Cloud VPN egoera: irakurri baliabidearen egoera IKE erregistroa baino lehen

Cloud VPN tunel batek bi bizi-ziklo exekutatzen ditu aldi berean, eta ez daude erloju berean. Baliabidea esleitu eta konfiguratu behar da negoziatu ahal izan aurretik, eta gero protokoloak bere IKE mezu-sekuentzia dauka. Egoera-eremu batek lehena jakinaraz dezake bigarrenari buruz ezer erabilgarririk esan gabe. Biak gauza bat balitz bezala irakurtzea da gako-desadostasunari hornikuntza-atzerapenaren errua egozten zaion modua.

Hasi tunel objektu batekin eta denbora-tarte batekin.

Bi bizi-ziklo, tunel objektu bat

Baliabidearen bizi-zikloa hornitzaileak tunela prestatzea da: helbideak, konfigurazioa, edukiera. Protokoloaren bizi-zikloa bi muturrek IKE_SA_INIT trukatzeko adina konfigurazio dutenean hasten da, gero IKE_AUTH, gero seme-segurtasun-elkarteak. Lehen fasean dagoen tunel batek ez du autentifikazioan huts egin, autentifikazioa oraindik saiatu ez delako.

Bereizketa hori da arazo osoa. Gainerako guztia da nola behatu hura loturarik gabeko mezuak batu gabe.

Irakurri objektua, ez kontsolaren laburpena

Eskatu APIari garrantzia duten bi eremuak eta besterik ez, erantzunak goizeko hiruretan irakurtzeko adina txiki jarrai dezan: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". status eremuak bizi-zikloko etapa izendatzen du, eta detailedStatus-ek harekin lotutako arrazoi irakurgarria darama. Konfigurazio-osoko isurketa batek beste galdera batzuei erantzuten die eta zailagoa da txartel batera itsastea. Irakurtzeko soilik diren dei hauek ezin dute tunela aldatu, eta hori garrantzitsua da intzidentzia oraindik bizirik dagoen bitartean.

Idatzi deiaren denbora-marka balioen ondoan, bi eremuak mugitzen baitira.

ALLOCATING_RESOURCES ez da gako-desadostasun bat

Tunelak ALLOCATING_RESOURCES jakinarazten duenean, hornitzailea oraindik objektua muntatzen ari da. Aurrez partekatutako gako baten desadostasuna ezin da etapa horretan behatu, eta parekidearen portu blokeatua ere frogatu gabe dago. Egiaztatu dezakezuna mezu zehatza da, proiektua eta zerbitzua osasuntsu ote dauden eta tunelaren konfigurazioa nahikoa osoa ote den parekidearekin batere harremanetan jartzeko. Sekretua orain aldatzeak inoiz probatu ez den balio bat aldatzen du.

Itxaron egoera mugitu arte konfigurazioari buruzko ondoriorik atera aurretik.

ESTABLISHED sarbide-proben hasiera da

Ezarritako tunel batek IKE amaituta dagoela esan nahi du, ez trafikoa dabilela. Berretsi tunelak daramatzan ibilbideak eta, Cloud Router bat dagoen tokian, berretsi BGP saioa eta ikasi dituen aurrizkiak. Gero probatu baimendutako aplikazio-truke bat, suebaki-arau batek edo falta den ibilbide batek trafikoa erabat osasuntsu dagoen tunel batetik blokea baitezakete. Horietako bakoitza behaketa bereizia da konponbide bereizi batekin.

Egoerak hurrengo zein galdera egin behar duzun esaten du. Inoiz ez du zure ordez sarbide-galderari erantzuten.

Lotu objektu bat eta denbora-tarte bat

Erregistroko autentifikazio-hutsegite zahar bat aurreko saiakera batena da, haren denbora-marka ikertzen ari zaren tartean sartzen ez bada behintzat. Atera tunelaren baliabidearen erregistroak idatzitako egoeraren minutu berberetarako, eta eduki identifikatzaileak elkarrekin. Geroagoko IKE gertaera batek negoziazioa hasi dela erakuts dezake, begiratzen ari zaren kontsola-mezua jada zaharkituta dagoen bitartean.

Tunela berreskuratzen bada ezer bildu aurretik, esan. Kausa zehaztugabea erregistro hobea da loturarik gabeko lerroekin osatutako istorio ziur bat baino.

Hurrengo pausoak beti du forma bera: objektu bat, tarte bat, etapa bat. Hori baino zabalagoa den edozein gauza laburpena da, ez diagnostikoa.