Cassandra ta VPN: ba abokan ciniki da nodes damar shiga daban

Tsarin Cassandra ba shi da cibiyar sadarwar bayanai ɗaya ta duniya. Aikace-aikace suna magana da sabis ɗin abokin ciniki, membobin ƙungiyar suna magana da juna, kuma masu gudanarwa suna amfani da mu'amaloli na gudanarwa, kuma waɗannan ƙungiyoyin uku bai kamata su gaji isar juna ba. Hanya ta sirri kamar VPN kyakkyawar farko ce, amma ba ita ce asalin mai amfani na bayanai ba kuma ba ita ce manufar ɓoyewa ba. Ka ɗauki shawarar haɗin kai da shawarar izini a matsayin bita biyu dabam.

Kowace daga cikin ƙungiyoyin uku tana samun amsar ta, kuma sassan da ke ƙasa suna ɗaukar su bisa tsari na fallasa.

Ƙungiyoyi uku, shawara uku

Gano abin da kowace ƙungiya take buƙata da gaske kafin ka taɓa wata ƙa'ida. Abokan ciniki suna buƙatar mai sauraron abokin ciniki da isassun bayanai don isa kowace node da za a iya ba su, nodes takwarori suna buƙatar juna a tashar jiragen ruwa tsakanin nodes, kuma masu gudanarwa suna buƙatar mu'amalar gudanarwa don abin da runbook ɗin ke buƙata da gaske. Jeri uku, ƙungiyoyi uku, matakan amincewa uku.

Kuskuren da ya zama ruwan dare shi ne a gina yanki ɗaya na sirri mai lebur sannan a ɗauka iyakar VPN za ta yi sauran. A cikinsa, aikace-aikacen da zai iya isa tashar abokin ciniki yawanci zai iya isa tashar tsakanin nodes kuma, kuma kayan aikin gudanarwa na mai gudanarwa sukan zauna a kan mai masaukin tsalle ɗaya da aikace-aikacen. Lebur da waɗannan tare yana nufin asalin aikace-aikacen da aka lalata yana da isa fiye da tambayoyinsa. Zana ƙungiyoyin uku a matsayin layuka uku a cikin takardar ƙira, kowace da ƙa'idar da ta ba ta izini, kuma gibin zai bayyana kafin wani ya gina su.

Abin da abokan ciniki suke buƙata, ba fiye da haka ba

Ba wa tushen aikace-aikacen da aka yi niyya izinin isa wuraren ƙarshen abokin ciniki don sigar da aka tura, kuma ka riƙe sabis ɗin ƙungiya da gudanarwa marasa alaƙa a wajen wannan isar. Sannan duba yadda direba ke gano nodes. Wurin tuntuɓar farko da ake iya isa ba ya tabbatar da cewa kowane adireshin node da direban zai zaɓa daga baya yana iya isa daga wannan mahallin abokin ciniki, domin direban yana tambayar ƙungiyar takwarori sannan ya haɗa zuwa kowane adireshin da ƙungiyar ta sanar.

Shi ya sa rashin daidaiton adireshi ɗaya na sirri ke haifar da sanannen tsari: nasarar haɗi ta farko sannan ƙarewar lokaci. Saita adiresoshin da aka sanar da hanyoyin abokin ciniki da gangan; wallafa dukan ƙungiyar a intanet don gyara rashin daidaito ɗaya yana musanya kuskuren hanya da fallasa da ba za ka iya dawo da ita ba.

Ka kuma riƙe tabbatar da bayanan aikace-aikacen da izinin rawar a wurinsu. Adireshin VPN da aka fassara kuma aka raba zai iya wakiltar masu amfani ko sabis da yawa, don haka ba ya taɓa maye gurbin asalin bayanai dabam.

Ɓoye bayanan abokin ciniki-zuwa-node da tsakanin nodes dabam

Takardun tsaro na Apache suna ɗaukar ɓoyewar abokin ciniki-zuwa-node da ta tsakanin nodes a matsayin saituna dabam, kuma kunna ɗaya ba ya kunna ɗayan. Wannan bambanci yana aiki a cikin VPN har yanzu, domin ramin yana kare yankinsa kuma ba ya faɗaɗa kai tsaye daga tsarin aikace-aikacen zuwa tsarin bayanai ko tsakanin kowane biyu na membobin ƙungiyar.

Saitin da ke kunna duka biyu a fili, maimakon gaji tsoho na samfuri, yana kama da wannan:

client_encryption_options:
  enabled: true
  optional: false
server_encryption_options:
  internode_encryption: all

A kan saitunan uwar garke da ke ba da izinin ɓoyewar abokin ciniki na zaɓi, karɓar TLS na iya kasancewa tare da karɓar haɗin da ba a ɓoye ba, don haka karanta manufar da ke aiki ba wai niyya ba. Shirya sunayen takardar shaida, rarraba amincewa da sabuntawa don wuraren ƙarshen da kowane abokin ciniki ke tuntuɓa da gaske; maye gurbin sunan mai masauki da adireshin IP yana canza duba asalin abokin ciniki, ba kawai hanyarsa ba.

Riƙe gudanarwa a hanyarta

Tafiyar tsakanin nodes tana buƙatar saitin takwarorin da aka yarda da shi da manufar kariyarta. Damar gudanarwa, ciki har da JMX a inda ake amfani da ita, tana buƙatar ƙungiya dabam da tabbatar da kanta. Aikace-aikacen da aka ba da izinin bayar da tambayoyi na yau da kullum ba ya buƙatar kowane ikon gudanarwa saboda haka, kuma akasin haka ya fi muni: hanyar gudanarwa da aka fallasa ga yankin aikace-aikacen ita ce hanya mafi guntu daga kuskure zuwa sake ginawa. Rubuta waɗannan ƙungiyoyi biyu dabam, kuma ka ambaci masu su, domin yawanci ƙungiyoyi dabam ne waɗanda aka haɗa ƙa'idodinsu bisa kuskure.

Riƙe ƙa'idodin girgije masu aiki, ƙa'idodin mai masauki da saitin mai sauraro a daidai. Mai sauraro na sirri na iya kasancewa a buɗe ta hanyar fassarar da ba a yi niyya ba ko wakili, kuma faɗin ƙa'idar jama'a na iya zama shiru kusa da ƙaramar ƙa'idar VPN har sai wani ya duba duka biyu lokaci ɗaya.

Inda masu gudanarwa suke buƙatar hanyar gudanarwa da gaske, ba ta sunan mai shi da gajeren rayuwar shaidar shiga fiye da ta aikace-aikacen. Wannan yana riƙe wakilci a bayyane lokacin da na gaba ya gaji ƙungiyar.

Abin da ƙirar take alkawari

Tabbatar da duk alkawuran uku da rawar gaske maimakon gwajin haɗi kawai. Aikace-aikacen da aka amince ya kamata ya kammala aikin da aka yarda da shi ba fiye da haka ba, tushen da aka ware ya kamata ya kasa a ƙofar abokin ciniki, kuma asalin aikace-aikacen ya kamata a ƙi a hanyoyin gudanarwa da aka tanada. Ƙara sake haɗin abokin ciniki da zaɓin node a cikin gwajin turawa ɗaya, domin a nan ne kuskuren ganowa ke bayyana.

Kammala da jumloli uku a cikin takardar ƙira: waɗanne abokan ciniki za su iya yin tambaya, waɗanne nodes za su iya sadarwa, da waɗanne masu gudanarwa za su iya gudanarwa. Kasancewa bayan VPN bayani ne mai amfani na topoloji, amma ba amsa ba ce ga ɗaya daga cikin waɗannan tambayoyi uku.