GCP BYOIP: ní bealach príobháideach é fógra poiblí
Teastaíonn dhá phlean chun réimír BYOIP a roinnt idir an láithreán agus an scamall. Scar an fógra poiblí, an tarmligean agus an chéad chéim phríobháideach eile.
Fanann cuid de bhloc poiblí ar an láithreán agus aistríonn cuid eile go Google Cloud. Cuireann an abairt sin síos ar dhá phlean, ní ar cheann amháin: plean fógartha ar an idirlíon agus plean seolta phríobháidigh. Is é an rud a théann cearr i ndearaí BYOIP ná iad a láimhseáil mar aon fhadhb ródaithe amháin.
Freagraíonn na rudaí atá i gceist ceisteanna éagsúla, agus ní bhaineann ach ceann amháin acu le cá dtéann na paicéid ina dhiaidh sin.
Trí rud, trí cheist
Is é réimír fhógartha go poiblí an t-aonad a fhógraíonn Google ar an idirlíon thar do cheann. Is é réimír tharmligthe go poiblí an chaoi a leithdháiltear spás iompórtáilte ar acmhainní Cloud a dtacaítear leo. Roghnaíonn bealach VPC, lena n-áirítear ceann a fhoghlaimítear trí Cloud Router ó VPN, chéad chéim phríobháideach eile. Tá a raon feidhme féin, a API féin agus a theachtaireacht earráide féin ag gach ceann acu.
Tá an leagan tábla níos giorra.
| Object | Question it answers |
|---|---|
| Public advertised prefix | Which authorized range Google announces publicly |
| Public delegated prefix | How imported space is allocated to Cloud resources |
| VPN or Cloud Router route | Which private next hop carries a destination |
Ní bhaineann ach an tríú ró le seoladh laistigh de do líonra.
Cad a chlúdaíonn rabhadh forluí BYOIP
Déileálann doiciméadú BYOIP Google leis an réimír fhógartha mar aonad fógartha agus tugann sé rabhadh faoi fhógraí seachtracha a fhorluíonn, lena n-áirítear fo-réimír a fhógraítear lasmuigh de Google. Baineann an rabhadh sin leis an bplean fógartha phoiblí. Ní ráiteas é faoi gach bealach príobháideach a d’fhéadfá a chur leis.
Ní thugann tarmligean leithdháileadh níos lú laistigh de réimír iompórtáilte cead duit, ann féin, an chuid eile a fhógairt ó fhoinse eile.
Cuir an cheist i dtéarmaí cé a fhógraíonn cad. Má fhógraíonn Google an réimír iompórtáilte ar fad, cruthaíonn dara foinse a fhógraíonn fo-réimír go beacht an forluí a dtugann an doiciméadú rabhadh faoi, is cuma cé chomh slachtmhar agus atá do bhealaí VPC.
Cad a shocraíonn bealach príobháideach
Ní fógra idirlín é réimír a fhoghlaimítear trí VPN, agus ní dhéanfaidh aon mhéid BGP fógra de. Is iontráil é i dtábla bealaí VPC a deir cé acu tollán nó geata a iompraíonn trácht don cheann scríbe sin. Braitheann cé acu atá an iontráil sin incháilithe, roghnaithe nó inúsáidte ar rialacha ródaithe an VPC féin.
Cuirtear an chomhoiriúnacht réimíre is faide i bhfeidhm laistigh den tábla bealaí, mar sin is féidir le bealach VPN níos faide an lámh in uachtar a fháil go háitiúil gan aon rud a athrú ag an imeall poiblí.
Réimír a roinnt: an cinneadh a thagann ar dtús
Má theastaíonn ón ailtireacht go bhfógrófaí leath an bhloc ó ionad sonraí agus an leath eile ó Google, socraigh an plean fógartha sula n-iompórtálann tú aon rud. Deimhnigh cé na raonta a fhéadfaidh Google a fhógairt, cé na cinn a fhanann fógartha in áit eile, agus an bhforluíonn an dá cheann. Ansin dearadh an cosán príobháideach do gach ceann scríbe agus a chosán fillte. Mura dtacaíonn na soláthraithe leis an roinnt atá uait, athraigh an roinnt seachas a bheith ag súil go sáróidh réimír VPN níos faide cinneadh ag an imeall poiblí.
Tá tábhacht leis an ord sin mar ní féidir leis an dara plean an chéad cheann a dheisiú.
Fíoraigh an dá phlean ar leith
Seiceáil an taobh poiblí le gcloud compute public-advertised-prefixes list agus deimhnigh na raonta agus a stádas. Seiceáil an taobh príobháideach le gcloud compute routes list agus gcloud compute routers get-status, a thaispeánann cad a mhalartaigh BGP i ndáiríre.
Insíonn tacar amháin aschur duit cad a fheiceann an t-idirlíon. Insíonn an ceann eile duit cá dtéann do thrácht. Ní thagann ceachtar acu in ionad an chinn eile.