IP príobháideach Cloud SQL thar VPN: an bealach nach n-eisíonn aon duine

Creideann a lán foirne nach n-oibríonn IP príobháideach Cloud SQL ach amháin ón taobh istigh den VPC, agus maireann an creideamh sin toisc go bhfuil cuma fadhb bunachar sonraí ar an teip. Déanann Google doiciméadú ar rochtain ó líonraí atá ceangailte trí Cloud VPN nó Cloud Interconnect. Ní gá do na líonraí sin gné speisialta bunachar sonraí, ach dhá mhalartú róid atá éasca a fhágáil leathchumraithe. Éiríonn an tollán, freagraíonn na cásanna ríomhaireachta, agus téann an nasc bunachar sonraí thar am — go díreach an meascán a sheolann daoine chuig an gconsól mícheart.

Miotas: ciallaíonn IP príobháideach príobháideach don VPC

Is piarú VPC é rochtain ar sheirbhísí príobháideacha idir do líonra agus líonra táirgeora atá faoi úinéireacht Google. Tá an raon a leithdháiltear don tseirbhís ar thaobh an táirgeora, agus tá seoladh an cháis istigh ann. Is mar gheall ar an bpiarú sin is féidir le bunachar sonraí i do thionscadal suí ar sheoladh a ródálann do VPC chuige gan aon fholíonra sainráite de do chuid féin ina bhfuil sé.

Toisc gur piarú é, tá iompar piaraithe aige freisin, lena n-áirítear an chuid nach dtéann róid shaincheaptha thairis go huathoibríoch.

Miotas: iompraíonn tollán atá ag obair ród an bhunachair sonraí leis

Caithfidh dhá raon teacht slán ón turas. Is é an chéad cheann réimír an chliaint: caithfidh do líonra áitiúil a bheith ar eolas ag an Cloud Router le réimírí ar leith, mar ní féidir le ród réamhshocraithe an t-iompórt a sholáthar a theastaíonn ó líonra an táirgeora don chosán fillte. Is é an dara ceann an raon seirbhíse a leithdháiltear, a chaithfidh an taobh seachtrach a fhoghlaim ionas go mbeidh áit ag a phaicéid chuig an mbunachar sonraí le dul. Is róid éagsúla iad a chothaítear ag teorainneacha éagsúla, agus fágann deisiú ceann amháin an ceann eile briste.

Ar thaobh Google ciallaíonn sé sin Export custom routes a chumasú ar na naisc piaraithe ábhartha agus an raon seirbhíse leithdháilte a chur le róid fhógartha an Cloud Router don tollán.

Coinnigh na fógraí atá ann cheana féin. Níor cheart go mbainfeadh cur leis an raon seirbhíse na róid VPC atá á n-iompar ag an seisiún BGP céanna do thrácht eile, agus is é an dara briste é sraith fógraí a chuirtear ina iomláine ina n-ionad, i bhfolach taobh thiar den chéad cheann. Seiceáil na róid éifeachtacha ar an bhfeiste sheachtrach freisin, mar ní chruthaíonn sé ach iompar go bhfuil tú in ann teacht ar gheata VPN nó ar fholíonra eile.

Miotas: réitíonn Cloud SQL Auth Proxy an líonra

The Auth Proxy soláthraíonn sé fíordheimhniú tacaíochta agus iompar criptithe idir d'fheidhmchlár agus an cás. Ní chruthaíonn sé ród. Teipfidh ar sheachfhreastalaí a thosaítear ar óstach gan chonair chuig an líonra príobháideach go díreach mar a theipfeadh ar nasc díreach, agus beidh a lóga níos lú cabhrach faoin gcúis. Athraíonn bogadh an tseachfhreastalaí chuig óstach a bhfuil nascacht aige cé acu cos den chonair a chaithfidh obair, agus is fíorchinneadh dearaidh é sin seachas seachbhealach.

Rud nach ndéanann sé ná ligint do ríomhaire glúine dínascaithe teacht ar chás príobháideach amháin.

Miotas: leanann Private Service Connect na rialacha céanna

Úsáideann Private Service Connect críochphointe i do fholíonra féin agus socrú DNS a rialaíonn tú, mar sin is ród choitianta chuig seoladh atá agat féin an ród chuige. Ní bhaineann socruithe easpórtála piaraithe leis an dearadh sin, agus cuireann cóipeáil athruithe piaraithe isteach i n-imscaradh PSC riosca leis gan inrochtaineacht a chur leis.

Tugann an dá rud seoladh príobháideach duit; stadann an chosúlacht ansin.

Tástáil an chonair san ord ceart

Ón gcliant seachtrach, tástáil críochphointe TCP an bhunachair sonraí ar dtús. Ciallaíonn croitheadh láimhe TCP críochnaithe go bhfuil ródú, balla dóiteáin agus éisteoir go léir ina n-áit, agus is é an chéad tástáil eile ná oibríocht fhíordheimhnithe cheadaithe. Is dea-scéal é diúltú fíordheimhnithe ag an bpointe sin, mar cruthaíonn sé gur fhreagair éisteoir bunachar sonraí. Ní deir teip ICMP mórán faoi rochtain bunachar sonraí, mar caitheann a lán cosán amach é agus iad ag cur TCP ar aghaidh gan stró.

Má tá do raonta cliant lasmuigh de RFC 1918, déan athbhreithniú ar na ceanglais bhreise easpórtála róid agus údaraithe líonra sula dtagann tú chun críche nach bhfuil tacaíocht ag an dearadh.

Taifead ceithre rud leis an nasc: an réimír sheachtrach, an raon seirbhíse leithdháilte, na naisc piaraithe atá i gceist agus an ródaire atá ag fógairt. Míníonn an ceithre rud sin an chonair phríobháideach ar fad, agus tagann siad in ionad an fhinnscéil go bhfuil seachfhreastalaí de dhíth ar Cloud SQL i gcónaí nó nach féidir teacht air thar VPN ar chor ar bith.