Roinnt tionscadal Google Cloud, aon VPN hibrideach amháin? Socraigh ar dtús
Freagraíonn VPC comhroinnte, peering agus mol nascachta ar cheisteanna úinéireachta éagsúla. Roghnaigh teorainn an líonra sula n-imscarfá aon VPN amháin in aghaidh an tionscadail.
Nuair a bhíonn rochtain hibrideach ag teastáil ó roinnt tionscadal Google Cloud, is é an t-instinct aon VPN amháin in aghaidh an tionscadail, agus is beagnach i gcónaí an chruth mhícheart é. Tá úinéireacht tionscadail agus ródú paicéad gaolmhar ach is ceisteanna éagsúla iad, agus coinníonn an ailtireacht úsáideach na teorainneacha riaracháin a theastaíonn uait agus tugann sí do na réimíreanna beartaithe aon chonair d'aon ghnó chuig an oifig nó chuig an ionad sonraí. Socraíonn na seiceálacha seo cén tsamhail líonra atá uait i ndáiríre, san ord a sheachnaíonn athshaothar. Féadann gach ceann acu deireadh a chur leis an bplé go luath, agus sin an pointe.
Ní éilíonn teorainn tionscadail a thollán féin go huathoibríoch.
Seiceáil an é an líonra an réad comhroinnte
Tosaigh le ceist faoi úinéireacht, ní faoi nascacht: an féidir le húinéireacht lárnach líonra tacú leis na hualaí oibre seo? Más é an freagra ná tá agus má tá cumraíocht incháilithe ag an eagraíocht, is leis an tionscadal óstach an VPC, na fonlíonraí agus an nascacht, agus is leis na tionscadail seirbhíse a n-acmhainní feidhmchláir féin. Is féidir le haon nasc Cloud VPN sa líonra comhroinnte sin freastal ar na réimíreanna ualaigh oibre beartaithe ansin, faoi réir polasaithe ródaithe agus slándála .
Bí cruinn faoi cad a dhéanann comhlachas. Ní chomhcheanglaíonn sé an VPC neamhspleách atá ann cheana leis an líonra óstach nuair a chuireann tú tionscadal seirbhíse leis, agus ní aistríonn sé gach acmhainn go huathoibríoch. Tá ceangal ualaigh oibre, ceadanna, spás seoladh agus DNS go léir mar chuid den ailtireacht, ní hiarmhairtí an tsocraithe. Léigh an comhlachas mar athrú ceadanna ar dtús agus mar athrú ródaithe ina dhiaidh sin, mar is gnách go bhfaigheann foirne an difríocht le linn an aistrithe.
Mura bhfuil úinéireacht lárnach inghlactha ag na foirne atá i gceist, stop anseo agus déileáil leis an gcuid eile mar dhearadh peering nó mol. Cruthaíonn iallach Shared VPC ar ghrúpa a bhfuil timthriallta saoil líonra neamhspleácha de dhíth air fadhb pholaitiúil a bhfuil ainm teicniúil uirthi.
Seiceáil an féidir le VPCanna neamhspleácha fanacht neamhspleách
Coinníonn peering VPCanna ar leith, agus sin go díreach an fáth a meallann sé foirne ar mian leo a bpleananna seolta féin agus a rialú athraithe féin. Is é an fhadhb ná nach bhfuil peering trasnach: ní chruthaíonn peering A-go-B agus B-go-C ródú A-go-C trí B ann féin. Má chaithfidh trí thionscadal ceann scríbe hibrideach amháin a shroicheadh, teastaíonn plean malairte d'aon ghnó uait seachas slabhra peering.
Braitheann comhroinnt inrochtaineachta hibrideach freisin ar an malartú doiciméadaithe ar róid shaincheaptha agus ar fhógraí Cloud Router beartaithe. Cruthaíonn stádas peering gníomhach gurb ann don peering, ní go ndearnadh na réimíreanna a bhfuil tábhacht leo ar gach taobh a onnmhairiú riamh. Seiceáil na raonta onnmhairithe ar dhá thaobh an phiar, sa chumraíocht a dhéanann an onnmhairiú, agus cuir i gcomparáid iad leis na seoltaí a úsáideann d'ualaí oibre i ndáiríre. Is é an neamhréir ansin an chúis is coitianta go bhféachann peering sláintiúil agus réimír fós doshroichte.
Scríobh an plean seoladh roimh aon rud eile. Is iad na raonta nach bhforluíonn, na róid i dtreo gach ceann scríbe beartaithe agus na fógraí fillte na trí dhéantán a bhfuil an tsamhail seo ag maireachtáil nó ag fáil bháis orthu.
Seiceáil an n-oireann samhail mhoil don toipeolaíocht
Le haghaidh dearadh níos mó nó ailtéarnach deighilte, déanann forbhreathnú Google Network Connectivity Center cur síos ar na samhlacha mol agus spóca. Léigh é don mhéid a thacaíonn an t-eagrán reatha leis, ní don mhéid a thugann an léaráid le tuiscint: cé na teaglaim VPC agus hibrideacha, cé na teaghlaigh róid agus cé na polasaithe a cheadaíonn gach cineál spóca.
Seiceáil an teaghlach seoladh go sainráite. Baineann samplaí pleanála i bhformhór na dtreoracha, lena n-áirítear an ceann seo, le IPv4, agus ní bhaineann gné atá ann do chineál amháin spóca go huathoibríoch gan athrú le cineál eile. Más stac dúbailte é d'eastát, baineann an cheist sin le rogha na samhla, ní le himirce níos déanaí.
Is é an tábla thíos an t-achoimre ar na trí shamhail agus ar an gceist a shocraíonn gach ceann acu.
| Model | Network relationship | Planning question |
|---|---|---|
| Shared VPC | Service projects use subnets of a host project's VPC | Can central network ownership support these workloads? |
| VPC Network Peering | Independent VPCs exchange supported routes through explicit peers | Are direct peer and hybrid route exchanges sufficient? |
| Network Connectivity Center | Supported VPC and hybrid spokes join a managed hub | Does the required topology fit current routing and policy? |
Seiceáil cad nach dtugann ródú
Ní deontas uileghabhálach muiníne é malartú róid. Fanann réiteach DNS, cead balla dóiteáin agus údarú feidhmchláir mar fhreagrachtaí a gcuid féin, agus cumraítear gach ceann acu ag úinéir éagsúil i bhformhór na n-eagraíochtaí. Rachaidh dearadh a ghlacann leis go gciallaíonn inrochtaineacht údarú trína thástáil nasctha agus teipfidh sé ar a athbhreithniú slándála.
Deimhnigh scéal DNS do gach samhail freisin, mar tá socruithe crios agus seoladh ar aghaidh éagsúil idir líonra comhroinnte agus líonraí piaraithe. Ní leanann ainmneacha príobháideacha a réitítear i dtionscadal amháin ród isteach i gceann eile.
Taifead an cinneadh agus a úinéir
Déan láraithe san áit a bhfuil úinéir comhroinnte líonra ag teastáil ón eagraíocht; coinnigh VPCanna ar leith san áit a n-éilíonn timthriall saoil nó polasaí é. Ansin roghnaigh caidreamh nascachta tacaíochta agus scríobh síos cé acu a roghnaigh tú, cé leis an líonra comhroinnte, agus cad a fhéadann gach tionscadal a fhógairt.
Ní hionann comhaireamh tionscadal agus ceannach aon VPN amháin do gach ceann agus an cinneadh úinéireachta sin. Is é an cinneadh céanna é, déanta níos déanaí, ag an té a fhaigheann an bille agus an tábla ródaithe le hoidhreacht.