規劃網路 - AWS VPC
https://www.facebook.com/rick.kyhwang/posts/10210742817845959
AWS 每個新服務推出來,過一段時間 VPC 就要弄一個東西來解決這些服務之間串接的問題,也就是服務跟服務之間如何溝通,這段 Network Topologies 本質上就是在處理 Routing,也就是我說過的問題:
學習 AWS 如果不懂 VPC 以及 Routing,就等於不會用 AWS 1。
這問題就像是城市發展,大樓蓋好了,但是主要公路沒規劃,從台北到桃園,只能先從松山機場坐飛機,飛到日本,然後再回到桃園機場降落。
過一陣子才發現機票很貴,發現,應該在台北桃園蓋一條高速公路就可以。
大部分的開發者,負責蓋大樓,但不負責蓋馬路。更不用提規劃馬路要知道 RFC 1918 這種基礎知識。
蓋了大樓,要做道路規劃,主幹線、支線、單線、雙線、高速線道、人行道,規劃好再做好交通管制閘道,像:紅綠燈、斑馬線、限速。。。這是都市規劃。
我還沒提到簽證、身份驗證、ETC 這種跟 Auth 有關的東西。
你的架構如果無法看到問題,錢會不知道怎麼不見的,資安問題會莫名其妙地跑出來。
不要覺得換一個雲就沒這問題,實際上問題都一樣,只是有沒有真的去面對而已。
組織每多一個團隊,管理者就要解決這個團隊與其他團隊溝通的問題。