APIanna Google thar VPN: ródaigh an VIP, ní hamháin an fho-líonra
Ní roghnaíonn bealach chuig fo-líonra VPC na VIPanna API. Réitigh na hainmneacha cearta, fógraigh an réimír VIP, coinnigh bealach fillte an VPC, agus ansin tástáil HTTPS.
Logáil isteach ar an bhfreastalaí áitiúil trí SSH, tóg an tollán, agus freagraíonn an VM príobháideach; ansin teipeann ar an gcéad ghlao chuig API Google gan bealach. Is cinn scríbe éagsúla fo-líonra an VM agus VIPanna an API, mar sin ní roghnaíonn bealach do cheann amháin an ceann eile. Caithfidh trí choinníoll a bheith fíor sula n-oibríonn glao API príobháideach. Caithfidh ainm an API réiteach go VIP, caithfidh réimír an VIP a bheith fógartha trasna an tolláin, agus caithfidh an VPC a bheith ar eolas conas an freagra a chur ar ais. Ní insíonn ping aon rud díobh sin duit, agus ní insíonn seisiún SSH oibre chuig meaisín san fho-líonra ach an oiread.
Is cinn scríbe ar leith iad VIPanna an API
Foilsíonn Google VIPanna tiomnaithe le haghaidh rochtain API ón líonra áitiúil, agus is iad sin na seoltaí a chaithfidh do DNS a thabhairt ar ais d’ainmneacha an API. Is réimírí beaga iad araon agus ní spás RFC 1918 ceachtar díobh:
| Record | Resolves to | What it does not give you |
|---|---|---|
| private.googleapis.com | 199.36.153.8/30, the general front door for Google APIs | not a bypass around a service perimeter |
| restricted.googleapis.com | 199.36.153.4/30, reachable only for services a perimeter allows | not the whole API surface, so some names stay out of reach |
Ní chiallaíonn seoltaí atá cosúil le poiblí gur chóir don bhealach an tollán a fhágáil don ghnáth-idirlíon. Tá na réimírí ann ionas gur féidir le cliant áitiúil tosaigh Google a shroicheadh trí chonair thacaithe seachas trí phointe amach treallach. Caith leo mar chinn scríbe a bhaineann leis an tollán, ní mar óstair le fiosrú. Is gnách go scaoileann riail balla dóiteáin a scríobhtar d’fhanacht idirlín iad, agus sin cúis choitianta go dteipeann ar ghlao sula dtosaíonn sé.
Cinneann DNS cén críochphointe a shroicheann tú
Cuir an réititheoir áitiúil i dtreo na dtaifead a dhoiciméadaíonn Google don chríochphointe roghnaithe, ionas go bhfreagróidh na hainmneacha a theastaíonn ón bhfeidhmchlár leis an VIP sin. Ní hé googleapis.com amháin fardal iomlán: tá a n-ainmneacha doiciméadaithe féin ag cláir phacáistí, cláir choimeádán agus nascóirí imirce. Ní iompraíonn an VIP srianta gach seirbhís ach an oiread, mar sin féadfaidh ainm a réitítear a bheith gan tacaíocht fós. Scríobh síos na fearainn a dtéann an feidhmchlár i dteagmháil leo i ndáiríre sula ndeanann tú teagmháil leis an réititheoir.
Ní deisiú é seoladh VM sa VPC a thomhas in ionad ainm seirbhíse, agus is gnách go gceiltear an bhearna DNS aige go dteipeann ar chliant eile.
Fógraigh an réimír VIP, coinnigh an chuid eile
Le nasc bunaithe ar BGP, caithfidh an Cloud Router an réimír VIP roghnaithe a fhógairt ionas gur féidir leis an ródaire áitiúil an raon sin a fhoghlaim tríd an seisiún beartaithe. Ní chuireann fógairt fho-líonraí an VPC amháin an raon sin leis, agus leanann an ródaire áitiúil ag úsáid a bhealaigh réamhshocraithe do na seoltaí sin. Is é an réimír sa tábla ródaithe an t-aon chruthúnas gur thrasnaigh an fhógra an seisiún.
Coinnigh na fógraí atá ann agus tú ag cur an cheann nua leis, mar tá scóip éagsúil ag roghanna ag leibhéal ródaire agus ag leibhéal piaraí, agus féadfaidh athrú na socraíochta líonraí a bhí ag obair cheana a tharraingt siar. Ansin seiceáil an fhógra éifeachtach ar gach seisiún seachas ar an ródaire ina iomláine. Breathnaíonn réimír atá ar iarraidh agus réimír a tarraingíodh siar mar an gcéanna ón taobh áitiúil, mar sin is é dearcadh an tseisiúin a scarann neamhaird ó aischéimniú.
Teastaíonn a bhealach féin agus a bhealach fillte ó thaobh an VPC
Laistigh den VPC, caithfidh bealach an VIP an gheata idirlín réamhshocraithe a úsáid mar an chéad chéim eile, agus in ainneoin an ainm fanann an trácht sin laistigh de líonra Google. Teastaíonn bealach ar ais chuig an bhfoinse áitiúil tríd an VPN ón VPC freisin, agus is réad ar leith é sin ón réimír fógartha. Cuir san áireamh na riachtanais ródaithe réigiúnacha doiciméadaithe nuair nach bhfuil an tollán agus an cliant sa réigiún céanna.
Seiceáil an bealach fillte go neamhspleách, mar féadann treo iarratais atá ag obair treo freagartha briste a cheilt. Dhá threo, dhá bhealach, agus teipeann ar gach ceann lena chomhartha féin.
Tástáil an t-iarratas, ansin léigh an diúltú
Ní fhaigheann macallach ICMP aon fhreagra ó na VIPanna seo, mar sin ní chruthaíonn ping teipthe aon rud agus is beagán a chruthaíonn ceann rathúil. Ón bhfíorchliant, scrúdaigh freagra an ainm agus an bealach roghnaithe, agus ansin déan iarratas HTTPS údaraithe chuig an tseirbhís a bhfuil suim agat inti. Má shroicheann an t-iarratas an tseirbhís agus má dhiúltaítear dó, breathnaigh ar na dintiúirí, IAM agus aon pholasaí imlíne seirbhíse a bhaineann.
Ní thugann ródú príobháideach údarú API agus ní athraíonn sé cad atá ceadaithe don fhéiniúlacht a dhéanamh. Is torthaí ar leith iad rath iompair agus freagra údaraithe, agus teastaíonn an dá rud uait. Coinnigh bealach IPv6 soiléir freisin, mar ní deir cumrú réimírí IPv4 aon rud faoi chliant ar fearr leis IPv6.
Clúdaíonn treoir Google ar Private Google Access ón líonra áitiúil na taifid DNS agus na riachtanais ródaithe le chéile, mar sin cuir do shocruithe réititheora agus fógra i gcomparáid léi seachas le post fóraim. Ansin athrith an t-iarratas céanna agus nótáil an freagra agus an bealach sa ticéad céanna.