GCP BYOIP: eng ëffentlech Ukënnegung ass keng privat Route
E BYOIP-Präfix tëschent Standuert a Cloud opzedeelen brauch zwee Pläng. Trennt d’ëffentlech Ukënnegung, d’Delegatioun an de private nächsten Hop.
En Deel vun engem ëffentleche Block bleift um Standuert an en Deel wiesselt an Google Cloud. Dee Saz beschreift zwee Pläng, net een: e Plang fir d’Ukënnegung um Internet an e Plang fir d’privat Weiderleitung. Se als een eenzegen Routingproblem ze behandelen ass do wou BYOIP-Designer falsch goen.
Déi betraffe Objete beäntweren ënnerschiddlech Froen, an nëmmen een dovun handelt doriwwer wou d’Pakete als nächstes higoen.
Dräi Objeten, dräi Froen
En ëffentlech ugekënnegte Präfix ass d’Eenheet déi Google an Ärem Numm um Internet ukënnegt. En ëffentlech delegéierte Präfix ass wéi den importéierte Raum op déi ënnerstëtzt Cloud-Ressourcen verdeelt gëtt. Eng VPC-Route, och eng déi iwwer Cloud Router vun enger VPN geléiert gouf, wielt en private nächsten Hop. Jidderee huet säin eegene Beräich, seng eegen API a seng eege Fehlermeldung.
D’Tabellversioun ass méi kuerz.
| Object | Question it answers |
|---|---|
| Public advertised prefix | Which authorized range Google announces publicly |
| Public delegated prefix | How imported space is allocated to Cloud resources |
| VPN or Cloud Router route | Which private next hop carries a destination |
Nëmmen déi drëtt Zeil handelt iwwer d’Weiderleitung bannent Ärem Netz.
Wat d’BYOIP-Iwwerlappungswarnung ofdeckt
D’BYOIP-Dokumentatioun vu Google behandelt den ugekënnegte Präfix als Ukënnegungseenheet a warnt virun iwwerlappenden externen Ukënnegungen, dorënner en Subpräfix deen ausserhalb vu Google ugekënnegt gëtt. Déi Warnung geet iwwer de Plang vun der ëffentlecher Ukënnegung. Si ass keng Ausso iwwer all privat Route déi Dir kéint derbäisetzen.
Eng méi kleng Zedeelung bannent engem importéierte Präfix ze delegéieren gëtt Iech net, fir sech selwer, d’Erlaabnes de Rescht vun enger anerer Hierkonft aus ukënnegen.
Stellt d’Fro a Begrëffer vu wien wat ukënnegt. Wann Google de ganzen importéierte Präfix ukënnegt, schaaft eng zweet Hierkonft déi en Subpräfix ukënnegt genee déi Iwwerlappung virun där d’Dokumentatioun warnt, sou séier wéi Är VPC-Routen och ausgesinn.
Wat eng privat Route entscheet
En Präfix deen iwwer eng VPN geléiert gouf ass keng Internet-Ukënnegung, a keng Quantitéit BGP wäert eng doraus maachen. Et ass en Eintrag an enger VPC-Routentabell dee seet wéi en Tunnel oder Gateway den Trafik fir dee Bestëmmungsuert droe soll. Ob deen Eintrag qualifizéiert, ausgewielt oder brauchbar ass hänkt vun den eegene Routingregele vun der VPC of.
D’Iwwerstëmmung vum längsten Präfix gëllt bannent der Routentabell, sou datt eng méi laang VPN-Route lokal ka gewannen ouni eppes um ëffentleche Rand ze änneren.
E Präfix opdeelen: d’Entscheedung déi als éischt kënnt
Wann d’Architektur verlaangt datt d’Halschent vum Block vun engem Rechenzentrum an d’aner Halschent vu Google aus ugekënnegt gëtt, entscheet de Plang vun der Ukënnegung ier Dir eppes importéiert. Bestätegt wéi eng Beräicher Google däerf ukënnegen, wéi eng aneschtwous ugekënnegt bleiwen, an ob déi zwee sech iwwerlappen. Duerno designe de private Wee fir all Bestëmmungsuert a säi Réckwee. Wann d’Provider d’Opdeelung déi Dir wëllt net ënnerstëtzen, ännert d’Opdeelung amplaz ze hoffen datt en méi laange VPN-Präfix eng Entscheedung um ëffentleche Rand iwwerstëmmt.
Déi Reihenfolleg ass wichteg well den zweete Plang den éischten net kann reparéieren.
Verifizéiert béid Pläng getrennt
Kuckt d’ëffentlech Säit mat gcloud compute public-advertised-prefixes list a bestätegt d’Beräicher an hire Statut. Kuckt d’privat Säit mat gcloud compute routes list a gcloud compute routers get-status, wat weist wat BGP tatsächlech ausgetosch huet.
Een Set Ausgabe seet Iech wat d’Internet gesäit. Dee anere seet Iech wou Ären Trafik higeet. Keng vun deenen zwou ersetzt déi aner.