Cloud Run chu chu VPN áitiúil: socrú eisitheach VPC díreach

Tá an tollán suas, sroicheann VM an freastalaí áitiúil, agus téann an tseirbhís Cloud Run thar am ar an óstróir céanna. Is é sin an gnáthphointe tosaigh don tasc seo, agus is annamh gurb é an tollán an rud atá mícheart. Ní shuíonn athbhreithniú Cloud Run i do VPC de réir réamhshocraithe, agus nuair a dhéanann sé amhlaidh, úsáideann sé a sheoltaí foinse féin seachas an fo-líonra VM atá ródaithe agat cheana. Ceanglaíonn an runbook thíos an tseirbhís, ródaíonn sé a fíor-raon foinse agus ansin cruthaíonn sé an cosán ón athbhreithniú a rinne freastal ar an iarratas. Rith é san ord sin, mar is é an chéad chéim a scipeáil is cúis le méid chomh mór de na cásanna seo a chríochnaíonn le athrú VPN nach bhfuil ag socrú aon rud.

Ceangail an t-athbhreithniú sula ndéanann tú dífhabhtú ar an tollán

Tacaíonn Cloud Run le eisitheach VPC díreach, a chuireann trácht na seirbhíse ar fho-líonra i do VPC gan cónascaire Serverless VPC Access. I gcás seirbhíse atá ann cheana féin, breathnaíonn an nuashonrú mar seo:

gcloud run services update SERVICE \
  --region=REGION --network=NETWORK --subnet=SUBNET \
  --vpc-egress=private-ranges-only

Cuir na hionadaithe in ionad, athbhreithnigh cad a dhéanann an t-imscaradh do thrácht beo, agus roghnaigh fo-líonra i réigiún na seirbhíse a bhfuil go leor acmhainne seoladh agus na ceadanna líonra cearta aige.

Roghnaigh an modh eisitheach a oireann don cheann scríbe

private-ranges-only seolann sé na cinn scríbe a aicmíonn sé mar phríobháideach tríd an VPC. Ní chiallaíonn sé « aon rud is féidir a shroicheadh tríd an VPN », agus tagann an bhearna sin chun solais nuair a bhíonn an tseirbhís áitiúil i raon nach n-aicmíonn an socrú mar sin. Mura bhfuil an ceann scríbe clúdaithe, is é all-traffic an modh eile atá doiciméadaithe, agus seolann sé gach rud tríd an VPC, lena n-áirítear spleáchais phoiblí na seirbhíse. Roghnaigh go comhfhiosach agus scríobh an iarmhairt sa taifead athraithe.

Teastaíonn imirce ó sheirbhís a úsáideann cónascaire cheana, ní lasc, mar sin pleanáil í in ionad an dá rud a chumrú.

Ródaigh foinse Cloud Run, ní foinse VM

Leithdháileann eisitheach VPC díreach seoltaí sealadacha ón bhfo-líonra roghnaithe, agus caithfidh an taobh áitiúil trácht a chur ar ais chuig an raon sin. Breathnóidh ród fillte nó cead balla dóiteáin a scríobhfar do fho-líonra VM eile ceart ar an léaráid agus teipfidh sé go praiticiúil. Tóg CIDR an fho-líonra ón VPC seachas ó chuimhne, agus ansin deimhnigh go bhfuil sé san ACL cripte nó i dtábla ródú an fheiste chianda.

Le ródú dinimiciúil, fíoraigh cad a fhógraíonn Cloud Router i ndáiríre agus cad a iompórtálann an VPC, lena n-áirítear aon pholasaí fógartha saincheaptha. Tá ród atá sa chonsól ach nach bhfuil roghnaithe don cheann scríbe seo mar an gcéanna le gan aon ród.

Trí choinníoll nach mór a bheith fíor uile

Teastaíonn gach rud seo a leanas ó chosán oibre, agus teipeann ar gach ceann acu ar a bhealach féin:

• Ród sa VPC i dtreo an réimír áitiúil tríd an nasc Cloud VPN atá beartaithe.
• Ród droim ar ais go háitiúil don fho-líonra Cloud Run.
• Raon cosanta balla dóiteáin agus IPsec a cheadaíonn an fhoinse, an ceann scríbe agus an port.

Bíonn cuma amúchta gan aon fhianaise ar an taobh cianda ar ród atá ar iarraidh de ghnáth. Bíonn cuma iarratais a thagann agus freagra a dhíth ar fhadhb ród droim ar ais. Féadfaidh fadhb balla dóiteáin nó roghnóra breathnú mar dhiúltú nó mar ísliú ciúin, ag brath ar an bhfeiste. Má aimsítear cé acu de na trí cinn atá agat, cúngaíonn sé sin an chéad ordú eile go mór.

Ná cuir aon seoladh Cloud Run sealadach amháin ar an liosta ceadaithe. Úsáid raon an fho-líonra agus dearadh údaraithe a oireann don fheidhmchlár.

Tástáil an t-athbhreithniú a rinne freastal ar an iarratas

Scrúdaigh na socruithe líonra imscartha agus an leithdháileadh tráchta sula dtéann tú i mbun tástála, mar is féidir le nuashonrú athbhreithniú nua a chruthú agus iarratais fós ag sroicheadh ceann níos sine. Ansin déan an oibríocht chéanna a dhéanann iarratas an úsáideora, ón athbhreithniú sin. Más óstróir phríobháideach é an ceann scríbe, seiceáil a réiteach sa timpeallacht sin agus an seoladh a tháirg sé, óir ní chruthaíonn freagra DNS corparáideach do ríomhaire glúine aon rud faoi spás ainmneacha na seirbhíse. Coinnigh fíorú ainm óstróra TLS agus fíordheimhniú an fheidhmchláir chianda féin in áit.

Bí ag súil leis na moilleanna nasc tosaigh Direct VPC atá doiciméadaithe, agus tabhair straitéis ullmhachta nó athiarrachta don chliant in ionad gach fuarthosú a dhiagnóisiú mar thollán briste.

Aisrollú agus cad nach ndéanann sé seo

Chun aisrollú a dhéanamh, cuir socruithe líonra agus eisitheacha na seirbhíse ar ais chuig a luachanna roimhe seo agus deimhnigh go bhfreastalaíonn an t-athbhreithniú níos luaithe ar thrácht fós. Coinnigh an t-ordú gcloud sa taifead athraithe, óir ní léir droim ar ais athraithe pháirtigh sé seachtaine níos déanaí. Nuair a bhaintear an ceangal VPC, filleann an tseirbhís ar a cosán eisitheach roimhe seo, rud a d'fhéadfadh a bheith go díreach mar a theastaíonn uait le linn teagmhais.

Clúdaíonn an dearadh seo na naisc a thionscnaíonn Cloud Run agus a bhfreagraí. Ní thugann sé socóg in-seolta don líonra áitiúil laistigh den tseirbhís, óir is cinneadh ingress é nochtadh isteach.