GCP BYOIP: sanarwar jama'a ba hanyar sirri ba ce
Rarraba prefix na BYOIP tsakanin wurin da girgije yana buƙatar tsare-tsare biyu. Ka raba sanarwar jama'a, wakilci da mataki na gaba na sirri.
Wani ɓangare na toshe na jama'a yana zama a wurin kuma wani ɓangare yana ƙaura zuwa Google Cloud. Wannan jumlar tana bayyana tsare-tsare biyu, ba ɗaya ba: tsarin sanarwa a intanet da tsarin tura na sirri. Ɗaukar su a matsayin matsala ɗaya ta hanya shi ne inda tsare-tsaren BYOIP ke kuskure.
Abubuwan da abin ya shafa suna amsa tambayoyi daban-daban, kuma ɗaya ne kawai daga cikinsu ya shafi inda fakiti za su je gaba.
Abubuwa uku, tambayoyi uku
Sanannen prefix na jama'a shi ne naúrar da Google ke sanarwa ga intanet a madadinka. Prefix ɗin da aka wakilta na jama'a shi ne yadda ake raba sararin da aka shigo da shi ga albarkatun Cloud da aka tallafa. Hanyar VPC, ciki har da wadda aka koya ta Cloud Router daga VPN, tana zaɓar mataki na gaba na sirri. Kowanne yana da iyakinsa, API ɗinsa da saƙon kuskurensa.
Sigar tebur ta fi guntu.
| Object | Question it answers |
|---|---|
| Public advertised prefix | Which authorized range Google announces publicly |
| Public delegated prefix | How imported space is allocated to Cloud resources |
| VPN or Cloud Router route | Which private next hop carries a destination |
Layin na uku ne kawai ya shafi turawa cikin cibiyar sadarwarka.
Abin da gargaɗin haɗuwar BYOIP ya ƙunsa
Takardun BYOIP na Google suna ɗaukar sanannen prefix a matsayin naúrar sanarwa kuma suna yin gargaɗi game da sanarwar waje da ke haɗuwa, ciki har da ƙaramin prefix da aka sanar a wajen Google. Wannan gargaɗin ya shafi tsarin sanarwar jama'a. Ba magana ba ce game da kowace hanyar sirri da za ka iya ƙarawa.
Ba da wakilci ga ƙaramin rabo cikin prefix da aka shigo da shi, shi kaɗai, ba ya ba ka izinin sanar da sauran daga wata tushe.
Ka yi tambayar ta yadda wa zai sanar da me. Idan Google yana sanar da dukan prefix ɗin da aka shigo da shi, wata tushe ta biyu da ke sanar da ƙaramin prefix tana haifar da ainihin haɗuwar da takardun ke gargaɗi game da ita, komai tsaftar hanyoyin VPC ɗinka.
Abin da hanyar sirri ke yankewa
Prefix ɗin da aka koya ta VPN ba sanarwa ce a intanet ba, kuma babu adadin BGP da zai mai da ita haka. Shigarwa ce a cikin teburin hanyoyin VPC da ke faɗin wace rami ko ƙofa za ta ɗauki zirga-zirgar wannan manufa. Ko wannan shigarwar ta cancanta, an zaɓe ta ko ana iya amfani da ita ya dogara da ƙa'idodin hanya na VPC ɗin kansa.
Daidaiton prefix mafi tsayi yana aiki cikin teburin hanyoyi, don haka hanyar VPN mafi tsayi za ta iya yin nasara a gida ba tare da canza komai a gefen jama'a ba.
Rarraba prefix: shawarar da ta fara zuwa
Idan ginin yana buƙatar a sanar da rabin toshe daga cibiyar bayanai da rabin daga Google, ka warware tsarin sanarwa kafin shigo da komai. Ka tabbatar da waɗanne jeri Google zai iya sanarwa, waɗanne suka rage ana sanarwa a wani wuri, da kuma ko biyun suna haɗuwa. Sa'an nan ka tsara hanyar sirri ga kowace manufa da hanyar dawowarta. Idan masu bayarwa ba su goyi bayan rabon da kake so ba, canza rabon maimakon fatan wani dogon prefix na VPN zai soke shawarar gefen jama'a.
Wannan tsari yana da muhimmanci domin tsarin na biyu ba zai iya gyara na farko ba.
Ka tabbatar da tsare-tsaren biyu daban
Ka duba gefen jama'a da gcloud compute public-advertised-prefixes list ka kuma tabbatar da jeri da matsayinsu. Ka duba gefen sirri da gcloud compute routes list da gcloud compute routers get-status, wanda ke nuna abin da BGP ya musanya a zahiri.
Saitin fitarwa ɗaya yana gaya maka abin da intanet ke gani. Ɗayan yana gaya maka inda zirga-zirgarka ke zuwa. Babu ɗayan da ke maye gurbin ɗayan.