APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
Analisa a route table realmente associada à subnet que envia o tráfego. A rota mais específica correspondente ao destino tem prioridade. Uma rota /24 propagada pode vencer uma /16 estática; a preferência pela estática aplica-se a destinos idênticos no contexto descrito. Não transportes automaticamente regras de uma tabela VPC para todas as variantes de routing TGW. Numa Transit Gateway, distingue associação da attachment à tabela usada para encaminhamento e propagação dos seus prefixos para tabelas. Publicar uma rota em vários locais pode aumentar alcance inesperadamente. A política de segmentação deve identificar ligações necessárias e ligações expressamente proibidas, incluindo o sentido de retorno.
Aplicação guiada
Ao integrar uma VPC, prepara uma matriz curta de testes: produção para serviços comuns deve passar; desenvolvimento para produção deve falhar; respostas autorizadas devem regressar. Aceitar peering não cria todas as rotas necessárias. Em Direct Connect, diagnostica primeiro os pré-requisitos físicos e lógicos, como VLAN acordada com o parceiro, antes de alterar anúncios BGP sem evidência. Uma mudança MTU também pode atualizar a ligação física e afetar outras VIFs. Identifica aplicações partilhadas, owners e janela. Conserva a configuração anterior, define sinais para parar e confirma o comportamento depois da alteração. Uma linha de configuração pode afetar várias aplicações; o plano de mudança deve refletir essa dependência, independentemente do tamanho do diff.
10.80.12.9 corresponde a /16 e /24. Escolhe o /24 antes de comparar preferência estática e propagada.
Armadilhas comuns
Tabela errada; propagação como associação; teste só positivo; MTU como mudança isolada.
Tópicos relacionados: Resolução, endpoints e automação · Diagnóstico com evidência
Segue o pacote e verifica também o tráfego que não deve passar.
Referência: ANS-C01 domain 2 · ANS-C01