Mae llwybr GCP VPN yn gweithio mewn un rhanbarth yn unig: gwiriwch lwybro deinamig

Mae llwyth gwaith yr Unol Daleithiau yn cyrraedd rhagddodiad y swyddfa dros yr HA VPN heb drafferth, tra nad yw llwyth gwaith Ewrop yn yr un VPC yn cael dim byd o gwbl. Nid yw ei dabl llwybro yn cynnwys cofnod ar gyfer y rhagddodiad, nid oes unrhyw dwnnel wedi cwympo, ac nid yw unrhyw reol wal dân wedi newid. Mae'r twnnel a'i sesiwn BGP yn iach yn y ddau gyfeiriad. Nid yw VPC sy'n rhychwantu rhanbarthau yr un peth â'i lwybrau a ddysgwyd sy'n rhychwantu rhanbarthau, ac mae'r bwlch hwnnw yn esbonio'r symptom cyfan.

Mae dwy briodwedd yn cael eu cymysgu yma: ble mae'r is-rwydweithiau'n byw, a ble y gellir defnyddio naid nesaf a ddysgwyd.

O ble mae'r cwmpas rhanbarthol yn dod

Mae Cloud Router yn gosod llwybrau a ddysgwyd gyda chwmpas sy'n dilyn modd llwybro deinamig y VPC. Yn y modd rhanbarthol, dim ond adnoddau'r rhanbarth hwnnw all ddefnyddio llwybr a ddysgwyd mewn un rhanbarth, a dyna pam mae'r tabl Ewropeaidd yn wag yn lle dangos naid nesaf wedi torri. Yn y modd byd-eang, mae llwybrau a ddysgwyd sy'n gymwys ar gael i adnoddau ym mhob rhanbarth o'r VPC. Darllenwch y gwerth cyfredol cyn newid unrhyw beth, oherwydd rhanbarthol yw'r rhagosodiad. Mae'r gosodiad ar y rhwydwaith, nid ar y twnnel nac ar y llwybrydd.

Mae'r gorchymyn rhestr yn ddarllen yn unig ac yn ateb hynny mewn un llinell:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

Rhedwch ef yn y prosiect gwesteiwr pan fydd y VPC yn cael ei rannu. Mae'r rhwydwaith yn perthyn i'r prosiect hwnnw, ac efallai na fydd rôl gwyliwr yn y prosiect llwyth gwaith yn dangos y cyfluniad llwybro o gwbl. Mae ateb cyflym o'r prosiect anghywir yn waeth nag dim ateb.

Mae'r newid yn un gorchymyn ac un cyfeiriad

Mae newid yn olygiad awyren reoli ar draws y VPC gyfan, nid yn ateb dros dro fesul VM: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. Mae hefyd yn unffordd, oherwydd ni ellir dychwelyd rhwydwaith sydd wedi'i osod i fyd-eang yn ôl i ranbarthol. Gwiriwch enw'r prosiect a'r rhwydwaith unwaith eto cyn ei redeg, gan nad yw'r gorchymyn yn gofyn am gadarnhad. Mae'r newid yn haeddu nodyn cynnal a chadw a chymeradwyaeth perchennog y rhwydwaith, yn hytrach nag arbrawf cyflym ar VPC a rennir.

Mae pob atodiad Cloud Router, VPN ac Interconnect yn y rhwydwaith hwnnw'n etifeddu'r cwmpas newydd ar unwaith. Mae hynny'n cynnwys yr atodiadau na soniodd neb amdanynt yn y cais newid. Mae rhanbarthau nad oedd y llwybr ganddynt erioed yn dechrau ei dderbyn cyn gynted ag y daw'r newid i rym, a dyna pam nad oes cyflwyniad cam wrth gam ar gyfer y newid hwn.

Mae byd-eang yn gwmpas, nid yn warant

Mae cymhwysedd a ffafriaeth ar wahân i gwmpas. Mae llwybr sy'n gwrthdaro â rhagddodiad mwy penodol, yn colli'r dewis o'r llwybr gorau, neu'n cael ei hidlo gan bolisi yn ymddwyn yn union fel o'r blaen. Mae'r modd byd-eang yn ehangu lle y gellir defnyddio llwybr, ond nid yw'n penderfynu pa lwybr sy'n ennill. Gall llwybr a ddysgwyd fod o fewn cwmpas ac eto colli i lwybr statig neu fwy penodol ar yr un VPC.

Mae'r gwahaniaeth hwnnw'n bwysig oherwydd mae'n hawdd beio'r newid modd yn ddiweddarach. Os nad oes gan yr is-rwydwaith Ewropeaidd lwybr o hyd ar ôl y newid, y cwestiwn yw a yw'r llwybr yn bodoli ac yn gymwys, nid a yw'r cwmpas wedi dod i rym. Gwrthdaro rhagddodiadau ac iechyd y naid nesaf yw'r ddau beth nesaf i'w darllen.

Mae'r ochr bell yn cyhoeddi'n wahanol hefyd

Mae ymddygiad cyhoeddi yn dilyn yr un gosodiad. Gyda'r ymddygiad rhagosodedig, mae llwybrydd yn y modd rhanbarthol yn cyhoeddi is-rwydweithiau ei ranbarth ei hun, tra bod y modd byd-eang yn cyhoeddi is-rwydweithiau'r VPC yn ehangach. Felly mae newid y modd yn newid yr hyn y mae'r ochr bell yn ei osod, nid yn unig yr hyn y caiff eich rhanbarthau eu defnyddio.

Nid yw rhestr gyhoeddi addasedig yn ehangu pan fydd y modd yn newid. Os oes gan y llwybrydd lleol restr o ystodau wedi'i hysgrifennu â llaw, mae'r rhagddodiad Ewropeaidd yn parhau i fod yn absennol ohoni. Mae'r llwybr dychwelyd yn parhau wedi torri yn yr achos hwnnw er bod y llwybr allan yn bodoli nawr. Gwiriwch yr hyn a osododd yr ochr bell yn hytrach na'r hyn a wnaethoch ei allforio.

Yr hyn na fydd y modd byth yn ei drwsio

Nid yw llwybro byd-eang yn rhoi mynediad i'r rhyngrwyd cyhoeddus, tramwy rhwng VPCau digyswllt, na llwybrau statig ar goll. Nid yw'n newid rheolau wal dân nac IAM, felly mae cysylltiad a wrthodwyd gan bolisi yn parhau i fod wedi'i wrthod.

Mae'r methiannau hyn yn edrych yr un fath o fewn llwyth gwaith ac nid oes ganddynt ddim i'w wneud â chwmpas llwybrau.

Profwch o'r rhanbarth pell i'r gwasanaeth go iawn, yna cadarnhewch fod yr ateb yn dod yn ôl drwy'r twnnel bwriadedig. Cofnodwch y modd, y cyfluniad cyhoeddi a'r cyrchfan a brofwyd gennych. Os yw'r prawf yn dal i fethu, cymharwch dabl BGP y llwybrydd pell â rhestr llwybrau'r VPC cyn cyffwrdd â'r modd eto. Yna mae'r adroddiad traws-ranbarthol nesaf yn dechrau o ffeithiau yn hytrach nag o newid modd.