GCP VPN bidea eskualde bakarrean soilik dabil: egiaztatu bideratze dinamikoa

AEBetako lan-karga bulegoko prefixora iristen da HA VPN bidez arazorik gabe, baina VPC bereko Europako lan-kargak ez du ezer jasotzen. Bere bideratze-taulak ez du prefikserako sarrerarik, ez dago tunelik behera, eta ez da suebakiko araurik aldatu. Tunela eta bere BGP saioa osasuntsu daude bi norabideetan. Eskualdeak hartzen dituen VPC bat ez da gauza bera bere ikasitako bideek eskualdeak hartzea, eta hutsune horrek azaltzen du sintoma osoa.

Hemen bi propietate nahasten dira: non dauden azpisareak eta non erabil daitekeen ikasitako hurrengo jauzia.

Nondik dator eskualde-eremua

Cloud Router-ek ikasitako bideak instalatzen ditu VPC-ren bideratze modu dinamikoari jarraitzen dion eremu batekin. Eskualde moduan, eskualde batean ikasitako bide bat eskualde horretako baliabideek soilik erabil dezakete, eta horregatik Europako taula hutsik dago hurrengo jauzi hautsia erakutsi beharrean. Modu globalean, ikasitako bide egokiak VPC-ren eskualde guztietako baliabideen esku jartzen dira. Irakurri uneko balioa ezer aldatu aurretik, eskualdekoa baita lehenetsia. Ezarpena sarean dago, ez tunelean eta ez bideratzailean.

Inbentario-komandoa irakurtzeko soilik da eta horri lerro bakarrean erantzuten dio:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

Exekutatu proiektu ostatatzailean VPC partekatua denean. Sarea proiektu horrena da, eta lan-kargaren proiektuko ikusle rol batek agian ez du bideratze-konfigurazioa erakutsiko ere. Proiektu okerretik lortutako erantzun azkarra erantzunik ez izatea baino okerragoa da.

Aldaketa komando bat eta norabide bat da

Aldatzea VPC osoaren kontrol-planoaren edizioa da, ez VM bakoitzeko saihesbidea: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. Norabide bakarrekoa ere bada, global ezarritako sare bat ezin baita eskualde modura itzuli. Egiaztatu proiektuaren eta sarearen izena beste behin exekutatu aurretik, komandoak ez baitu berrespenik eskatzen. Aldaketak mantentze-ohar bat eta sarearen jabearen onespena merezi ditu, ez VPC partekatu batean proba azkar bat.

Sare horretako Cloud Router, VPN eta Interconnect atxikimendu bakoitzak eremu berria berehala heredatzen du. Horren barruan daude aldaketa-eskaeran inork aipatu ez zituen atxikimenduak. Bidea inoiz izan ez zuten eskualdeek aldaketa indarrean sartzen den bezain laster jasotzen hasten dira, eta horregatik ez dago inolako ezarpen mailakaturik aldaketa honetarako.

Global izatea eremu bat da, ez bermea

Egokitasuna eta lehentasuna eremutik bereiziak dira. Prefiko zehatzago batekin gatazkan dagoen, biderik onenaren hautaketa galtzen duen edo politikak iragazten duen bide batek lehen bezala jokatzen du. Modu globalak bide bat non erabil daitekeen zabaltzen du, baina ez du erabakitzen zein bide nagusitzen den. Ikasitako bide bat eremu barruan egon daiteke eta, hala ere, VPC bereko bide estatiko edo zehatzago baten aurka galdu.

Bereizketa hori garrantzitsua da modu-aldaketa geroago erruduntzeko erraza delako. Aldaketaren ondoren Europako azpisareak oraindik biderik ez badu, galdera da bidea badagoen eta egokia den, ez eremua indarrean sartu den. Prefikoen gatazkak eta hurrengo jauziaren osasuna dira irakurtzeko hurrengo bi gauzak.

Urruneko aldeak ere beste modu batean iragartzen du

Iragarpen-portaera ezarpen berari jarraitzen dio. Lehenetsitako portaerarekin, eskualde moduko bideratzaile batek bere eskualdeko azpisareak iragartzen ditu, eta modu globalak VPC-ren azpisareak zabalago iragartzen ditu. Beraz, modua aldatzeak ez du soilik zure eskualdeek erabil dezaketena aldatzen, urruneko aldeak instalatzen duena ere bai.

Iragarpen-zerrenda pertsonalizatu bat ez da zabaltzen modua aldatzen denean. Tokiko bideratzaileak eskuz idatzitako barruti-zerrenda bat badu, Europako prefikoa falta izaten jarraitzen du bertan. Itzulera-bideak hautsita jarraitzen du kasu horretan, irteera-bidea orain badago ere. Egiaztatu urruneko aldeak zer instalatu duen, ez zer esportatu duzun.

Moduak inoiz konponduko ez duena

Bideratze globalak ez du internet publikorako sarbiderik, erlazionatutakoak ez diren VPCen arteko transiturik edo falta diren bide estatikorik ematen. Ez ditu suebakiko arauak edo IAM aldatzen, beraz politikak ukatutako konexioa ukatuta jarraitzen du.

Hutsegite horiek berdin ikusten dira lan-karga baten barrutik eta ez dute zerikusirik bideen eremuarekin.

Probatu urruneko eskualdetik benetako zerbitzura, eta gero egiaztatu erantzuna aurreikusitako tunelaren bidez itzultzen dela. Idatzi modua, iragarpen-konfigurazioa eta probatu duzun helmuga. Proba oraindik huts egiten badu, alderatu urruneko bideratzailearen BGP taula VPC-ren bide-zerrendarekin moduari berriro heldu aurretik. Orduan hurrengo eskualde arteko txostena egitateetatik abiatzen da, ez modu-aldaketatik.