GCP VPN ಮಾರ್ಗವು ಒಂದೇ ಪ್ರದೇಶದಲ್ಲಿ ಮಾತ್ರ ಕೆಲಸ ಮಾಡುತ್ತದೆ: ಕ್ರಿಯಾಶೀಲ ರೂಟಿಂಗ್ ಪರಿಶೀಲಿಸಿ
ಜಾಗತಿಕ VPC BGP ಮೂಲಕ ಕಲಿತ ಮಾರ್ಗಗಳನ್ನು ಜಾಗತಿಕವಾಗಿಸುವುದಿಲ್ಲ. ರೂಟಿಂಗ್ ಮೋಡ್ ಓದಿ, ಒಮ್ಮೆ ಬದಲಿಸಿ, ದೂರದ ಬದಿ ಏನು ಘೋಷಿಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ.
ಯುಎಸ್ನ ಕೆಲಸದ ಭಾರ HA VPN ಮೂಲಕ ಕಚೇರಿ ಪೂರ್ವಪ್ರತ್ಯಯವನ್ನು ಯಾವುದೇ ಸಮಸ್ಯೆಯಿಲ್ಲದೆ ತಲುಪುತ್ತದೆ, ಆದರೆ ಅದೇ VPCಯಲ್ಲಿನ ಯುರೋಪಿಯನ್ ಕೆಲಸದ ಭಾರಕ್ಕೆ ಏನೂ ಸಿಗುವುದಿಲ್ಲ. ಅದರ ರೂಟಿಂಗ್ ಕೋಷ್ಟಕದಲ್ಲಿ ಈ ಪೂರ್ವಪ್ರತ್ಯಯಕ್ಕೆ ಯಾವುದೇ ನಮೂದು ಇಲ್ಲ, ಯಾವುದೇ ಸುರಂಗ ಕೆಳಗಿಲ್ಲ, ಮತ್ತು ಯಾವುದೇ ಫೈರ್ವಾಲ್ ನಿಯಮ ಬದಲಾಗಿಲ್ಲ. ಸುರಂಗ ಮತ್ತು ಅದರ BGP ಅಧಿವೇಶನ ಎರಡೂ ದಿಕ್ಕುಗಳಲ್ಲಿ ಆರೋಗ್ಯಕರವಾಗಿದೆ. ಪ್ರದೇಶಗಳನ್ನು ವ್ಯಾಪಿಸುವ VPC ಎಂಬುದು ಅದರ ಕಲಿತ ಮಾರ್ಗಗಳು ಪ್ರದೇಶಗಳನ್ನು ವ್ಯಾಪಿಸುವುದಕ್ಕೆ ಸಮಾನವಲ್ಲ, ಮತ್ತು ಆ ಅಂತರವೇ ಇಡೀ ಲಕ್ಷಣವನ್ನು ವಿವರಿಸುತ್ತದೆ.
ಇಲ್ಲಿ ಎರಡು ಗುಣಗಳನ್ನು ಗೊಂದಲ ಮಾಡಲಾಗುತ್ತಿದೆ: ಸಬ್ನೆಟ್ಗಳು ಎಲ್ಲಿವೆ, ಮತ್ತು ಕಲಿತ ಮುಂದಿನ ಹಾಪ್ ಎಲ್ಲಿ ಬಳಸಬಹುದು.
ಪ್ರಾದೇಶಿಕ ವ್ಯಾಪ್ತಿ ಎಲ್ಲಿಂದ ಬರುತ್ತದೆ
Cloud Router ಕಲಿತ ಮಾರ್ಗಗಳನ್ನು VPCಯ ಕ್ರಿಯಾಶೀಲ ರೂಟಿಂಗ್ ಮೋಡ್ ಅನ್ನು ಅನುಸರಿಸುವ ವ್ಯಾಪ್ತಿಯೊಂದಿಗೆ ಸ್ಥಾಪಿಸುತ್ತದೆ. ಪ್ರಾದೇಶಿಕ ಮೋಡ್ನಲ್ಲಿ ಒಂದು ಪ್ರದೇಶದಲ್ಲಿ ಕಲಿತ ಮಾರ್ಗವನ್ನು ಆ ಪ್ರದೇಶದ ಸಂಪನ್ಮೂಲಗಳು ಮಾತ್ರ ಬಳಸಬಹುದು, ಆದ್ದರಿಂದ ಯುರೋಪಿಯನ್ ಕೋಷ್ಟಕವು ಮುರಿದ ಮುಂದಿನ ಹಾಪ್ ತೋರಿಸುವ ಬದಲು ಖಾಲಿಯಾಗಿದೆ. ಜಾಗತಿಕ ಮೋಡ್ನಲ್ಲಿ ಅರ್ಹವಾದ ಕಲಿತ ಮಾರ್ಗಗಳು VPCಯ ಪ್ರತಿ ಪ್ರದೇಶದ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಲಭ್ಯವಾಗುತ್ತವೆ. ಏನನ್ನಾದರೂ ಬದಲಿಸುವ ಮೊದಲು ಪ್ರಸ್ತುತ ಮೌಲ್ಯವನ್ನು ಓದಿ, ಏಕೆಂದರೆ ಪ್ರಾದೇಶಿಕ ಮೋಡ್ ಡೀಫಾಲ್ಟ್. ಸೆಟ್ಟಿಂಗ್ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿದೆ, ಸುರಂಗದಲ್ಲೂ ಅಲ್ಲ, ರೂಟರ್ನಲ್ಲೂ ಅಲ್ಲ.
ಇನ್ವೆಂಟರಿ ಆಜ್ಞೆ ಓದಲು ಮಾತ್ರ ಮತ್ತು ಅದಕ್ಕೆ ಒಂದೇ ಸಾಲಿನಲ್ಲಿ ಉತ್ತರಿಸುತ್ತದೆ:
gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'
VPC ಹಂಚಿಕೆಯಾಗಿರುವಾಗ ಅದನ್ನು ಹೋಸ್ಟ್ ಪ್ರಾಜೆಕ್ಟ್ನಲ್ಲಿ ಚಲಾಯಿಸಿ. ನೆಟ್ವರ್ಕ್ ಆ ಪ್ರಾಜೆಕ್ಟ್ಗೆ ಸೇರಿದ್ದು, ಮತ್ತು ಕೆಲಸದ ಭಾರದ ಪ್ರಾಜೆಕ್ಟ್ನಲ್ಲಿನ ವೀಕ್ಷಕ ಪಾತ್ರವು ರೂಟಿಂಗ್ ಸಂರಚನೆಯನ್ನು ತೋರಿಸದೇ ಇರಬಹುದು. ತಪ್ಪು ಪ್ರಾಜೆಕ್ಟ್ನಿಂದ ಬಂದ ತ್ವರಿತ ಉತ್ತರ ಉತ್ತರವಿಲ್ಲದಿರುವುದಕ್ಕಿಂತ ಕೆಟ್ಟದು.
ಬದಲಾವಣೆ ಒಂದು ಆಜ್ಞೆ ಮತ್ತು ಒಂದು ದಿಕ್ಕು
ಸ್ವಿಚ್ ಮಾಡುವುದು ಇಡೀ VPCಗೆ ನಿಯಂತ್ರಣ ಸಮತಲದ ಸಂಪಾದನೆ, ಪ್ರತಿ VMಗೂ ಪರ್ಯಾಯ ದಾರಿಯಲ್ಲ: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. ಇದು ಏಕಮುಖಿಯೂ ಹೌದು, ಏಕೆಂದರೆ ಜಾಗತಿಕಕ್ಕೆ ಹೊಂದಿಸಿದ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಪ್ರಾದೇಶಿಕಕ್ಕೆ ಹಿಂತಿರುಗಿಸಲಾಗದು. ಚಲಾಯಿಸುವ ಮೊದಲು ಪ್ರಾಜೆಕ್ಟ್ ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಹೆಸರನ್ನು ಇನ್ನೊಮ್ಮೆ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಆಜ್ಞೆ ದೃಢೀಕರಣ ಕೇಳುವುದಿಲ್ಲ. ಈ ಬದಲಾವಣೆ ನಿರ್ವಹಣಾ ಟಿಪ್ಪಣಿ ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಮಾಲೀಕರ ಒಪ್ಪಿಗೆಗೆ ಅರ್ಹವಾಗಿದೆ, ಹಂಚಿಕೆಯ VPCಯಲ್ಲಿ ತ್ವರಿತ ಪ್ರಯೋಗಕ್ಕಲ್ಲ.
ಆ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿನ ಪ್ರತಿ Cloud Router, VPN ಮತ್ತು Interconnect ಸಂಪರ್ಕವು ಹೊಸ ವ್ಯಾಪ್ತಿಯನ್ನು ಒಟ್ಟಿಗೆ ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯುತ್ತದೆ. ಬದಲಾವಣೆ ವಿನಂತಿಯಲ್ಲಿ ಯಾರೂ ಉಲ್ಲೇಖಿಸದ ಸಂಪರ್ಕಗಳೂ ಸೇರಿವೆ. ಮೊದಲು ಈ ಮಾರ್ಗವಿಲ್ಲದ ಪ್ರದೇಶಗಳು ಬದಲಾವಣೆ ಜಾರಿಗೆ ಬಂದ ಕ್ಷಣದಿಂದಲೇ ಅದನ್ನು ಸ್ವೀಕರಿಸಲು ಪ್ರಾರಂಭಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಈ ಸ್ವಿಚ್ಗೆ ಯಾವುದೇ ಹಂತಹಂತದ ರೋಲೌಟ್ ಇಲ್ಲ.
ಜಾಗತಿಕ ಎಂಬುದು ವ್ಯಾಪ್ತಿ, ಖಾತರಿ ಅಲ್ಲ
ಅರ್ಹತೆ ಮತ್ತು ಆದ್ಯತೆ ವ್ಯಾಪ್ತಿಯಿಂದ ಪ್ರತ್ಯೇಕ. ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಪೂರ್ವಪ್ರತ್ಯಯದೊಂದಿಗೆ ಘರ್ಷಿಸುವ, ಅತ್ಯುತ್ತಮ ಮಾರ್ಗದ ಆಯ್ಕೆಯಲ್ಲಿ ಸೋಲುವ ಅಥವಾ ನೀತಿಯಿಂದ ಫಿಲ್ಟರ್ ಆಗುವ ಮಾರ್ಗವು ಮೊದಲಿನಂತೆಯೇ ವರ್ತಿಸುತ್ತದೆ. ಜಾಗತಿಕ ಮೋಡ್ ಮಾರ್ಗವನ್ನು ಎಲ್ಲಿ ಬಳಸಬಹುದು ಎಂಬುದನ್ನು ವಿಸ್ತರಿಸುತ್ತದೆ, ಆದರೆ ಯಾವ ಮಾರ್ಗ ಗೆಲ್ಲುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸುವುದಿಲ್ಲ. ಕಲಿತ ಮಾರ್ಗವು ವ್ಯಾಪ್ತಿಯೊಳಗಿದ್ದೂ ಅದೇ VPCಯಲ್ಲಿ ಸ್ಥಿರ ಅಥವಾ ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ಮಾರ್ಗಕ್ಕೆ ಸೋಲಬಹುದು.
ಈ ವ್ಯತ್ಯಾಸ ಮುಖ್ಯವಾದದ್ದು ಏಕೆಂದರೆ ಮೋಡ್ ಬದಲಾವಣೆಯನ್ನು ನಂತರ ದೂಷಿಸುವುದು ಸುಲಭ. ಸ್ವಿಚ್ನ ನಂತರವೂ ಯುರೋಪಿಯನ್ ಸಬ್ನೆಟ್ಗೆ ಮಾರ್ಗವಿಲ್ಲದಿದ್ದರೆ, ಪ್ರಶ್ನೆ ಎಂದರೆ ಮಾರ್ಗ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆಯೇ ಮತ್ತು ಅರ್ಹವೇ, ವ್ಯಾಪ್ತಿ ಜಾರಿಗೆ ಬಂದಿತೇ ಎಂಬುದಲ್ಲ. ಪೂರ್ವಪ್ರತ್ಯಯ ಘರ್ಷಣೆಗಳು ಮತ್ತು ಮುಂದಿನ ಹಾಪ್ನ ಆರೋಗ್ಯ ಮುಂದೆ ಓದಬೇಕಾದ ಎರಡು ವಿಷಯಗಳು.
ದೂರದ ಬದಿಯೂ ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಘೋಷಿಸುತ್ತದೆ
ಜಾಹೀರಾತು ವರ್ತನೆ ಅದೇ ಸೆಟ್ಟಿಂಗ್ ಅನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಡೀಫಾಲ್ಟ್ ವರ್ತನೆಯಲ್ಲಿ ಪ್ರಾದೇಶಿಕ ಮೋಡ್ನ ರೂಟರ್ ತನ್ನ ಪ್ರದೇಶದ ಸಬ್ನೆಟ್ಗಳನ್ನು ಘೋಷಿಸುತ್ತದೆ, ಆದರೆ ಜಾಗತಿಕ ಮೋಡ್ VPCಯ ಸಬ್ನೆಟ್ಗಳನ್ನು ಹೆಚ್ಚು ವಿಸ್ತಾರವಾಗಿ ಘೋಷಿಸುತ್ತದೆ. ಆದ್ದರಿಂದ ಮೋಡ್ ಬದಲಿಸುವುದು ನಿಮ್ಮ ಪ್ರದೇಶಗಳು ಏನನ್ನು ಬಳಸಬಹುದು ಎಂಬುದನ್ನಷ್ಟೇ ಅಲ್ಲ, ದೂರದ ಬದಿ ಏನನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ ಎಂಬುದನ್ನೂ ಬದಲಿಸುತ್ತದೆ.
ಕಸ್ಟಮ್ ಜಾಹೀರಾತು ಪಟ್ಟಿ ಮೋಡ್ ಬದಲಾದಾಗ ವಿಸ್ತರಿಸುವುದಿಲ್ಲ. ಆನ್-ಪ್ರಿಮೈಸ್ ರೂಟರ್ನಲ್ಲಿ ಕೈಬರಹದ ಶ್ರೇಣಿಗಳ ಪಟ್ಟಿ ಇದ್ದರೆ, ಯುರೋಪಿಯನ್ ಪೂರ್ವಪ್ರತ್ಯಯ ಅದರಲ್ಲಿ ಇಲ್ಲದೆಯೇ ಉಳಿಯುತ್ತದೆ. ಆ ಸಂದರ್ಭದಲ್ಲಿ ಹಿಂತಿರುಗುವ ಮಾರ್ಗವು ಈಗ ಹೊರಹೋಗುವ ಮಾರ್ಗ ಇದ್ದರೂ ಮುರಿದೇ ಉಳಿಯುತ್ತದೆ. ನೀವು ಏನು ರಫ್ತು ಮಾಡಿದಿರಿ ಎಂಬುದಲ್ಲ, ದೂರದ ಬದಿ ಏನನ್ನು ಸ್ಥಾಪಿಸಿದೆ ಎಂಬುದನ್ನು ಪರಿಶೀಲಿಸಿ.
ಮೋಡ್ ಎಂದಿಗೂ ಸರಿಪಡಿಸದಿರುವುದು
ಜಾಗತಿಕ ರೂಟಿಂಗ್ ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶ, ಸಂಬಂಧವಿಲ್ಲದ VPCಗಳ ನಡುವಿನ ಟ್ರಾನ್ಸಿಟ್ ಅಥವಾ ಕಾಣೆಯಾದ ಸ್ಥಿರ ಮಾರ್ಗಗಳನ್ನು ನೀಡುವುದಿಲ್ಲ. ಇದು ಫೈರ್ವಾಲ್ ನಿಯಮಗಳನ್ನು ಅಥವಾ IAM ಅನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ನೀತಿಯಿಂದ ನಿರಾಕರಿಸಲಾದ ಸಂಪರ್ಕ ನಿರಾಕರಿಸಲ್ಪಟ್ಟೇ ಉಳಿಯುತ್ತದೆ.
ಈ ವೈಫಲ್ಯಗಳು ಕೆಲಸದ ಭಾರದ ಒಳಗಿನಿಂದ ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ ಮತ್ತು ಮಾರ್ಗ ವ್ಯಾಪ್ತಿಗೆ ಅವಕ್ಕೆ ಯಾವುದೇ ಸಂಬಂಧವಿಲ್ಲ.
ದೂರದ ಪ್ರದೇಶದಿಂದ ನಿಜವಾದ ಸೇವೆಗೆ ಪರೀಕ್ಷಿಸಿ, ನಂತರ ಉತ್ತರವು ಉದ್ದೇಶಿತ ಸುರಂಗದ ಮೂಲಕವೇ ಮರಳುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ. ಮೋಡ್, ಜಾಹೀರಾತು ಸಂರಚನೆ ಮತ್ತು ನೀವು ಪರೀಕ್ಷಿಸಿದ ಗಮ್ಯಸ್ಥಾನವನ್ನು ದಾಖಲಿಸಿ. ಪರೀಕ್ಷೆ ಇನ್ನೂ ವಿಫಲವಾದರೆ, ಮೋಡ್ಗೆ ಮತ್ತೆ ಮುಟ್ಟುವ ಮೊದಲು ದೂರದ ರೂಟರ್ನ BGP ಕೋಷ್ಟಕವನ್ನು VPC ಮಾರ್ಗ ಪಟ್ಟಿಯೊಂದಿಗೆ ಹೋಲಿಸಿ. ಆಗ ಮುಂದಿನ ಅಂತರ್-ಪ್ರಾದೇಶಿಕ ವರದಿ ಮೋಡ್ ಬದಲಾವಣೆಯಿಂದಲ್ಲ, ಸತ್ಯಗಳಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ.