Samun mai haɓaka software daga nesa zuwa VPC ta Google Cloud: zaɓi hanya

Mai haɓaka software yana buƙatar zaman SSH ɗaya, tashar bayanan bayanai, ko samun faɗaɗɗen dama ga hidimomi masu zaman kansu goma sha biyu, kuma kowace daga waɗannan buƙatun tana kama da tambaya ɗaya. Ba haka ba ne. Makasudi, ka'idoji da asalin da abin ya shafi su ne ke ƙayyade wace hanya ta shiga Google Cloud ta dace, kuma zaɓin mafi faɗi bisa tsohuwar dabi'a yana haifar da aikin da ba dole ba ka mallake shi.

Rubuta makasudi da ka'idoji

Lissafa adireshi masu zaman kansu, tashoshi da ka'idojin da aikin yake buƙata a zahiri, sannan ka nuna waɗanne asali ne dole a tabbatar da su daban. Tashar bayanan bayanai da yankin DNS mai zaman kansa buƙatu ne daban-daban, kuma hidimar UDP tana kawar da ɗaya daga cikin zaɓuɓɓukan da ke ƙasa gaba ɗaya. Rubutaccen jeri yana kuma nuna abin da ba ka bayarwa. Wannan shi ne ɓangaren da masu bita suke tambaya a kansa.

Yi wannan kafin ka buɗe mai sauraro. Jerin zai zama gwajin karɓa daga baya, kuma ita ce hanya ɗaya tilo da za a dogara da ita don bambance rami mai kunkuntar da babba wanda yake aiki kwatsam.

IAP don hidimomin TCP kaɗan

Identity-Aware Proxy TCP turawa yana ba da rami tabbatacce zuwa albarkatun VM da suka cancanta ba tare da fallasa hidimar ga intanet ba. Siffar yau da kullum ita ce gcloud compute ssh instance-1 --tunnel-through-iap --zone=us-central1-a, kuma ana iya tura tasha ɗaya a gida tare da gcloud compute start-iap-tunnel instance-1 5432 --local-host-port=localhost:15432 --zone=us-central1-a.

Abubuwa uku dole su daidaita: mai kira yana buƙatar aikin samun ramin IAP, dole bangon wuta ya karɓi kewayon tushen IAP, kuma dole makasudin ya kasance ana iya isa gare shi a kan misalin. Izinin ƙirƙirar ramin ba takardar shaidar bayanan bayanai ba ce, ba shiga SSH ba, ba zaman RDP ba, don haka ka ajiye tabbatar da aikace-aikacen a inda ya dace.

IAP TCP turawa ba VPN ta mataki na uku ba ce. Tana ɗaukar TCP zuwa zaɓaɓɓen makasudi, ba kwatsam IP zirga-zirga ko UDP ba, kuma ba ta dace sosai ba sa'ad da aikace-aikace yake buƙatar DNS mai zaman kansa a cikin hidimomi da yawa.

VPN ta samun nesa don faɗaɗɗen isa ga abubuwa

Sa'ad da ake buƙatar makasudi da yawa, ka'idoji ko yankunan DNS masu zaman kansu, mafi kyawun siffa ita ce VPN ta samun nesa da aka sarrafa a fili a kan VM ko na'urar da aka goyi baya. Wannan turawar ta bambanta da Cloud VPN da Google ke sarrafawa: kai ne ka mallaki rajistar asalin abokin ciniki, sabunta software, hanyoyin abokin ciniki da hanyoyin dawowa na VPC.

Tsara dukan jerin, ba kawai mai sauraro na jama'a ba. Haɗa da rukunin ramuka, hanyar VPC ta dawowa zuwa gare shi, sarrafa turawa, warwarewar DNS da manufar shiga kowace hidima. VPN da ke haɗawa amma ba za ta iya warware sunaye na ciki ba tana sa aikin mai haɓaka ya gaza gaba ɗaya kamar wadda ba ta taɓa haɗawa ba.

Cloud VPN ƙofar wuri ce, ba bayanin kwamfutar tafi-da-gidanka ba

Google Cloud VPN yana haɗa ƙofofin abokiyar ƙungiya ta hanyar IPsec, kuma tambayoyin da ake yawaita yi nasa sun raba wannan aikin wuri-da-wuri daga samun damar abokin ciniki-zuwa-ƙofa. Ƙirƙirar rami ba ya samar da bayanin da ma'aikaci zai shigo da shi a kwamfutar tafi-da-gidanka. Bambancin yana da muhimmanci sa'ad da wani ya nemi bayanin Cloud VPN. Amsa ita ce wata ƙira dabam.

Abin da ƙofa ke yi da kyau shi ne ta ba wa injinan da ke bayan cibiyar sadarwar ofis hanya zuwa cikin VPC. Ba ta tabbatar da kowane ma'aikaci ba kuma ba ta ba da izinin aikace-aikace ba, don haka waɗannan manufofin suna zama a matakan cibiyar sadarwa da aikace-aikace inda za a iya aiwatar da su bisa asali.

Tabbatar kuma yi rikodi

Gwada mafi kunkuntar makasudi da farko, sannan wanda ke buƙatar DNS, sannan makasudin da dole ya kasance an ƙi shi. Gudanar da kowane gwaji daga abokin ciniki ɗaya da zai yi amfani da hanyar a samarwa, domin gwajin da ya yi nasara daga tashar aikin mai gudanarwa ba ya tabbatar da komai game da kwamfutar tafi-da-gidanka ta mai haɓaka da ke da wata cibiyar sadarwa.

Yi rikodin tsarin da aka zaɓa, makasudin da yake rufewa, asalin da yake tabbatarwa da halin gazawa sa'ad da hanyar ba ta samuwa. Wannan rikodin shi ne ke hana buƙata ta gaba faɗaɗa ramin cikin shiru maimakon ƙara makasudi ɗaya ga tsarin da aka rubuta.