GCP Classic VPN i dTerraform: déan an tollán bunaithe ar bhealaí

Cuirtear an plean i bhfeidhm go glan, tagann an tollán aníos, agus tugann an consól bunaithe ar pholasaí air. Ní théann an trácht tríd fós, agus ní bhaineann cuardach lasc bunaithe ar bhealaí sa acmhainn Terraform aon áit amach mar níl a leithéid de réimse ann. I Classic VPN, ní modh a roghnaíonn tú é iompar bunaithe ar bhealaí. Is é seo a fhaigheann tú nuair atá an roghnóir tráchta áitiúil 0.0.0.0/0, na roghnóirí cianda ag liostáil na líonraí a theastaíonn uait i ndáiríre, agus bealach ag díriú ar an tollán. Trí rud, agus leanann an lipéad.

An miotas: réimse modh tolláin

Léiríonn lipéad an chonsóil an rud a fheiceann an API sna roghnóirí. Ní deir aon rud san acmhainn bunaithe ar bhealaí, mar sin níl aon rud le cur ar fíor.

Ídíonn cuardach an réimse sin an chéad uair an chloig den fhadhb, agus tógann léamh luachanna na roghnóirí na cúig nóiméad deireanacha.

Cad a chiallaíonn bunaithe ar bhealaí anseo

Déanann Google doiciméadú ar tholláin bunaithe ar bhealaí Classic VPN mar tholláin bunaithe ar pholasaí a bhfuil a roghnóir áitiúil 0.0.0.0/0. Ní luaitear ach na raonta cianda, agus caitear leis an taobh áitiúil mar aon seoladh. Sin é an fáth gur luach é an marcálaí i do chumraíocht seachas modh. Scríobh an dá roghnóir go soiléir agus léigh iad in aschur an phlean:

local_traffic_selector  = ["0.0.0.0/0"]
remote_traffic_selector = ["10.20.0.0/16"]

Tá réimír an phiar sa sliocht sin léiritheach; is í an fhoirm an chuid is tábhachtaí.

Is réad ar leith é an bealach

Ní shuiteálann réad tolláin bealach. Is féidir le paicéid teacht le polasaí an tolláin agus fós gan áit le dul, mar is é tábla ródaithe an VPC a shocraíonn an chéad chéim eile. Teastaíonn an raon ceann sprice, an líonra, an tollán mar an chéad chéim eile agus tosaíocht a bhuann ar aon rud níos leithne ón mbealach. Má dhéantar dearmad air sin, faightear tollán a thuairiscíonn bunaithe agus ping nach bhfágann an VPC riamh.

resource "google_compute_route" "office" {
  name                = "office-via-vpn"
  dest_range          = "10.20.0.0/16"
  network             = google_compute_network.vpc.name
  next_hop_vpn_tunnel = google_compute_vpn_tunnel.to_office.id
  priority            = 1000
}

Cruthaigh an bealach sa mhodúl céanna leis an tollán, ionas nach dtitfidh an dá rud as a chéile le linn an athbhreithnithe.

Scáthaigh na roghnóirí ar an bpiar

Caithfear an gléas cianda a chumrú mar íomhá scátháin: is é a raon áitiúil do roghnóir cianda, agus caithfidh a raon cianda na fo-líonraí GCP a chlúdach a bhfuil súil agat a úsáid. Má chúngaíonn ceachtar taobh, teipeann ar chéim 2 cé go n-éiríonn le céim 1. Seo an fhoirm is coitianta de chumraíocht a fhéachann ceart sa chonsól agus nach n-iompraíonn aon trácht.

Priontáil roghnóirí an dá thaobh taobh le taobh le linn athbhreithniú an athraithe.

Roinn an seoladh statach ina dhá chur i bhfeidhm

Is foinse aitheanta corraí é an seoladh coimeádta agus an tollán a thagraíonn dó a chruthú in aon chur i bhfeidhm amháin, mar caithfidh an seoladh a bheith ann sula bhféadann an riail seolta é a úsáid. Cuir an acmhainn seoltaigh i bhfeidhm léi féin ar dtús, ansin cuir leis an ngaitéara, na rialacha seolta agus an tollán agus cuir i bhfeidhm arís. Léann Terraform an seoladh atá ann ón staid ar an dara rith agus úsáideann arís é. Má sheachnaítear é sin, féadann an tollán seoladh poiblí nua a fháil ar gach cur i bhfeidhm, rud a bhriseann cumraíocht an phiar gach uair.

Tá dhá chur i bhfeidhm anois níos saoire ná athrú piar ar gach eisiúint.

Fíoraigh an chaibidlíocht, ní an lipéad

Tar éis cur i bhfeidhm, seiceáil trí fhíric ar leith: tuairiscíonn an tollán bunaithe, tá an bealach ann leis an gcéad chéim eile atá beartaithe, agus tuairiscíonn an piar go bhfuil céim 1 agus céim 2 araon suas.

Ciallaíonn tollán atá suas agus céim 2 síos nach n-aontaíonn an dá thaobh faoi na roghnóirí:

• Liostaíonn taobh amháin fo-líonra nach liostaíonn an taobh eile.
• Úsáideann taobh amháin comhthiomsú a chúngaigh an taobh eile.
• Tá an bealach ann ach díríonn sé ar thollán eile.

Is tollán amháin é Classic VPN le SLA níos ísle ná HA VPN, agus úsáideann HA VPN dhá chomhéadan, dhá thollán agus BGP le cineálacha acmhainní difriúla. Is botún ar leith é sampla clasaiceach a chóipeáil isteach i gcumraíocht HA agus súil a bheith agat go n-iompraíonn na réimsí roghnóra mar an gcéanna, agus is fiú é a sheachaint. Tá réimsí an tolláin féin doiciméadaithe sa tagairt google_compute_vpn_tunnel.