GCP Classic VPN a cikin Terraform: mai da ramin ya zama mai bin hanya

Shirin yana aiki cikin tsafta, ramin yana tashi, kuma console tana kiransa mai bin ka'ida. Har yanzu zirga-zirgar ba ta wucewa, kuma neman maɓallin mai bin hanya a cikin albarkar Terraform ba ya kai ko'ina domin babu irin wannan fili. A Classic VPN, halin mai bin hanya ba yanayi ba ne da kuke zaɓa. Shi ne abin da kuke samu sa'ad da mai zaɓen zirga-zirgar cikin gida yake 0.0.0.0/0, masu zaɓen nesa suna lissafin hanyoyin sadarwar da kuke so da gaske, kuma hanya tana nuni ga ramin. Abubuwa uku, kuma alamar tana biye.

Tatsuniya: filin yanayin rami

Alamar console tana nuna abin da API ke gani a cikin masu zaɓe. Babu wani abu a cikin albarkar da ke cewa mai bin hanya, don haka babu abin da za a saita zuwa gaskiya.

Neman wannan filin yana cinye sa'ar farko ta matsalar, yayin da karanta ƙimar masu zaɓe ke ɗaukar minti biyar na ƙarshe.

Me ake nufi da mai bin hanya a nan

Google tana rubuta ramukan Classic VPN masu bin hanya a matsayin ramukan masu bin ka'ida waɗanda mai zaɓensu na cikin gida yake 0.0.0.0/0. Sai kawai ake ambaton jeri na nesa, kuma ana ɗaukar gefen cikin gida a matsayin kowane adireshi. Shi ya sa alamar a cikin tsarin ku ƙima ce ba yanayi ba. Rubuta duka masu zaɓen a bayyane kuma karanta su a fitar da shirin:

local_traffic_selector  = ["0.0.0.0/0"]
remote_traffic_selector = ["10.20.0.0/16"]

Prefix na abokin takwara a wannan guntun misali ne; siffar ita ce abin da ke da muhimmanci.

Hanya wani abu ne daban

Abin ramin ba ya sanya hanya. Fakitin na iya dacewa da ka'idar ramin kuma har yanzu ba su da inda za su je, domin teburin tafiyar da VPC ne ke yanke shawarar tsalle na gaba. Hanyar tana buƙatar jeri na manufa, hanyar sadarwa, ramin a matsayin tsalle na gaba da fifiko wanda ke cin nasara kan duk wani abu mafi faɗi. Idan an manta da shi, ana samun ramin da ke ba da rahoton an kafa shi da kuma gwaji wanda ba ya barin VPC.

resource "google_compute_route" "office" {
  name                = "office-via-vpn"
  dest_range          = "10.20.0.0/16"
  network             = google_compute_network.vpc.name
  next_hop_vpn_tunnel = google_compute_vpn_tunnel.to_office.id
  priority            = 1000
}

Ƙirƙiri hanyar a cikin tsarin da ramin yake, domin su biyu ba su rabu a lokacin bita.

Yi kwafin masu zaɓe a kan abokin takwara

Dole a saita na'urar nesa da hoton madubi: jerin ta na cikin gida shi ne mai zaɓenku na nesa, kuma jerin ta na nesa dole ya rufe GCP subnets da kuke tsammanin amfani. Idan kowane gefe ya ƙunƙunta, mataki na 2 yana kasawa ko da mataki na 1 ya yi nasara. Wannan shi ne mafi yawan siffar tsarin da ke kama da daidai a cikin console kuma ba ya ɗaukar wata zirga-zirga.

Buga masu zaɓen ɓangarorin biyu kusa da juna yayin bitar canjin.

Raba adireshin tsayayye zuwa aikace-aikace biyu

Ƙirƙirar adireshin da aka tanada da ramin da ke magana da shi a cikin aikace-aikace ɗaya sanannen tushen rashin kwanciyar hankali ne, domin adireshin dole ya kasance kafin ka'idar tura ta iya amfani da shi. Fara da aikace-aikace da albarkar adireshin ita kaɗai, sannan ƙara ƙofa, ka'idojin tura da ramin kuma sake aikace-aikace. Terraform yana karanta adireshin da ke akwai daga yanayi a gudu na biyu kuma yana sake amfani da shi. Idan an tsallake haka, ramin na iya samun sabon adireshin jama'a a kowace aikace-aikace, wanda ke karya tsarin abokin takwara kowane lokaci.

Aikace-aikace biyu yanzu sun fi sauƙi fiye da canjin abokin takwara a kowace fitarwa.

Tabbatar da tattaunawa, ba alamar ba

Bayan aikace-aikace, duba gaskiya uku daban-daban: ramin yana ba da rahoton an kafa shi, hanyar tana nan tare da tsallen da aka yi niyya, kuma abokin takwara yana ba da rahoton cewa mataki na 1 da mataki na 2 suna sama.

Ramin da ke sama amma mataki na 2 a ƙasa yana nufin ɓangarorin biyu ba su yarda da masu zaɓe ba:

• Wani gefe yana lissafin subnet da ɗayan ba ya lissafawa.
• Wani gefe yana amfani da tarawa da ɗayan ya ƙunƙunta.
• Hanyar tana nan amma tana nuni ga wani rami daban.

Classic VPN rami ne guda ɗaya da ƙarancin SLA fiye da HA VPN, kuma HA VPN yana amfani da muƙamai biyu, ramuka biyu da BGP tare da nau'ikan albarkatu daban-daban. Kwafin misalin gargajiya cikin tsarin HA da tsammanin filayen masu zaɓe za su kasance haka kuskure ne daban wanda ya cancanci gujewa. Filayen ramin da kansu an rubuta su a cikin bayanin google_compute_vpn_tunnel.