VPN ɗinka ba ya mayar da Cosmos DB ɓoyayyiya shi kaɗai

Kana haɗa kwamfutar tafi-da-gidanka da VNet ta hanyar VPN, ka buɗe URL na asusun Cosmos DB, kuma buƙatar har yanzu tana fita ta intanet ɗin jama'a. Ramin ya yi aikinsa. Abin da bai yi ba shi ne ƙirƙirar maƙullin ƙarshe na sirri, wallafa rikodin DNS na sirri ko kashe shiga jama'a, domin waɗannan canje-canje uku ne daban a asusun, ba halayen haɗin cibiyar sadarwarka ba. Wannan misalin yana amfani da Azure Cosmos DB don NoSQL, maƙullin ƙarshe na sirri a cikin VNet da kwamfutar tafi-da-gidanka da aka haɗa da wannan VNet ta VPN, kuma yana kiyaye adireshin aikace-aikacen ba tare da canzawa ba.

Tatsuniya: kasancewa a kan VPN yana mayar da ma'ajiyar bayanai sirri

Kasancewa a kan VNet yana nufin kawai cewa fakitoci naka za su iya isa adiresoshin sirri a cikin wannan VNet. Bai ce komai ba game da inda ake warware sunan asusun, kuma bai ce komai ba game da ko asusun har yanzu yana karɓar zirga-zirgar jama'a.

Maƙullin ƙarshe na sirri wata hanya ce daban da ke da adireshinta, matakinta na amincewa da igiyar DNS ɗinta. Har sai ya wanzu kuma an amince da shi, sunan yana warwarewa zuwa maƙullin ƙarshe na jama'a kuma zirga-zirgarka tana zuwa can ba tare da la'akari da ramin ba.

Abin da a zahiri ke sa sunan ya warware cikin sirri

Ka riƙe maƙullin ƙarshen asusu na yau da kullum na SDK, wani abu kamar https://ACCOUNT.documents.azure.com. DNS na sirri ya kamata ya warware wannan sunan ta hanyar sarkar Private Link zuwa adiresoshin sirri na maƙullin ƙarshe. Kada ka maye gurbinsa da URL na lamba kuma kada ka kashe binciken takardar shaida, domin hakan yana musanya matsalar DNS da matsalar tsaro.

Waɗannan ƙima sun keɓanta ga API ɗin NoSQL. Sauran API ɗin Cosmos ba shiga cikin musanya ba ne a cikin wannan misali, kuma kwafin sunan ƙaramin hanya daga wani API daban yana haifar da maƙullin ƙarshe wanda ba ya warwarewa har abada.

Ƙirƙiri kuma ka amince da maƙullin ƙarshe ta hanyar aikin Azure da aka ba da izini, sannan ka yi amfani da haɗin rukunin yankin DNS na sirri. Kwamfutar tafi-da-gidanka tana buƙatar mai warwarewa wanda zai iya amsa ga wannan yankin, ko dai kai tsaye ko ta hanyar tura da aka amince, da hanyar abokin ciniki na VPN zuwa kowane adireshin maƙullin ƙarshe da ya dace.

Maƙullin ƙarshe na sirri na iya samun fiye da adireshi ɗaya, ciki har da shigarwar duniya da na yanki. Ka kula da haɗin DNS lokacin da yankunan asusun suka canza maimakon ka liƙa adireshi ɗaya a cikin fayil ɗin hosts, kuma ka tuna cewa amsar mai warwarewa na jama'a marar alaƙa ba ta tabbatar da komai ba game da hanyar sirri. Idan kana tura DNS ta cibiya, tabbatar mai turawa yana amsawa kafin ka gyara abokin ciniki. Mai turawa da ya tsufa yana mayar da amsar jama'a, wanda yake kama da maƙullin ƙarshe da ya ɓace.

Yanayin Gateway da yanayin Direct ba sa musanya

Yanayin Gateway yana aika buƙatun sabis ta HTTPS a kan TCP 443. Shi ya sa manufar wuta ta 443 kawai take aiki da shi kuma shi ya sa wannan misalin ya zaɓe shi da gangan.

Yanayin Direct ta Private Link yana da buƙatun haɗi daban-daban, ciki har da faffadan kewayon tashar TCP da takardun asusun suka lissafa. Manufar da aka rubuta don yanayin Gateway ba dole ba a sake amfani da ita a hankali ga abokin ciniki na yanayin Direct, in ba haka ba SDK zai haɗa sannan ya rataye a aikin bayanai na farko.

Zaɓi yanayi ɗaya, rubuta shi tare da asusun, kuma sa manufar cibiyar sadarwa ta dace da shi. Ƙungiyoyin da ke canza yanayi yayin warware matsaloli yawanci suna ƙarewa da saitin dokokin wuta wanda bai gamsar da ɗaya ba.

Kashe shiga jama'a wani maɓalli ne daban

Idan asusun ya kamata ya zama na sirri kawai, kashe shiga cibiyar sadarwar jama'a ta hanyar saitin da asusun ke goyan bayan kuma tabbatar da sakamakon. Kada ka ɗauki kasancewar maƙullin ƙarshe na sirri a matsayin cikakken shawarar shiga, domin asusu mai maƙullin ƙarshe na sirri da shiga jama'a da aka kunna har yanzu yana amsawa a intanet.

Tabbatar daga wajen VPN da kuma daga ciki. Buƙata daga cibiyar sadarwar da ya kamata a cire ita ce gwajin da ke tabbatar da saitin ya yi tasiri, kuma ita ce gwajin da yawancin tagogin canji ke tsallakewa.

Isarsu ba izini ba ce

Aikin SDK da aka yarda daga kwamfutar tafi-da-gidanka ta VPN ita ce gwajin karɓa, ta amfani da URL na asusu na yau da kullum da asalin da aka nufa. Isarsu ta VPN ba ta ba da izinin bayanan Cosmos ba; matakin bayanai yana duba matsayinsa ko maɓallansa.

Sannan ka gudanar da ƙin yarda: wani asali daban, da hanyar cibiyar sadarwa wadda ba ta kamata ta isa asusun ba kuma. Idan ɗaya daga cikinsu ya yi nasara, iyakar da ka rubuta ba ita ce iyakar da ka gina ba.

Rubuta gaskiya huɗu idan ka gama: adiresoshin sirri na maƙullin ƙarshe, yankin DNS da ke amsawa ga sunan asusun, yanayin haɗi tare da buƙatun tasharsa da ko an kashe shiga jama'a. Waɗannan huɗu suna bayyana saitin ga mutum na gaba, kuma kowannensu yana kasawa da kansa.