VPN rithire CI: an maireann an tollán tar éis an tógála?
Coinníonn rithire CI comhroinnte bealaí agus próisis idir jabanna. Pleanáil staid an VPN roimh an jab, le linn dó agus ina dhiaidh, agus ní ghlan ach an nasc atá ag an jab.
Ceanglaíonn jab imlonnaithe, cóipeálann sé a airteagal agus tuairiscíonn rath. Féadfaidh an tollán a d'oscail sé a bheith fós in airde nuair a thosaíonn an chéad jab eile, agus baineann an bealach a d'athraigh sé leis an óstach iomlán. Cuireann toradh tógála síos ar an ordú, ní ar an staid a d'fhág sé ina dhiaidh. Caith leis an VPN mar acmhainn a bhfuil saolré aici, ní mar líne amháin ag tús céime.
Cad eile a ritheann ar an óstach seo
Is féidir le nód Jenkins roinnt feidhmitheoirí a rith ag an am céanna, agus athraíonn jab a athraíonn bealaí an óstaigh, socruithe an réititheora nó nasc ar fud an chórais iad do gach duine. Braitheann sé ar an bpolasaí bealaí agus scagtha, ní ar riail ghinearálta faoi VPNanna, an dtabharfaidh jab eile faoi deara é. Is ceanglais ar leith iad rochtain ar an stór, rochtain ar airteagail agus an cainéal rialaithe a bhfuil gá fós ag an rithire leo. Cuir iad sin le liosta na gceann scríbe imlonnaithe sula roghnaíonn tú tollán iomlán.
Dá dtrasnódh an cainéal rialaithe an tollán, caithfidh an dearadh é sin a rá go toiliúil. Ní plean é é a aimsiú le linn aisrollaithe. Scríobh an dá liosta: cad a chaithfidh an jab a bhaint amach go príobháideach, agus cad a chaithfidh an rithire a bhaint amach beag beann air.
An bhfuil rochtain phríobháideach de dhíth ar an jab seo ar chor ar bith?
Fiafraigh, sula gcuireann tú an tollán leis, an bhfuil sé de dhíth ar chéim an tógála. Is féidir le gníomhaire imlonnaithe príobháideach airteagal ceadaithe a fháil agus an imlonnú a dhéanamh, rud a choinníonn céim ghinearálta an tógála amach ón líonra príobháideach. Is gnách go bhfuil an deighilt sin níos saoire ná a mhúineadh do gach céim tógála bealach a dhéanamh trí thollán.
Roghnaigh an teorainn ón sruth oibre seachas ón nós. Má tá an freagra ná, tá an chuid eile den leathanach seo gan ghá, agus sin an toradh is fearr atá ar fáil.
An staid a fhaigheann an chéad jab eile le hoidhreacht
Déan cur síos ar cad ba cheart a bheith fíor roimh an jab, fad a bhfuil rochtain phríobháideach aige agus tar éis dó críochnú, lena n-áirítear cealú. Is í an staid dheireanach an ceann is minice a fhágtar intuigthe, agus is í sin an ceann a fhaigheann an chéad jab eile. Scríobh í in aice leis an bpíblíne in ionad í a fhágáil i gcuimhne duine éigin.
| Moment | What proves it | What leaks if it is skipped |
|---|---|---|
| Job start: pre-flight route check | The route table shows no tunnel from an earlier job, and the profile list is empty | A stale route sends deployment traffic into a dead tunnel |
| Job end: disconnect and shred | The profile is down and the temporary key file is gone | The next job inherits an open tunnel and a usable credential |
| Cancelled job: reboot or disposal | The host is replaced or rebooted before the next job starts | A killed process leaves the tunnel up with no owner |
Déanann gníomhaire tiomnaithe nó indiúscartha na teorainneacha sin níos éasca le forfheidhmiú. Ní chabhraíonn coimeádán ná spás ainmneacha ach amháin má dhéanann a shocrú líonra agus pribhléide an t-athrú a leithlisiú i ndáiríre.
Stop an nasc, ní an clár
Úsáid chosán críochnaithe an phíblíne chun an nasc a d'oscail an jab seo a dhúnadh agus a dhintiúir shealadacha a bhaint. Ná déan próisis a mheaitseáil de réir ainm cláir ar óstach a úsáideann jabanna eile; stop an nasc sonrach ina ionad. Is iad an dá ordú thíos an ghlantachán iomlán, agus ní bhraitheann ceachtar acu ar phróiseas a aimsiú.
vpn-cli disconnect --profile "$PROFILE"
rm -f "$RUNNER_TEMP/client.key"Ní leithlisiú é críochnú: coinníonn rithire a fhaigheann bás an tollán a d'oscail sé, agus scipeálann próiseas a stoptar le forneart an bloc ar fad. Sin é an fáth nach féidir leis an ordú glanta amháin a bheith ina dhearadh iomlán. Seo mar a theipeann sé go praiticiúil: cealaítear jab imlonnaithe ag céim na cóipeála, ní ritheann an bloc críochnaithe riamh, agus tosaíonn an chéad jab eile ar an óstach céanna le tollán beo agus bealach a dhíríonn ar líonra nach féidir leis a bhaint amach. Breathnaíonn an teip mar fhadhb 'DNS' sa chéad tógáil eile, uair an chloig tar éis don jab ba chúis léi críochnú.
Taifead ainm an phróifíl agus cosán an dintiúir in aschur an jab. Tá ordú dícheangail lom gan aon aitheantóir deacair a iniúchadh ina dhiaidh sin. Is é an líne loga freisin an rud a chruthaíonn gur ritheadh an bloc nuair a iarrann imscrúdú níos déanaí é.
Tabhair óstach don jab nach n-úsáideann aon duine eile
Baineann bonneagar indiúscartha an fhadhb oidhreachta amach in ionad í a bhainistiú. Tosaíonn gníomhaire nua do gach jab gan bealach, gan phróifíl agus gan dintiúir ó aon duine eile, agus glanann a scriosadh gach a d'fhág an jab. Cosnaíonn sé sin níos mó in aghaidh an tógála, agus is é sin praghas macánta teorann nach mbraitheann ar chód glanta. I gcás jabanna a shroicheann líonraí táirgeachta, is gnách gurb é an rogha níos saoire é nuair a chomhairlítear teagmhais.
Áit a gcaithfidh rithire comhroinnte fanacht, tástáil teip agus cealú chomh cúramach leis an gcóipeáil rathúil. Ba cheart don tástáil a thaispeáint cad a d'fheicfeadh an chéad jab eile dá gcealófaí an ceann seo leathbhealaigh. Tá jab déanta nuair a bheidh a rochtain agus a staid shealadach críochnaithe, ní nuair a fhilleann an t-ordú cóipeála ar nialas.