GCP BYOIP: iragarki publikoa ez da bide pribatu bat
BYOIP aurrizki bat gunearen eta hodeiaren artean banatzeak bi plan behar ditu. Bereizi iragarki publikoa, delegazioa eta hurrengo jauzi pribatua.
Bloke publiko baten zati bat gunean geratzen da eta beste bat Google Cloud-era pasatzen da. Esaldi horrek bi plan deskribatzen ditu, ez bat: interneteko iragarki plana eta birbidalketa pribatuaren plana. Biak ebazpen-arazo bakar bat balira bezala tratatzea da BYOIP diseinuek huts egiten duten tokia.
Inplikatutako objektuek galdera desberdinei erantzuten diete, eta horietako bakarra da paketeak hurrena nora doazenari buruzkoa.
Hiru objektu, hiru galdera
Publikoki iragarritako aurrizki bat Google-k zure izenean interneten iragartzen duen unitatea da. Publikoki delegatutako aurrizki bat inportatutako espazioa onartutako Cloud baliabideei nola esleitzen zaien da. VPC bide batek, VPN batetik Cloud Router bidez ikasitako bat barne, hurrengo jauzi pribatu bat hautatzen du. Bakoitzak bere esparrua, bere APIa eta bere errore-mezua ditu.
Taula-bertsioa laburragoa da.
| Object | Question it answers |
|---|---|
| Public advertised prefix | Which authorized range Google announces publicly |
| Public delegated prefix | How imported space is allocated to Cloud resources |
| VPN or Cloud Router route | Which private next hop carries a destination |
Hirugarren errenkadak bakarrik du zure sarearen barruko birbidalketari buruzkoa.
Zer hartzen du BYOIP gainjartze-abisuak
Google-ren BYOIP dokumentazioak iragarritako aurrizkia iragarki-unitate gisa tratatzen du eta kanpoko iragarki gainjarrien aurka egiten du ohartarazpena, Google-tik kanpo iragarritako azpiaurrizki bat barne. Abisu hori iragarki publikoaren planari buruzkoa da. Ez da gehi dezakezun bide pribatu bakoitzari buruzko adierazpena.
Inportatutako aurrizki baten barruan esleipen txikiago bat delegatzeak, bere horretan, ez dizu baimenik ematen gainerakoa beste jatorri batetik iragartzeko.
Egin galdera nork zer iragartzen duen kontuan hartuta. Google-k inportatutako aurrizki osoa iragartzen badu, azpiaurrizki bat iragartzen duen bigarren jatorri batek dokumentazioak ohartarazten duen gainjartze berbera sortzen du, zure VPC bideak zein txukun agertu ere.
Zer erabakitzen du bide pribatu batek
VPN baten bidez ikasitako aurrizki bat ez da interneteko iragarki bat, eta ez dio inolako BGP kopuruk hori bihurtuko. VPC bide-taula bateko sarrera bat da, helmuga horretarako trafikoa zein tunel edo ateak eraman behar duen adierazten duena. Sarrera hori hautagarria, hautatua edo erabilgarria den VPC-ren beraren bideratze-arauen araberakoa da.
Aurrizkirik luzeenaren bat-etortzea bide-taularen barruan aplikatzen da, beraz VPN bide luzeago batek tokian bertan irabazi dezake muga publikoan ezer aldatu gabe.
Aurrizki bat banatzea: lehenengo datorren erabakia
Arkitekturak blokearen erdia datu-zentro batetik eta beste erdia Google-tik iragartzea eskatzen badu, erabaki iragarki-plana ezer inportatu aurretik. Egiaztatu Google-k zein barruti iragar ditzakeen, zein geratzen diren beste nonbait iragarrita, eta biak gainjartzen diren. Ondoren, diseinatu helmuga bakoitzerako bide pribatua eta haren itzulera-bidea. Hornitzaileek nahi duzun banaketa onartzen ez badute, aldatu banaketa, VPN aurrizki luzeago batek muga publikoko erabaki bat gaindituko duela espero beharrean.
Ordena hori garrantzitsua da, bigarren planak ezin duelako lehena konpondu.
Egiaztatu bi planak bereizita
Egiaztatu alde publikoa honekin: gcloud compute public-advertised-prefixes list eta berretsi barrutiak eta haien egoera. Egiaztatu alde pribatua honekin: gcloud compute routes list eta gcloud compute routers get-status, eta horrek erakusten du BGPk benetan zer trukatu zuen.
Irteera-multzo batek esaten dizu internetek zer ikusten duen. Besteak esaten dizu zure trafikoa nora doan. Batek ere ez du bestea ordezkatzen.