Oibríonn VPN isteach sa VPC, ach téann an tseirbhís bhainistithe thar am
Críochnaíonn an tollán ag d'imeall, ní ag doras tosaigh an tsoláthraí. Aicmigh an sprioc mar rud atá óstáilte ar VM, ceangailte leis an VPC nó poiblí amháin sula n-athraíonn tú ród.
Teipeann rochtain ar bhunachar sonraí bainistithe trí VPN de ghnáth ar chúis nár scríobh aon duine sa runbook: críochnaíonn an tollán ag imeall do líonra, cé nach raibh an tseirbhís riamh ar do thaobh de. Breathnaíonn an tábla ród ceart, tuairiscíonn an tollán go bhfuil sé suas, agus téann an nasc thar am mar sin féin. Oibrigh na ceithre sheiceáil thíos in ord agus stad ag an gcéad cheann nach bhfuil a coinníoll rathúla comhlíonta, mar gach seiceáil ina diaidh sin glacann sé leis gur éirigh leis na cinn roimhe.
Seiceáil a haon: cá bhfuil an críochphointe ina chónaí i ndáiríre?
Ceanglaíonn geata VPN dhá líonra a bhfuil a seoladh faoi do smacht. Feidhmítear seirbhís bhainistithe taobh thiar de dhoras tosaigh an tsoláthraí féin, agus glacann an doras sin ceann de thrí chruth ag brath ar an táirge. Mura bhfuil a fhios agat cén cruth atá i gceist agat, ní chabhróidh aon mhéid oibre ród, mar b'fhéidir nach locht ród atá ann ar chor ar bith.
| Shape | What it means | Pass condition |
|---|---|---|
| Software on your VM | Ordinary subnet addressing | Route and security group permit the client |
| Attached to your VPC | Private, but only inside that VPC | Endpoint associated, source allowed, route present |
| Provider-hosted, public endpoint | Optional private link, not private by default | A private endpoint exists and DNS points at it |
Tagann formhór na dtráthnóna a chuirtear amú as an aicmiú seo a scipeáil agus dul díreach chuig an tábla ród. Níl seirbhís atá óstáilte ag an soláthraí le críochphointe poiblí taobh thiar de do thollán cibé rud a deir an léaráid, agus ní thiocfaidh ceann atá ceangailte leis an VPC chun solais riamh i bhfreagra DNS poiblí.
Seiceáil a dó: seirbhís atá ceangailte leis an VPC mar ElastiCache
Seoladh cuimhní taisce den chineál sin laistigh de do VPC féin agus níl aon éisteoir acu atá dírithe ar an idirlíon. Is féidir le VPN cliaint a chríochnaíonn sa VPC céanna iad a shroicheadh, ach amháin nuair a thagann trí choinníoll le chéile. Caithfidh críochphointe an taisce a bheith ceangailte le fo-líonraí a fheiceann do thollán, caithfidh a ghrúpa slándála an seoladh a ligean isteach as a dtagann do chliaint, agus tá ród ag teastáil ó thaobh an chliaint a chlúdaíonn fo-líonraí an taisce.
Is é an botún coitianta ná glacadh leis go n-áirítear nasc éigin in aice láimhe. Ní leathnaíonn ceangal an VPN le VPC eile, ná brath ar peering amháin, grúpa slándála an taisce ná tábla ród a fho-líonra chuig do chliaint. Nuair a chríochnaíonn an tollán atá ann cheana in áit eile, is é host preab nó freastalaí VPN a chuirtear laistigh den VPC sin an rogha chúltaca is gnáth. Is bealach timpeall é an rogha chúltaca sin seachas dearadh, agus ba chóir é a lipéadú mar sin sa runbook.
Seiceáil a trí: críochphointe PaaS le hainm poiblí
Cuireann Azure Database for PostgreSQL ainm freastalaí poiblí i láthair. Ní thugann sé seoladh príobháideach duit ar féidir leat a phionnadh i gcomhad hosts agus a ródú trí gheata. Cuireann críochphointí seirbhíse líonra fíorúil teorainn le cé na fo-líonraí a fhéadfaidh teacht ar acmhainn; ní thugann siad údarás do chliant áitiúil a thagann trí VPN.
Chun rochtain phríobháideach a fháil caithfear críochphointe príobháideach nó dearadh nasc príobháideach a thabhairt isteach, agus ansin crios DNS príobháideach a chur leis ionas go bhfreagróidh an t-ainm poiblí leis an gcríochphointe sin in ionad an idirlín. Is ailtireacht eile é VPN in éineacht le riail críochphointe seirbhíse nach bhfuil cosúil léi ach ar léaráid. Leanann App Service an loighic chéanna ón treo eile: ligeann comhtháthú VNet don aip glaonna amach a dhéanamh isteach i VNet, agus ní chruthaíonn sé cosán príobháideach isteach ó do thollán. Mar sin teastaíonn críochphointe príobháideach, timpeallacht App Service nó geata os comhair na haipe le haghaidh rochtana príobháidí isteach, agus braitheann cé acu díobh is féidir leat a úsáid ar an bplean.
Seiceáil a ceathair: táirgí a bhfuil a ndoras tosaigh féin acu
Ní féidir Firebase Hosting a cheangal le Cloud VPN, mar is é an tsraith óstála tosach domhanda seachas rud éigin laistigh de VPC tionscadail. Is é an rogha eile atá doiciméadaithe an pointe iontrála rialaithe a thógáil duit féin, le hásc luchtóg nó le cothromóir ualaigh a bhfuil buicéad mar thaca aige. Cibé scéal é, stopann an suíomh de bheith ina tháirge óstála íon agus éiríonn sé ina bhonneagar a oibríonn tú anois. Is fiú an mhalairt sin a ainmniú sula ngeallann duine éigin go gclúdóidh an tollán é.
Seasann Private API Gateway níos gaire do thaobh seirbhísí an VPC: foilsíonn críochphointe VPC de chineál interface óstainm a bhfuil a fhreagraí ina seoltaí príobháideacha, agus tagann trácht ó d'áitreabh thar an tollán nó thar idirnasc tiomnaithe. Caithfidh an críochphointe a bheith ceangailte leis an API, agus caithfidh an teastas móide an t-óstainm teacht leis an bhfearann saincheaptha a úsáideann na glaoiteoirí.
Ceanglaíonn tolláin Google Cloud VPN le seoltaí IP piaraí, ní le hainmneacha. Cumraítear seoladh DNS ar leithligh, agus is é sin an fáth a bhféadfadh tollán a bheith go hiomlán sláintiúil agus cuardaigh sa chrios príobháideach i bhfad i gcéin fós ag teip.
Ansin aimsigh an teorainn
Rith an nasc céanna ó VM laistigh den VPC. Nuair a éiríonn leis ansin agus a theipeann ó chliant VPN, tá an bhearna idir cosán an chliaint agus críochphointe na seirbhíse: ród, grúpa slándála, beartas críochphointe nó ainm. Nuair a theipeann ar an dá iarracht, ní féidir le haon rud sa líonra sin an tseirbhís a shroicheadh, agus ní raibh an VPN riamh ina bhac.
getent hosts db.internal.example
nc -vz db.internal.example 5432Déan an chuardach ainm agus an tseiceáil phoirt ar leithligh, mar teipeann orthu ar chúiseanna difriúla agus insíonn an péire duit cé acu leath den chosán atá briste. Insíonn ainm a réitítear go seoladh poiblí duit nach bhfuil an crios DNS príobháideach i bhfeidhm.