Statws Cloud VPN: darllenwch gyflwr yr adnodd cyn y log IKE

Mae twnnel Cloud VPN yn rhedeg dau gylch bywyd ar unwaith, ac nid ydyn nhw ar yr un cloc. Rhaid dyrannu a ffurfweddu’r adnodd cyn y gall drafod, ac wedyn mae gan y protocol ei ddilyniant ei hun o negeseuon IKE. Gall maes statws adrodd y cyntaf heb ddweud dim defnyddiol am yr ail. Darllen y ddau fel un peth yw’r ffordd y caiff anghysondeb allwedd ei feio am oedi wrth ddarparu.

Dechreuwch ag un gwrthrych twnnel ac un ffenestr amser.

Dau gylch bywyd, un gwrthrych twnnel

Cylch bywyd yr adnodd yw’r darparwr yn paratoi’r twnnel: cyfeiriadau, ffurfweddiad, capasiti. Mae cylch bywyd y protocol yn dechrau pan fo gan y ddau gymar ddigon o ffurfweddiad i gyfnewid IKE_SA_INIT, yna IKE_AUTH, yna cymdeithasau diogelwch plentyn. Nid yw twnnel sydd o hyd yn y cyfnod cyntaf wedi methu dilysu, oherwydd nid oes ymgais wedi’i gwneud i ddilysu eto.

Y gwahaniaeth hwnnw yw’r broblem gyfan. Popeth arall yw sut i’w arsylwi heb uno negeseuon di-gysylltiad.

Darllenwch y gwrthrych, nid crynodeb y consol

Gofynnwch i’r API am y dau faes sy’n bwysig a dim arall, fel bod yr ateb yn aros yn ddigon bach i’w ddarllen am dri o’r gloch y bore: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". Mae maes status yn enwi cam y cylch bywyd, ac mae detailedStatus yn cario’r rheswm darllenadwy sy’n gysylltiedig ag ef. Mae dump ffurfweddiad llawn yn ateb cwestiynau gwahanol ac yn anoddach ei bastio i docyn. Ni all galwadau darllen-yn-unig fel hyn newid y twnnel, sy’n bwysig tra bo’r digwyddiad yn dal yn fyw.

Cofnodwch stamp amser yr alwad wrth ymyl y gwerthoedd, oherwydd mae’r dau faes yn symud.

Nid yw ALLOCATING_RESOURCES yn anghysondeb allwedd

Pan fo’r twnnel yn adrodd ALLOCATING_RESOURCES, mae’r darparwr yn dal i gydosod y gwrthrych. Ni ellir arsylwi anghysondeb allwedd a rennir ymlaen llaw ar y cam hwnnw, ac mae porth cymar wedi’i rwystro yr un mor heb ei brofi. Yr hyn y gallwch ei wirio yw’r neges fanwl, a yw’r prosiect a’r gwasanaeth yn edrych yn iach, ac a yw ffurfweddiad y twnnel yn ddigon cyflawn i’r cymar gael ei gysylltu o gwbl. Mae disodli’r gyfrinach nawr yn newid gwerth na chafodd ei brofi erioed.

Arhoswch i’r cyflwr symud cyn tynnu casgliad am ffurfweddiad.

ESTABLISHED yw dechrau’r gwiriadau mynediad

Mae twnnel sefydledig yn golygu bod IKE wedi cwblhau, nid bod traffig yn llifo. Cadarnhewch y llwybrau y mae’r twnnel yn eu cario a, lle mae Cloud Router yn rhan ohoni, cadarnhewch sesiwn BGP a’r rhagddodiadau a ddysgodd. Yna profwch gyfnewidiad cymhwysiad a ganiateir, oherwydd gall rheol wal dân neu lwybr sy’n eisiau rwystro traffig trwy dwnnel hollol iach. Mae pob un o’r rhain yn arsylwi ar wahân gydag atgyweiriad ar wahân.

Mae statws yn dweud wrthych pa gwestiwn i’w ofyn nesaf. Nid yw byth yn ateb y cwestiwn mynediad ar eich rhan.

Cysylltwch un gwrthrych ac un ffenestr amser

Mae methiant dilysu hen yn y log yn perthyn i ymgais gynt, oni bai bod ei stamp amser yn syrthio o fewn y ffenestr rydych chi’n ymchwilio iddi. Tynnwch y logiau ar gyfer adnodd y twnnel am yr un munudau â’r statws a gofnodwyd gennych, a chadwch y dynodwyr gyda’i gilydd. Gall digwyddiad IKE diweddarach ddangos bod trafodaeth wedi dechrau tra bo’r neges consol rydych yn syllu arni eisoes yn hen.

Os bydd y twnnel yn adfer cyn i chi gasglu unrhyw beth, dywedwch hynny. Mae achos ansicr yn gofnod gwell na stori hyderus wedi’i chyfuno o linellau di-gysylltiad.

Mae’r cam nesaf bob amser o’r un siâp: un gwrthrych, un ffenestr, un cam. Mae unrhyw beth yn changach yn grynodeb, nid yn ddiagnosis.