি একটি ব্যক্তিগত সাবনেট হয় তবে কীভাবে তা হতে পারে?


4
এর অর্থ হ'ল আপনি যদি উদাহরণটিতে একটি EIP যুক্ত করেন এবং ডিফল্ট রুটটি আইজিডাব্লু হয় তবে এটি বিশ্ব থেকে অ্যাক্সেসযোগ্য হবে। এসজি অ্যাক্সেস আটকাবে না।
মার্ক ওয়াগনার

উত্তর:


29

মূল পার্থক্যটি হ'ল 0.0.0.0/0 সম্পর্কিত রুট টেবিলের জন্য রুট।

একটি প্রাইভেট সাবনেট সেই রুটটিকে একটি NAT উদাহরণের জন্য সেট করে। ব্যক্তিগত সাবনেট উদাহরণগুলির জন্য কেবলমাত্র একটি ব্যক্তিগত আইপি প্রয়োজন এবং ইন্টারনেট ট্রাফিক পাবলিক সাবনেটে নেট থেকে যায়। আপনার কাছে ইন্টারনেট বা অ্যাক্সেসবিহীন অ্যাক্সেসবিহীন সত্যিকারের একটি ব্যক্তিগত সাবনেট তৈরি করতে 0.0.0.0/0 এ যাওয়ার কোনও রুটও থাকতে পারে না ।

একটি পাবলিক সাবনেট ইন্টারনেট গেটওয়ে (igw) দিয়ে 0.0.0.0/0 রুটে যায়। পাবলিক সাবনেটের উদাহরণগুলিতে ইন্টারনেটে কথা বলার জন্য পাবলিক আইপি প্রয়োজন।

সতর্কতা এমনকি ব্যক্তিগত সাবনেটগুলির জন্যও উপস্থিত হয় তবে উদাহরণটি কেবলমাত্র আপনার ভিপিসির ভিতরে প্রবেশযোগ্য।


এটি কী করে তোলে যাতে উদাহরণটি কেবল আপনার ভিপিসির ভিতরে প্রবেশযোগ্য? যদি আমি একটি বেসরকারী সাবনেটে কোনও উদাহরণ রাখি তবে ভিপিসির বাইরে পৌঁছানোর জন্য ট্রাফিক কী থামছে। আমি দেখেছি ডিফল্টভাবে ভিপিসি নেটওয়ার্ক এসিএল সমস্ত ট্র্যাফিকের জন্য অনুমতি দেয়
প্রতিশ্রুতিবদ্ধ

1
@ কমিট্যান্ড্যান্ড্রয়েডার - বহিরাগত ট্র্যাফিক কেবল তখনই পৌঁছতে পারে যদি: এটিতে একটি সার্বজনীন আইপি নির্ধারিত থাকে, এটি একটি নির্দিষ্ট গেটওয়েতে (০.০ 'পাবলিক সাবনেট') নির্দেশিত সুরক্ষার জন্য একটি ডিফল্ট রুট সহ একটি সাবনেটে থাকে গ্রুপটি 0.0.0.0/0 থেকে নির্দিষ্ট বন্দরটিতে আগত ট্র্যাফিকের অনুমতি দেয় এবং যদি নেটওয়ার্ক এসিএলগুলি আইপি / পোর্টের অনুমতি দেয়। এর মধ্যে যদি কোনওটি সঠিকভাবে সেট না করা থাকে তবে সর্বজনীন ট্র্যাফিকের ঘটনাটি পৌঁছাবে না।
জেসন ফ্লয়েড

4

এখানে ডকুমেন্টেড হিসাবে

পাবলিক সাবলেট যদি কোনও সাবনেটের ট্র্যাফিক একটি ইন্টারনেট গেটওয়েতে চালিত হয় তবে সাবনেটটি পাবলিক সাবনেট হিসাবে পরিচিত। প্রাইভেট সাব नेट ইন্টারনেট যদি কোনও সাবনেটের ইন্টারনেট গেটওয়েতে রুট না থাকে তবে সাবনেটটি একটি বেসরকারী সাবনেট হিসাবে পরিচিত।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.