GCP VPN leið virkar aðeins á einu svæði: athugaðu kvikt leiðaval

Bandaríska vinnuálagið nær skrifstofuforskeytinu um HA VPN án vandræða, en evrópska vinnuálagið í sama VPC fær ekkert. Leiðataflan inniheldur enga færslu fyrir forskeytið, engin göng eru niðri og engin eldveggsregla breyttist. Göngin og BGP-lotan þeirra eru heilbrigð í báðar áttir. VPC sem spannar svæði er ekki það sama og lærðu leiðir þess sem spanna svæði, og það bil skýrir allt einkennið.

Hér eru tvö einkenni rugluð saman: hvar undirnetin eru og hvar má nota lærða næstu hopp.

Hvaðan svæðisbundna umfangið kemur

Cloud Router setur upp lærðar leiðir með umfangi sem fylgir kviku leiðavalsstillingunni í VPC-inu. Í svæðisbundinni stillingu er leið sem lærist á einu svæði aðeins nothæf fyrir auðlindir þess svæðis, þess vegna er evrópska taflan tóm í stað þess að sýna brotna næstu hopp. Í alþjóðlegri stillingu verða gjaldgengar lærðar leiðir aðgengilegar auðlindum á hverju svæði VPC-sins. Lestu núverandi gildi áður en þú breytir einhverju, því svæðisbundið er sjálfgefið. Stillingin er á netinu, ekki á göngunum og ekki á leiðbeinandanum.

Birgðaskýrsluskráin er aðeins til lestrar og svarar því í einni línu:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

Keyrðu hana í hýsingarverkefninu þegar VPC-inu er deilt. Netið tilheyrir því verkefni, og áhorfendahlutverk í vinnuálagsverkefninu sýnir kannski ekki einu sinni leiðavalsstillinguna. Skjótt svar frá röngu verkefni er verra en ekkert svar.

Breytingin er ein skipun og ein átt

Skiptingin er breyting á stjórnlaginu fyrir allt VPC-ið, ekki sníðganga fyrir hvert VM: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. Hún er líka einátta, því net sem er stillt á alþjóðlegt er ekki hægt að færa aftur í svæðisbundið. Athugaðu verkefnis- og netheitið einu sinni enn áður en þú keyrir hana, þar sem skipunin biður ekki um staðfestingu. Breytingin á skilið viðhaldsathugasemd og samþykki neteigandans, ekki skjóta tilraun á deildu VPC-i.

Hver Cloud Router, VPN og Interconnect tenging í því neti erfir nýja umfangið í einu. Það nær einnig til tenginganna sem enginn nefndi í breytingarbeiðninni. Svæði sem höfðu aldrei áður þessa leið byrja að fá hana um leið og breytingin tekur gildi, þess vegna er engin stigskipt útgáfa fyrir þessa skiptingu.

Alþjóðlegt er umfang, ekki ábyrgð

Gjaldgengi og forgangur eru aðskilin frá umfangi. Leið sem stangast á við nánara forskeyti, tapar vali á bestu leið eða er síuð af stefnu hegðar sér nákvæmlega eins og áður. Alþjóðlega stillingin víkkar hvar má nota leið, en ákveður ekki hvaða leið vinnur. Lærð leið getur verið innan umfangs og samt tapað gegn kyrrstæðri eða nánari leið í sama VPC-i.

Þessi greinarmunur skiptir máli því auðvelt er að kenna stillingarbreytingunni um síðar. Ef evrópska undirnetið hefur enn enga leið eftir skiptinguna, er spurningin hvort leiðin sé til og gjaldgeng, ekki hvort umfangið hafi tekið gildi. Forskeytisárekstrar og heilsa næstu hopp eru næstu tvö atriðin til að lesa.

Fjarlæga hliðin tilkynnir líka öðruvísi

Tilkynningahegðun fylgir sömu stillingu. Við sjálfgefna hegðun tilkynnir leiðbeinandi í svæðisbundinni stillingu undirnet eigin svæðis, en alþjóðlega stillingin tilkynnir undirnet VPC-sins víðar. Þess vegna breytir stillingin ekki aðeins því sem þín svæði mega nota, heldur líka því sem fjarlæga hliðin setur upp.

Sérsniðinn tilkynningalisti stækkar ekki þegar stillingin breytist. Ef staðbundni leiðbeinandinn heldur handskrifuðum lista yfir svið, þá vantar evrópska forskeytið áfram í hann. Afturleiðin helst brotin í því tilfelli þótt útleiðin sé nú til. Athugaðu hvað fjarlæga hliðin setti upp, ekki hvað þú fluttir út.

Hvað stillingin mun aldrei laga

Alþjóðlegt leiðaval veitir ekki aðgang að opinberu interneti, gegnumferð milli ótengdra VPC-a né vantar kyrrstæðar leiðir. Það breytir hvorki eldveggsreglum né IAM, þannig að tenging sem stefna hafnar er áfram hafnað.

Þessir gallar líta eins út að innan vinnuálags og hafa ekkert með umfang leiða að gera.

Prófaðu frá fjarlæga svæðinu til raunverulegu þjónustunnar og staðfestu síðan að svarið komi til baka um fyrirhuguðu göngin. Skráðu stillinguna, tilkynningauppsetninguna og áfangastaðinn sem þú prófaðir. Ef prófið mistekst enn, berðu BGP-töflu fjarlæga leiðbeinandans saman við leiðalista VPC-sins áður en þú snertir stillinguna aftur. Þá byrjar næsta skýrsla milli svæða á staðreyndum en ekki stillingarbreytingu.