GCP BYOIP: opinber tilkynning er ekki einkaleið
Að skipta BYOIP-forskeyti milli staðar og skýs krefst tveggja áætlana. Aðgreindu opinberu tilkynninguna, framsalið og einka-næsta hoppið.
Hluti opinbers blokkar verður eftir á staðnum og hluti flyst inn í Google Cloud. Þessi setning lýsir tveimur áætlunum, ekki einni: áætlun um tilkynningu á internetinu og áætlun um einkaframsendingu. Að meðhöndla þær sem eitt leiðarval vandamál er þar sem BYOIP-hönnun fer úrskeiðis.
Hlutirnir sem koma við sögu svara mismunandi spurningum, og aðeins einn þeirra snýst um hvert pakkarnir fara næst.
Þrír hlutir, þrjár spurningar
Opinbert tilkynnt forskeyti er einingin sem Google tilkynnir á internetinu fyrir þína hönd. Opinbert framselt forskeyti er hvernig innfluttu rými er úthlutað til studdra Cloud-tilfanga. VPC-leið, þar á meðal sú sem lærist í gegnum Cloud Router frá VPN, velur einka-næsta hopp. Hver hefur sitt svið, sitt API og sína villuskilaboð.
Töfluútgáfan er styttri.
| Object | Question it answers |
|---|---|
| Public advertised prefix | Which authorized range Google announces publicly |
| Public delegated prefix | How imported space is allocated to Cloud resources |
| VPN or Cloud Router route | Which private next hop carries a destination |
Aðeins þriðja röðin snýst um framsendingu innan þíns nets.
Hvað BYOIP-skurðarvörnin nær yfir
Google BYOIP-skjöl meðhöndla tilkynnta forskeytið sem tilkynningareiningu og vara við skarast ytri tilkynningum, þar á meðal undirforskeyti sem tilkynnt er utan Google. Þessi viðvörun snýst um áætlunina um opinbera tilkynningu. Hún er ekki fullyrðing um hverja einkaleið sem þú gætir bætt við.
Að frameselja minni úthlutun innan innflutts forskeytis veitir þér ekki, eitt og sér, leyfi til að tilkynna afganginn frá öðrum uppruna.
Spurðu spurningarinnar út frá því hver tilkynnir hvað. Ef Google tilkynnir allt innflutta forskeytið skapar annar uppruni sem tilkynnir undirforskeyti nákvæmlega það skarast sem skjölin vara við, hversu snyrtilegar sem VPC-leiðir þínar líta út.
Hvað einkaleið ákveður
Forskeyti sem lærist í gegnum VPN er ekki internet-tilkynning, og ekkert magn af BGP gerir það að einni. Það er færsla í VPC-leiðatöflu sem segir hvaða göng eða hlið eigi að bera umferðina til þess áfangastaðar. Hvort sú færsla er gjaldgeng, valin eða nothæf fer eftir eigin leiðarval reglum VPC-sins.
Lengsta forskeytis samsvörun gildir innan leiðatöflunnar, svo lengri VPN-leið getur unnið á staðnum án þess að breyta nokkru við opinberu brúnina.
Að skipta forskeyti: ákvörðunin sem kemur fyrst
Ef arkitektúrinn krefst þess að helmingur blokkar sé tilkynntur frá gagnaveri og hinn helmingur frá Google, ákveðu tilkynningaráætlunina áður en þú flytur inn nokkuð. Staðfestu hvaða svið Google má tilkynna, hver verða áfram tilkynnt annars staðar og hvort þau tvö skarast. Hönnuðu síðan einkaleiðina fyrir hvern áfangastað og bakleið hennar. Ef veitendurnir styðja ekki skiptinguna sem þú vilt, breyttu skiptingunni í stað þess að vona að lengra VPN-forskeyti hagræði ákvörðun við opinberu brúnina.
Þessi röð skiptir máli vegna þess að seinni áætlunin getur ekki lagað þá fyrri.
Staðfestu báðar áætlanir aðskildar
Athugaðu opinberu hliðina með gcloud compute public-advertised-prefixes list og staðfestu sviðin og stöðu þeirra. Athugaðu einkahliðina með gcloud compute routes list og gcloud compute routers get-status, sem sýnir hvað BGP skiptist í raun á.
Eitt sett af úttaki segir þér hvað internetið sér. Hitt segir þér hvert umferðin þín fer. Hvort tveggja kemur ekki í stað hins.