Cloud VPN statusu: IKE jurnalından əvvəl resurs vəziyyətini oxuyun

Cloud VPN tuneli eyni anda iki həyat dövrü işlədir və onlar eyni saatda deyil. Resurs danışıqlar apara bilməzdən əvvəl ayrılmalı və konfiqurasiya edilməlidir, protokolun isə bundan sonra öz IKE mesaj ardıcıllığı var. Status sahəsi birincini bildirə, ikinci barədə isə heç bir faydalı şey deməyə bilər. Onları bir şey kimi oxumaq, açar uyğunsuzluğunun təchizat gecikməsinin günahına yazılmasının yoludur.

Bir tunel obyekti və bir vaxt pəncərəsi ilə başlayın.

İki həyat dövrü, bir tunel obyekti

Resurs həyat dövrü provayderin tuneli hazırlamasıdır: ünvanlar, konfiqurasiya, tutum. Protokol həyat dövrü hər iki tərəf IKE_SA_INIT, sonra IKE_AUTH, sonra uşaq təhlükəsizlik assosiasiyaları mübadiləsi üçün kifayət qədər konfiqurasiyaya sahib olduqda başlayır. Hələ birinci mərhələdə olan tunel autentikasiyada uğursuz olmayıb, çünki autentikasiya hələ sınanmayıb.

Bu fərq bütün problemdir. Qalan hər şey, əlaqəsiz mesajları birləşdirmədən onu necə müşahidə etməkdir.

Obyekti oxuyun, konsol xülasəsini yox

API-dən yalnız vacib olan iki sahəni soruşun, başqa heç nə, cavab gecə üçdə oxumaq üçün kifayət qədər kiçik qalsın: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". status sahəsi həyat dövrü mərhələsini adlandırır, detailedStatus isə ona bağlı oxunaqlı səbəbi daşıyır. Tam konfiqurasiya çıxarışı başqa suallara cavab verir və bilete yapışdırmaq daha çətindir. Bu kimi yalnız oxumaq üçün çağırışlar tuneli dəyişə bilməz, bu da insident hələ davam edərkən vacibdir.

Çağırışın vaxt möhürünü dəyərlərin yanında qeyd edin, çünki hər iki sahə dəyişir.

ALLOCATING_RESOURCES açar uyğunsuzluğu deyil

Tunel ALLOCATING_RESOURCES bildirdikdə provayder hələ obyekti yığır. Əvvəlcədən paylaşılan açar uyğunsuzluğu o mərhələdə müşahidə edilə bilməz və bloklanmış həmyaşıd portu da eyni dərəcədə sübutsuzdur. Yoxlaya biləcəyiniz şey detallı mesajdır, layihənin və xidmətin sağlam görünüb-görünmədiyi və tunel konfiqurasiyasının həmyaşıdla ümumiyyətlə əlaqə saxlanması üçün kifayət qədər tam olub-olmadığıdır. Sirri indi dəyişmək heç vaxt sınanmamış dəyəri dəyişdirir.

Konfiqurasiya barədə nəticə çıxarmazdan əvvəl vəziyyətin dəyişməsini gözləyin.

ESTABLISHED giriş yoxlamalarının başlanğıcıdır

Qurulmuş tunel IKE-in tamamlandığını bildirir, trafikin axdığını yox. Tunelin daşıdığı marşrutları təsdiqləyin və Cloud Router iştirak edirsə, BGP sessiyasını və öyrəndiyi prefiksləri təsdiqləyin. Sonra icazə verilmiş tətbiq mübadiləsini sınayın, çünki qoruyucu divar qaydası və ya çatışmayan marşrut tamamilə sağlam tuneldən trafiki bloklaya bilər. Bunların hər biri ayrı müşahidə və ayrı düzəlişdir.

Status sizə növbəti hansı sualı verməli olduğunuzu deyir. Giriş sualını heç vaxt sizin üçün cavablandırmır.

Bir obyekti və bir vaxt pəncərəsini əlaqələndirin

Jurnaldakı köhnə autentikasiya uğursuzluğu, vaxt möhürü araşdırdığınız pəncərənin içinə düşmürsə, əvvəlki cəhdə aiddir. Tunel resursunun jurnallarını qeyd etdiyiniz statusla eyni dəqiqələr üçün götürün və identifikatorları bir yerdə saxlayın. Sonrakı IKE hadisəsi danışıqların başladığını göstərə bilər, halbuki baxdığınız konsol mesajı artıq köhnəlmişdir.

Tunel heç nə toplamazdan əvvəl bərpa olunursa, bunu deyin. Müəyyən edilməmiş səbəb, əlaqəsiz sətirlərdən yığılmış inamlı hekayədən daha yaxşı qeyddir.

Növbəti addım həmişə eyni formadadır: bir obyekt, bir pəncərə, bir mərhələ. Bundan geniş olan hər şey xülasədir, diaqnoz deyil.