Sabar dakin gwaji daya, matsayin amana uku, yankin gazawa daya

Komai yana aiki har sai mai gudanar da gini yana bukatar soket ɗin uwar garke guda ɗaya da baƙon VPN ke amfani da shi, sannan babu wanda zai iya bayyana dalilin da ya sa aiki zai iya karanta makullan ƙofar. An shigar da komai a kan na'ura ɗaya domin ya yi daidai, kuma an ba kowane baƙo dama mai faɗi domin ita ce hanya mafi sauri ta sa ya yi aiki. Sakamako shi ne uwar garke wadda iyakar amanarta ita ce igiyar wuta. Raba matsayai aiki ne kaɗan fiye da yadda ake ji, kuma yana farawa da ba su suna.

Matsayai uku da a yanzu suke raba komai

Shigar VPN, tarin ayyukan sirri da mai gudanar da gini suna son abubuwa daban-daban. Na farko yana bukatar tashar jama'a da ƙaramin cibiyar sadarwa a gefen sirri. Na biyu yana bukatar ajiya mai ɗorewa da sirrin manhaja. Na uku yana gudanar da lambar da wani ya rubuta.

Ba da dama ɗaya ga duka ukun shi ne yake sa alamar ta rikice, domin bayan haka kowannensu zai iya shafar sauran. Aikin gini da zai iya isa soket ɗin hypervisor aiki ne da zai iya tsayar da VPN. Baƙon ayyuka mai hanyar zuwa cibiyar sadarwar gudanarwa zai iya canza saitin miƙaɓaɓɓiyar. Izini ne matsalar, kuma jerin matakai shi ne kawai wurin da take bayyana. Suna wa matsayai da farko yana ba kowane izini wurin zama.

Zanen da ke ƙasa mafari ne ga wannan rabo, ba alkawarin samuwa mai yawa ba. Ka ɗauke shi a matsayin hasashe da za a tabbatar, ba a matsayin ƙayyadadden tsari ba.

Raba matsayai uku, ba matakai uku ba

Baƙi uku a kan uwar garke ɗaya suna ba da rukunin izini uku da wuraren cibiyar sadarwa uku. Ba su ba da yankunan gazawa uku, kuma tsarin ya kamata ya faɗe hakan da ƙarfi.

Rabuwar tana taimakawa ne kawai idan lalacewar wani baƙo ba ta ba wa sauran izini kai tsaye, kuma wannan saitin hypervisor ne ba yarjejeniyar suna ba. Kira VM ƙofa ba ya hana wani baƙo isa uwar garke. Karanta saitin miƙaɓaɓɓiyar maimakon sunan uwar garke, sannan tabbatar kowane baƙo yana zaune inda kake tsammani.

host
├─ vpn-gw      10.60.10.2/24   public 51820/udp only
├─ services    10.60.0.10/24   no route to the management network
└─ ci-runner   10.60.20.2/24   outbound only, no host socket

Rubuta yanayin haɗin kai sannan ka tabbatar da shi da kayan aikin da suka mallake shi. Baƙon da ya bayyana a kan gadar da ba daidai ba bincike ne ba dalla-dalla ba. Gyara cibiyar sadarwa kafin ka canza kowane saitin aiki.

Ka bar baƙon VPN ya buɗe ƙofofin da ya mallaka kawai

Wallafa tashar ramin a kan na'urar tuƙi kuma ba wani abu ba. Tashoshin gudanar da baƙi na kan hanyar gudanarwa ne, ba a kan intanet ba, kuma maɓallin hypervisor da kansa na nan.

Ya kamata cibiyar sadarwar gefen sirri ta isa ayyukan da masu amfani na nesa suke bukata sannan ta tsaya a nan. Tabbatar da manhaja na ci gaba da kasancewa a kunne, domin rami jigila ne ba shiga ba. Ka riƙe teburin tuƙi na baƙon VPN ƙarami sosai har za a iya kwatanta shi a jumla ɗaya. Idan ba za ka iya kwatanta shi da wannan sauƙi ba, iyaka ta riga ta ɓace.

virsh net-list --all
virsh net-dumpxml lab-private
sudo nft list ruleset | grep -n -E '51820|10.60'

Duk abin da ke saurare a kan uwar garke kuma ba a bukatarsa don gudanarwa bai kamata ya saurare kwata-kwata ba. Wannan ya haɗa da API na hypervisor, wanda yake da sauƙi a bar shi buɗe a kan maɓallin jama'a.

Ayyukan gini suna bukatar wani nau'i na iyaka

Aikin CI yana gudanar da umarnin da ma'ajiya ke sarrafawa, don haka amanarsa ta dogara da wanda zai iya tura lamba. Mai gudanar da harsashi yana gudanar da waɗannan umarni a matsayin mai amfani da mai gudanarwa a kan uwar garke, kuma ita ce iyaka mafi faɗi da ake da ita.

Masu gudanar da kwantena sun fi ƙunci, kuma kwantena mai gata ba ya cikin masu ƙunci. Ka riƙe mai gudanarwa a cikin baƙonsa da fannin cibiyar sadarwarsa, kuma ka ba shi damar kayan aiki da turawa da ayyukan suke bukata kawai. Ma'aikatan da za a jefar suna rage yanayin da aka ajiye; ba sa rage isa ko fallasa sirri. Dukansu suna bukatar iyaka bayyananne har yanzu.

Baƙon ayyuka ya mallaki bayanan, don haka shirinsa na ajiyar baya shi ne wanda dole ya yi aiki. Ka riƙe ma'ajiyoyi, lodawa da rumbun bayanai a cikin jadawali ɗaya. Gwada dawo da bayanai maimakon karanta matsayin aiki.

Yi shiri don gazawar da duka ukun suke raba

Uwar garke ɗaya yanki ne na gazawa ɗaya. Sake kunnawa yana cire ramin da kowane aikin sirri a lokaci ɗaya, kuma a lokacin ne hanyar shiga ta fi muhimmanci.

Ka riƙe damar na'urar dubawa wadda ba ta dogara da baƙon VPN ba, ko na'urar dubawa ta zahiri ce, ko maɓallin gudanarwa na waje, ko na'urar dubawa ta mai bayarwa. Hoton da aka ajiye a kan faifai ɗaya ba kwafi mai zaman kansa ba ne, haka ma ajiyar baya da ke gudana a cikin baƙon da yake kariya. Sannan gwada farawa mai sanyi a matsayin jerin ba lissafin dubawa ba: uwar garke, cibiyoyin sadarwa na kama-da-wane, hanyar rami da manhaja ɗaya mai suna a ƙarƙashin asusu na yau da kullum.

virsh list --all
systemctl is-active libvirtd
curl -sS -m 5 -o /dev/null -w '%{http_code}\n' https://10.60.0.10/
ss -ltnp | grep -E ':51820|:443'

Tsarin fara matakai ba ya tabbatar da kome game da hanyoyi da DNS, don haka gwada hanyar maimakon yanayin raka'a. Hanya ce abin da mai amfani na nesa yake bukata a zahiri.