GCP BYOIP: nid yw hysbyseb gyhoeddus yn llwybr preifat

Mae rhan o floc cyhoeddus yn aros ar y safle ac mae rhan yn symud i Google Cloud. Mae’r frawddeg honno yn disgrifio dau gynllun, nid un: cynllun hysbysebu ar y rhyngrwyd a chynllun anfon preifat. Trin y ddau fel un broblem lwybreiddio yw’r man lle mae cynlluniau BYOIP yn mynd o chwith.

Mae’r gwrthrychau dan sylw yn ateb cwestiynau gwahanol, a dim ond un ohonynt sydd ynghylch i ble mae’r pecynnau yn mynd nesaf.

Tri gwrthrych, tri chwestiwn

Uned y mae Google yn ei hysbysebu i’r rhyngrwyd ar eich rhan yw rhagddodiad a hysbysebir yn gyhoeddus. Ffordd o neilltuo gofod a fewnforiwyd i adnoddau Cloud a gefnogir yw rhagddodiad a ddirprwyir yn gyhoeddus. Mae llwybr VPC, gan gynnwys un a ddysgwyd dros Cloud Router o VPN, yn dewis naid nesaf breifat. Mae gan bob un ei gwmpas ei hun, ei API ei hun a’i neges wall ei hun.

Mae’r fersiwn tabl yn fyrrach.

Dim ond y trydydd rhes sydd ynghylch anfon y tu mewn i’ch rhwydwaith.

Beth mae rhybudd gorgyffwrdd BYOIP yn ei gwmpasu

Mae dogfennaeth BYOIP Google yn trin y rhagddodiad a hysbysebir fel uned hysbysebu ac yn rhybuddio am hysbysebion allanol sy’n gorgyffwrdd, gan gynnwys isragddodiad a hysbysebir y tu allan i Google. Mae’r rhybudd hwnnw ynghylch y cynllun hysbysebu cyhoeddus. Nid yw’n ddatganiad am bob llwybr preifat y gallech ei ychwanegu.

Nid yw dirprwyo dosraniad llai y tu mewn i ragddodiad a fewnforiwyd, ynddo’i hun, yn rhoi caniatâd i chi hysbysebu’r gweddill o darddiad arall.

Gofynnwch y cwestiwn yn nhermau pwy sy’n hysbysebu beth. Os yw Google yn hysbysebu’r rhagddodiad a fewnforiwyd yn gyfan, mae ail darddiad sy’n hysbysebu isragddodiad yn creu yn union y gorgyffwrdd y mae’r ddogfennaeth yn rhybuddio yn ei gylch, waeth pa mor daclus y mae eich llwybrau VPC yn edrych.

Beth mae llwybr preifat yn ei benderfynu

Nid yw rhagddodiad a ddysgwyd dros VPN yn hysbyseb ar y rhyngrwyd, ac ni fydd unrhyw faint o BGP yn ei wneud yn un. Mae’n gofnod mewn tabl llwybrau VPC sy’n dweud pa dwnnel neu giât ddylai gario traffig i’r cyrchfan honno. Mae a yw’r cofnod hwnnw yn gymwys, wedi’i ddewis neu’n ddefnyddiadwy yn dibynnu ar reolau llwybreiddio’r VPC ei hun.

Mae cyfatebiaeth rhagddodiad hiraf yn gymwys y tu mewn i’r tabl llwybrau, felly gall llwybr VPN hirach ennill yn lleol heb newid unrhyw beth ar yr ymyl gyhoeddus.

Rhannu rhagddodiad: y penderfyniad sy’n dod yn gyntaf

Os yw’r bensaernïaeth angen i hanner y bloc gael ei hysbysebu o ganolfan ddata a’r hanner arall o Google, setlwch y cynllun hysbysebu cyn mewnforio unrhyw beth. Cadarnhewch ba ystodau y caiff Google eu hysbysebu, pa rai sy’n parhau i gael eu hysbysebu yn rhywle arall, ac a yw’r ddau yn gorgyffwrdd. Yna dyluniwch y llwybr preifat ar gyfer pob cyrchfan a’i lwybr dychwelyd. Os nad yw’r darparwyr yn cefnogi’r rhaniad yr ydych ei eisiau, newidiwch y rhaniad yn hytrach na gobeithio y bydd rhagddodiad VPN hirach yn diystyru penderfyniad ar yr ymyl gyhoeddus.

Mae’r drefn honno yn bwysig oherwydd ni all yr ail gynllun atgyweirio’r cyntaf.

Gwiriwch y ddau gynllun ar wahân

Gwiriwch yr ochr gyhoeddus gyda gcloud compute public-advertised-prefixes list a chadarnhewch yr ystodau a’u statws. Gwiriwch yr ochr breifat gyda gcloud compute routes list a gcloud compute routers get-status, sy’n dangos beth a gyfnewidiodd BGP mewn gwirionedd.

Mae un set o allbynnau yn dweud wrthych beth mae’r rhyngrwyd yn ei weld. Mae’r llall yn dweud wrthych i ble mae eich traffig yn mynd. Nid yw’r naill yn cymryd lle’r llall.