GCP BYOIP: ictimai elan özəl marşrut deyil
BYOIP prefiksinin saytla bulud arasında bölünməsi iki plan tələb edir. İctimai elanı, delegasiyanı və özəl növbəti addımı ayırın.
İctimai blokun bir hissəsi saytda qalır, bir hissəsi Google Cloud-a keçir. Bu cümlə bir yox, iki planı təsvir edir: internet elanı planı və özəl yönləndirmə planı. Onları vahid marşrut problemi kimi qəbul etmək BYOIP dizaynlarının səhv getdiyi yerdir.
İştirak edən obyektlər müxtəlif suallara cavab verir və onlardan yalnız biri paketlərin sonra hara getdiyi ilə bağlıdır.
Üç obyekt, üç sual
İctimai elan edilmiş prefiks Google-ın sizin adınızdan internetə elan etdiyi vahiddir. İctimai delegasiya edilmiş prefiks idxal olunan məkanın dəstəklənən Cloud resurslarına necə təyin edildiyidir. VPC marşrutu, o cümlədən VPN-dən Cloud Router vasitəsilə öyrənilən marşrut, özəl növbəti addımı seçir. Hər birinin öz əhatəsi, öz API-si və öz xəta mesajı var.
Cədvəl versiyası daha qısadır.
| Object | Question it answers |
|---|---|
| Public advertised prefix | Which authorized range Google announces publicly |
| Public delegated prefix | How imported space is allocated to Cloud resources |
| VPN or Cloud Router route | Which private next hop carries a destination |
Yalnız üçüncü sətir şəbəkənizin içində yönləndirmə ilə bağlıdır.
BYOIP üst-üstə düşmə xəbərdarlığı nəyi əhatə edir
Google-ın BYOIP sənədləri elan edilmiş prefiksi elan vahidi kimi qəbul edir və Google-dan kənarda elan edilən subprefiks də daxil olmaqla, üst-üstə düşən xarici elanlar barədə xəbərdarlıq edir. Bu xəbərdarlıq ictimai elan planına aiddir. O, əlavə edə biləcəyiniz hər özəl marşrut barədə bəyanat deyil.
İdxal olunan prefiksin içində daha kiçik ayrımanın delegasiya edilməsi, özlüyündə qalan hissəni başqa mənbədən elan etmək icazəsi vermir.
Sualı kimin nəyi elan etməsi baxımından qoyun. Əgər Google idxal olunan prefiksin hamısını elan edirsə, subprefiks elan edən ikinci mənbə sənədlərin xəbərdarlıq etdiyi üst-üstə düşməni məhz yaradır, VPC marşrutlarınız nə qədər səliqəli görünsə də.
Özəl marşrut nəyi həll edir
VPN vasitəsilə öyrənilən prefiks internet elanı deyil və heç bir BGP miqdarı onu belə etməyəcək. O, VPC marşrut cədvəlində hansı tunelin və ya şlüzün həmin təyinat üçün trafiki daşıyacağını bildirən qeyddir. Həmin qeydin uyğun, seçilmiş və ya istifadə edilə bilən olması VPC-nin öz marşrut qaydalarından asılıdır.
Ən uzun prefiks uyğunluğu marşrut cədvəlinin içində tətbiq olunur, buna görə daha uzun VPN marşrutu ictimai kənarda heç nəyi dəyişmədən yerli olaraq qazana bilər.
Prefiksi bölmək: birinci gələn qərar
Əgər arxitektura blokun yarısının məlumat mərkəzindən, yarısının isə Google-dan elan edilməsini tələb edirsə, hər hansı idxaldan əvvəl elan planını həll edin. Google-ın hansı diapazonları elan edə biləcəyini, hansıların başqa yerdə elan olunaraq qaldığını və ikisinin üst-üstə düşüb-düşmədiyini təsdiqləyin. Sonra hər təyinat üçün özəl yolu və onun geri dönüş yolunu dizayn edin. Provayderlər istədiyiniz bölgünü dəstəkləmirə, daha uzun VPN prefiksinin ictimai kənar qərarını üstələyəcəyinə ümid etmək əvəzinə bölgünü dəyişin.
Bu sıra vacibdir, çünki ikinci plan birincini bərpa edə bilməz.
Hər iki planı ayrıca yoxlayın
İctimai tərəfi gcloud compute public-advertised-prefixes list ilə yoxlayın və diapazonları və onların statusunu təsdiqləyin. Özəl tərəfi gcloud compute routes list və gcloud compute routers get-status, hansı ki BGP-nin faktiki olaraq nə mübadilə etdiyini göstərir.
Bir sıra çıxış sizə internetin nə gördüyünü deyir. Digəri trafikinizin hara getdiyini deyir. Heç biri digərini əvəz etmir.