VPN ಮೂಲಕ Cloud SQL ಖಾಸಗಿ IP: ಯಾರೂ ರಫ್ತು ಮಾಡದ ಮಾರ್ಗ

ಹಲವು ತಂಡಗಳು Cloud SQL ಖಾಸಗಿ IP ಕೇವಲ VPC ಒಳಗಿನಿಂದ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ನಂಬುತ್ತವೆ, ಮತ್ತು ಆ ನಂಬಿಕೆ ಉಳಿಯುತ್ತದೆ ಏಕೆಂದರೆ ವೈಫಲ್ಯವು ಡೇಟಾಬೇಸ್ ಸಮಸ್ಯೆಯಂತೆ ಕಾಣುತ್ತದೆ. Google, Cloud VPN ಅಥವಾ Cloud Interconnect ಮೂಲಕ ಸಂಪರ್ಕಿತ ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಂದ ಪ್ರವೇಶವನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ಆ ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಗೆ ವಿಶೇಷ ಡೇಟಾಬೇಸ್ ವೈಶಿಷ್ಟ್ಯ ಬೇಕಿಲ್ಲ, ಬದಲಾಗಿ ಅರ್ಧ ಸಂರಚಿಸಿ ಬಿಡಲು ಸುಲಭವಾದ ಎರಡು ಮಾರ್ಗ ವಿನಿಮಯಗಳು ಬೇಕು. ಸುರಂಗ ಏಳುತ್ತದೆ, ಗಣನಾ ಇನ್‌ಸ್ಟಾನ್ಸ್‌ಗಳು ಉತ್ತರಿಸುತ್ತವೆ, ಮತ್ತು ಡೇಟಾಬೇಸ್ ಸಂಪರ್ಕ ಸಮಯ ಮೀರುತ್ತದೆ — ಜನರನ್ನು ತಪ್ಪು ಕನ್ಸೋಲ್‌ಗೆ ಕಳುಹಿಸುವ ನಿಖರ ಸಂಯೋಜನೆ ಇದು.

ಮಿಥ್ಯ: ಖಾಸಗಿ IP ಎಂದರೆ VPC ಗೆ ಖಾಸಗಿ

ಖಾಸಗಿ ಸೇವೆಗಳಿಗೆ ಪ್ರವೇಶವು ನಿಮ್ಮ ನೆಟ್‌ವರ್ಕ್ ಮತ್ತು Google ಒಡೆತನದ ಉತ್ಪಾದಕ ನೆಟ್‌ವರ್ಕ್ ನಡುವಿನ VPC ಪಿಯರಿಂಗ್ ಆಗಿದೆ. ಸೇವೆಗೆ ಹಂಚಲಾದ ಶ್ರೇಣಿ ಉತ್ಪಾದಕರ ಬದಿಯಲ್ಲಿದೆ, ಮತ್ತು ಇನ್‌ಸ್ಟಾನ್ಸ್ ವಿಳಾಸ ಅದರ ಒಳಗಿದೆ. ಆ ಪಿಯರಿಂಗ್‌ನಿಂದಾಗಿ ನಿಮ್ಮ ಪ್ರಾಜೆಕ್ಟ್‌ನ ಡೇಟಾಬೇಸ್ ನಿಮ್ಮ VPC ಮಾರ್ಗವಾಗಿ ಹೋಗುವ ವಿಳಾಸದಲ್ಲಿ ಕುಳಿತುಕೊಳ್ಳಬಹುದು, ಆದರೆ ನಿಮ್ಮ ಯಾವುದೇ ಸ್ಪಷ್ಟ ಸಬ್‌ನೆಟ್ ಅದನ್ನು ಹೊಂದಿರುವುದಿಲ್ಲ.

ಅದು ಪಿಯರಿಂಗ್ ಆಗಿರುವುದರಿಂದ, ಅದಕ್ಕೆ ಪಿಯರಿಂಗ್ ವರ್ತನೆಯೂ ಇದೆ, ಕಸ್ಟಮ್ ಮಾರ್ಗಗಳು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ದಾಟದ ಭಾಗ ಸೇರಿದಂತೆ.

ಮಿಥ್ಯ: ಕೆಲಸ ಮಾಡುವ ಸುರಂಗ ಡೇಟಾಬೇಸ್ ಮಾರ್ಗವನ್ನು ಜೊತೆಗೆ ಒಯ್ಯುತ್ತದೆ

ಎರಡು ಶ್ರೇಣಿಗಳು ಈ ಪ್ರಯಾಣವನ್ನು ದಾಟಬೇಕು. ಮೊದಲನೆಯದು ಕ್ಲೈಂಟ್ ಪ್ರಿಫಿಕ್ಸ್: ನಿಮ್ಮ ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್ ನಿರ್ದಿಷ್ಟ ಪ್ರಿಫಿಕ್ಸ್‌ಗಳೊಂದಿಗೆ Cloud Router ಗೆ ತಿಳಿದಿರಬೇಕು, ಏಕೆಂದರೆ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗವು ಉತ್ಪಾದಕ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಹಿಂತಿರುಗುವ ದಾರಿಗೆ ಬೇಕಾದ ಆಮದನ್ನು ಒದಗಿಸಲಾರದು. ಎರಡನೆಯದು ಹಂಚಲಾದ ಸೇವಾ ಶ್ರೇಣಿ, ಅದನ್ನು ಹೊರಗಿನ ಬದಿ ಕಲಿಯಬೇಕು, ಇದರಿಂದ ಡೇಟಾಬೇಸ್‌ಗೆ ಹೋಗುವ ಅದರ ಪ್ಯಾಕೆಟ್‌ಗಳಿಗೆ ಹೋಗಲು ಸ್ಥಳವಿರುತ್ತದೆ. ಇವು ಬೇರೆ ಬೇರೆ ಗಡಿಗಳಲ್ಲಿ ನಿರ್ವಹಿಸಲ್ಪಡುವ ಬೇರೆ ಬೇರೆ ಮಾರ್ಗಗಳು, ಮತ್ತು ಒಂದನ್ನು ಸರಿಪಡಿಸಿದರೆ ಇನ್ನೊಂದು ಮುರಿದೇ ಉಳಿಯುತ್ತದೆ.

Google ಬದಿಯಲ್ಲಿ ಇದರರ್ಥ ಸಂಬಂಧಿತ ಪಿಯರಿಂಗ್ ಸಂಪರ್ಕಗಳಲ್ಲಿ Export custom routes ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಮತ್ತು ಸುರಂಗಕ್ಕಾಗಿ Cloud Router ನ ಘೋಷಿತ ಮಾರ್ಗಗಳಿಗೆ ಹಂಚಲಾದ ಸೇವಾ ಶ್ರೇಣಿಯನ್ನು ಸೇರಿಸುವುದು.

ಈಗಾಗಲೇ ಇರುವ ಪ್ರಕಟಣೆಗಳನ್ನು ಉಳಿಸಿಕೊಳ್ಳಿ. ಸೇವಾ ಶ್ರೇಣಿಯನ್ನು ಸೇರಿಸುವುದರಿಂದ ಅದೇ BGP ಅಧಿವೇಶನವು ಇತರ ಸಂಚಾರಕ್ಕಾಗಿ ಒಯ್ಯುವ VPC ಮಾರ್ಗಗಳನ್ನು ತೆಗೆಯಬಾರದು, ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ಬದಲಾಯಿಸಲಾದ ಪ್ರಕಟಣೆ ಗುಂಪು ಮೊದಲನೆಯ ಹಿಂದೆ ಅಡಗಿರುವ ಎರಡನೆಯ ಅಡಚಣೆ. ಹೊರಗಿನ ಸಾಧನದಲ್ಲಿ ಪರಿಣಾಮಕಾರಿ ಮಾರ್ಗಗಳನ್ನೂ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ VPN ಗೇಟ್‌ವೇ ಅಥವಾ ಇನ್ನೊಂದು ಸಬ್‌ನೆಟ್ ತಲುಪುವುದು ಸಾಗಣೆಯನ್ನು ಮಾತ್ರ ಸಾಬೀತು ಮಾಡುತ್ತದೆ.

ಮಿಥ್ಯ: Cloud SQL Auth Proxy ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಬಗೆಹರಿಸುತ್ತದೆ

The Auth Proxy ನಿಮ್ಮ ಅಪ್ಲಿಕೇಶನ್ ಮತ್ತು ಇನ್‌ಸ್ಟಾನ್ಸ್ ನಡುವೆ ಬೆಂಬಲಿತ ದೃಢೀಕರಣ ಮತ್ತು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಸಾಗಣೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಅದು ಮಾರ್ಗವನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ. ಖಾಸಗಿ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ದಾರಿಯಿಲ್ಲದ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಪ್ರಾರಂಭಿಸಿದ ಪ್ರಾಕ್ಸಿ ನೇರ ಸಂಪರ್ಕದಂತೆಯೇ ವಿಫಲವಾಗುತ್ತದೆ, ಮತ್ತು ಅದರ ದಾಖಲೆಗಳು ಕಾರಣದ ಬಗ್ಗೆ ಕಡಿಮೆ ಸಹಾಯಕವಾಗಿರುತ್ತವೆ. ಪ್ರಾಕ್ಸಿಯನ್ನು ಸಂಪರ್ಕವಿರುವ ಹೋಸ್ಟ್‌ಗೆ ಸರಿಸುವುದು ಮಾರ್ಗದ ಯಾವ ಭಾಗ ಕೆಲಸ ಮಾಡಬೇಕೆಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ಪರಿಹಾರವಲ್ಲ, ನಿಜವಾದ ವಿನ್ಯಾಸ ನಿರ್ಧಾರ.

ಅದು ಮಾಡದಿರುವುದು ಸಂಪರ್ಕ ಕಡಿತಗೊಂಡ ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ಖಾಸಗಿ-ಮಾತ್ರ ಇನ್‌ಸ್ಟಾನ್ಸ್ ತಲುಪಲು ಅವಕಾಶ ನೀಡುವುದು.

ಮಿಥ್ಯ: Private Service Connect ಅದೇ ನಿಯಮಗಳನ್ನು ಅನುಸರಿಸುತ್ತದೆ

Private Service Connect ನಿಮ್ಮ ಸ್ವಂತ ಸಬ್‌ನೆಟ್‌ನಲ್ಲಿ endpoint ಮತ್ತು ನೀವು ನಿಯಂತ್ರಿಸುವ DNS ವ್ಯವಸ್ಥೆಯನ್ನು ಬಳಸುತ್ತದೆ, ಆದ್ದರಿಂದ ಅಲ್ಲಿಗೆ ಹೋಗುವ ಮಾರ್ಗ ನಿಮ್ಮ ಒಡೆತನದ ವಿಳಾಸಕ್ಕೆ ಸಾಮಾನ್ಯ ಮಾರ್ಗ. ಪಿಯರಿಂಗ್ ರಫ್ತು ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಆ ವಿನ್ಯಾಸಕ್ಕೆ ಅನ್ವಯಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಪಿಯರಿಂಗ್ ಬದಲಾವಣೆಗಳನ್ನು PSC ನಿಯೋಜನೆಗೆ ನಕಲಿಸುವುದು ತಲುಪುವಿಕೆ ಸೇರಿಸದೆ ಅಪಾಯ ಸೇರಿಸುತ್ತದೆ.

ಎರಡೂ ನಿಮಗೆ ಖಾಸಗಿ ವಿಳಾಸ ನೀಡುತ್ತವೆ; ಹೋಲಿಕೆ ಅಲ್ಲಿಗೇ ಮುಗಿಯುತ್ತದೆ.

ಮಾರ್ಗವನ್ನು ಸರಿಯಾದ ಕ್ರಮದಲ್ಲಿ ಪರೀಕ್ಷಿಸಿ

ಹೊರಗಿನ ಕ್ಲೈಂಟ್‌ನಿಂದ ಮೊದಲು ಡೇಟಾಬೇಸ್‌ನ TCP endpoint ಪರೀಕ್ಷಿಸಿ. ಪೂರ್ಣಗೊಂಡ TCP ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಎಂದರೆ ಮಾರ್ಗನಿರ್ದೇಶನ, ಫೈರ್‌ವಾಲ್ ಮತ್ತು ಆಲಿಸುವವರು ಎಲ್ಲರೂ ಸ್ಥಳದಲ್ಲಿದ್ದಾರೆ, ಮತ್ತು ಮುಂದಿನ ಪರೀಕ್ಷೆ ಅನುಮತಿಸಲಾದ ದೃಢೀಕೃತ ಕಾರ್ಯಾಚರಣೆ. ದೃಢೀಕರಣ ತಿರಸ್ಕಾರ ಆ ಕ್ಷಣದಲ್ಲಿ ವಾಸ್ತವವಾಗಿ ಒಳ್ಳೆಯ ಸುದ್ದಿ, ಏಕೆಂದರೆ ಡೇಟಾಬೇಸ್ ಆಲಿಸುವವರು ಉತ್ತರಿಸಿದ್ದಾರೆ ಎಂದು ಸಾಬೀತು ಮಾಡುತ್ತದೆ. ICMP ಸಮಯ ಮೀರುವಿಕೆ ಡೇಟಾಬೇಸ್ ಪ್ರವೇಶದ ಬಗ್ಗೆ ಬಹುತೇಕ ಏನೂ ಹೇಳುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಅನೇಕ ಮಾರ್ಗಗಳು TCP ಅನ್ನು ಸುಗಮವಾಗಿ ರವಾನಿಸುತ್ತಿದ್ದರೂ ಅದನ್ನು ಬಿಸಾಡುತ್ತವೆ.

ನಿಮ್ಮ ಕ್ಲೈಂಟ್ ಶ್ರೇಣಿಗಳು RFC 1918 ಹೊರಗಿದ್ದರೆ, ವಿನ್ಯಾಸವು ಬೆಂಬಲಿತವಲ್ಲ ಎಂದು ತೀರ್ಮಾನಿಸುವ ಮೊದಲು ಹೆಚ್ಚುವರಿ ಮಾರ್ಗ-ರಫ್ತು ಮತ್ತು ನೆಟ್‌ವರ್ಕ್-ಅನುಮತಿ ಅಗತ್ಯಗಳನ್ನು ಪರಿಶೀಲಿಸಿ.

ಸಂಪರ್ಕದೊಂದಿಗೆ ನಾಲ್ಕು ವಸ್ತುಗಳನ್ನು ದಾಖಲಿಸಿ: ಹೊರಗಿನ ಪ್ರಿಫಿಕ್ಸ್, ಹಂಚಲಾದ ಸೇವಾ ಶ್ರೇಣಿ, ಒಳಗೊಂಡ ಪಿಯರಿಂಗ್ ಸಂಪರ್ಕಗಳು ಮತ್ತು ಪ್ರಕಟಿಸುವ ರೌಟರ್. ಆ ನಾಲ್ಕು ಸಂಪೂರ್ಣ ಖಾಸಗಿ ಮಾರ್ಗವನ್ನು ವಿವರಿಸುತ್ತವೆ, ಮತ್ತು Cloud SQL ಗೆ ಯಾವಾಗಲೂ ಪ್ರಾಕ್ಸಿ ಬೇಕು ಅಥವಾ VPN ಮೂಲಕ ಎಂದಿಗೂ ತಲುಪಲಾಗದು ಎಂಬ ಕಥೆಯನ್ನು ಅವು ಬದಲಾಯಿಸುತ್ತವೆ.