Is féidir le App Engine do bhunachar sonraí VPN a shroicheadh: cad a chaithfidh teacht le chéile

Is iarsma ó ghlúin níos luaithe den ardán é an ráiteas nach féidir le App Engine Standard bunachar sonraí príobháideach a shroicheadh trí Cloud VPN. Ní fhaigheann cásanna Standard seoladh dúchasach VPC mar a dhéanann roinnt timpeallachtaí rith eile, ach is féidir leo egress a sheoladh trí chónascaire Serverless VPC Access atá suite i do líonra. Nuair a bhíonn an cosán sin ann, feiceann Cloud VPN agus an balla dóiteáin iargúlta trácht an chónascaire mar aon fhoinse eile. Is annamh a theipeann ar an gcumas féin. Ceann de thrí shocrú é nár ailíníodh riamh.

Cá as a dtáinig an seanfhreagra

Sular tháinig na cónascairí chun cinn, ba é an freagra praiticiúil i ndáiríre nach bhféadfadh Standard labhairt ach le críochphointí poiblí, agus d'aistrigh foirne go VM seachfhreastalaí nó go dtimpeallacht rith eile chun é sin a sheachaint. D'athraigh an t-ardán, níor athraigh an béaloideas. Léiríonn go leor comhairle ar líne fós an ré nuair nach raibh aon rogha egress ann ar chor ar bith.

Tá an ceartú níos cúinge ná mar a chloistear. Is féidir le Standard an líonra príobháideach a shroicheadh, ach amháin trí chomhtháthú egress atá tacaithe, agus amháin do na cinn scríbe a ghabhann an comhtháthú sin i ndáiríre.

Roghnaigh cosán an egress ar dtús

Is é cónascaire atá ceangailte leis an tseirbhís a chuireann a trácht isteach sa VPC. Liostaíonn doiciméadú an chónascaire an réamhriachtanas réigiúnach agus na socruithe egress; caithfidh an cónascaire a bheith sa réigiún seirbhíse agus inúsáidte ag an bhféiniúlacht a imscartar.

vpc_access_connector:
  name: projects/PROJECT_ID/locations/REGION/connectors/CONNECTOR_NAME
  egress_setting: private-ranges-only

Seolann private-ranges-only cinn scríbe príobháideacha isteach sa VPC agus fágann gach rud eile ar an gcosán idirlín normálta, rud a theastaíonn ó nasc bunachair sonraí de ghnáth. Brúnn all-traffic trácht amach tríd an VPC go forleathan, mar sin faigheann gnáthghlaonna idirlín staidiúir NAT agus balla dóiteáin an VPC le hoidhreacht freisin.

Ní athraíonn eagarthóireacht an chomhaid go háitiúil aon rud go dtí go n-imscarann tú. Coinníonn leagan atá ag rith an chumraíocht lenar cruthaíodh é.

Is é an cónascaire an seoladh foinse, ní do ríomhaire glúine

Seo mar a théann an chuid is mó den am dífhabhtaithe. Caithfidh geata VPN iargúlta agus balla dóiteáin an bhunachair sonraí an raon a leithdháileadh ar an gcónascaire a ligean isteach taobh istigh den VPC, ní seoladh d'oifige agus ní seoladh egress poiblí na seirbhíse. Cuardaigh an raon sin sa chonsól sula scríobhann tú aon riail amháin.

Caithfidh dhá áit eile teacht le chéile. Teastaíonn bealach ó thábla bealaí an VPC chuig líonra iargúlta an bhunachair sonraí, agus teastaíonn bealach fillte ón taobh iargúlta do raon an chónascaire. Má úsáideann an tollán roghnóirí tráchta, dearbhaigh go bhfuil raon an chónascaire laistigh den scóip idirbheartaíochta. Is éalang choitianta é bealach nach bhfuil ann ach sa treo iargúlta-go-háitiúil, agus ligeann sé pings tríd gan críochnú le TCP handshake riamh.

Caithfidh tollán nach nglacann ach fo-líonra VM pacáistí an chónascaire a ligean chun siúil gan teachtaireacht earráide úsáideach, agus sin an fáth a bhfuil teascth-am an bhunachair sonraí cosúil le fadhb dintiúirí.

Taistealaíonn DNS ar chosán difriúil

Caithfear óstainm bunachair sonraí príobháidigh a réiteach laistigh den líonra a shroicheann an cónascaire, trí phiaraíocht Cloud DNS nó trí chrios cur ar aghaidh is féidir leis an VPC a úsáid. Ní chruthaíonn a réiteach ar do stáisiún oibre aon rud faoin tseirbhís imscartha, mar ní úsáideann do ríomhaire glúine an réiteoir sin.

Má réitítear an t-ainm chuig seoladh poiblí ó thaobh istigh den VPC, tá tú ar tí an balla dóiteáin mícheart a dhífhabhtú.

Ní úsáideann URL Fetch an cónascaire

Clúdaíonn an socrú egress gnáthshocóidí amach na timpeallachta rith, agus níl an tseirbhís oidhreachta URL Fetch mar chuid den chosán sin. Déanann iarratas a eisítear trí urlfetch neamhaird den chónascaire is cuma a deir an chumraíocht. Nuair a bhíonn an glao teipthe taobh istigh de leabharlann níos sine a úsáideann URL Fetch fós, is é an réiteach an glao sin a aistriú chuig an ngnáthchliant HTTP.

Do thiománaí bunachair sonraí is annamh a bhíonn sé seo ina fhadhb, ach is é an chúis chlasaiceach a n-oibríonn críochphointe amháin agus nach n-oibríonn ceann eile ón tseirbhís chéanna.

Fíoraigh le ceist amháin chúng

Imscar, ansin rith oibríocht bunachair sonraí amháin a cheadaítear ón leagan imscartha agus tú ag breathnú ar an taobh iargúlta. Ba chóir gurb é seoladh foinse an chónascaire an seoladh a logáiltear ag an mbunachar sonraí nó ag geata VPN. Murab é, níor tháinig an t-iarratas isteach sa VPC riamh agus ní dheiseoidh aon mhéid cumraíochta tolláin é. Cuir i gcomparáid é leis an raon a chuardaigh tú sa chonsól; ciallaíonn neamhréir de ghnáth go bhfuil dara cónascaire ag freastal ar an leagan.

Cruthaíonn ceist rathúil ó VM taobh istigh den VPC go bhfuil an bealach ann. Ní chruthaíonn sé gur roghnaigh an tseirbhís é.