VPN-ээр Cloud SQL-ийн хувийн IP: хэн ч экспортлохгүй маршрут

Олон баг Cloud SQL-ийн хувийн IP зөвхөн VPC дотор ажилладаг гэж итгэдэг бөгөөд энэ итгэл алдаа нь мэдээллийн сангийн асуудал мэт харагддаг учраас хадгалагддаг. Google нь Cloud VPN эсвэл Cloud Interconnect-ээр холбогдсон сүлжээнээс хандах боломжийг баримтжуулдаг. Тэдгээр сүлжээнд тусгай мэдээллийн сангийн функц биш, харин хагас тохируулж үлдээхэд хялбар хоёр маршрутын солилцоо хэрэгтэй. Туннель өсч, тооцооллын инстансууд хариулж, мэдээллийн сангийн холболт хугацаа хэтэрдэг — хүмүүсийг буруу консол руу илгээдэг яг тэр хослол.

Домог: хувийн IP гэдэг нь VPC-д хувийн гэсэн үг

Хувийн үйлчилгээнд хандах нь таны сүлжээ ба Google-ийн эзэмшлийн үйлдвэрлэгч сүлжээний хоорондын VPC peering юм. Үйлчилгээнд хуваарилагдсан хүрээ нь үйлдвэрлэгчийн талд байх ба инстансын хаяг түүний дотор байна. Энэ peering-ийн улмаас таны төслийн мэдээллийн сан таны VPC маршрутладаг хаяг дээр байж болох бөгөөд таны ямар ч тодорхой дэд сүлжээ түүнийг агуулаагүй ч болно.

Энэ нь peering тул peering-ийн зан төлөвтэй, үүний дотор тохируулсан маршрутууд автоматаар дамждаггүй хэсэг ч орно.

Домог: ажиллаж буй туннель мэдээллийн сангийн маршрутыг дагуулаа авч явдаг

Хоёр хүрээ энэ аяллыг давах ёстой. Эхнийх нь клиентийн префикс: таны дотоод сүлжээ нь Cloud Router-т тодорхой префиксүүдээр мэдэгдэх ёстой, учир нь анхдагч маршрут нь үйлдвэрлэгч сүлжээнд буцах замд шаардлагатай импортыг өгч чадахгүй. Хоёр дахь нь хуваарилагдсан үйлчилгээний хүрээ бөгөөд гадаад тал үүнийг сурах ёстой, ингэснээр мэдээллийн сан руу чиглэсэн пакетууд хаашаа явах газартай болно. Эдгээр нь өөр хилийн өөр маршрутууд бөгөөд нэгийг засахад нөгөө нь эвдэрхий үлддэг.

Google-ийн талд энэ нь холбогдох peering холболтууд дээр Export custom routes идэвхжүүлж, туннелийн хувьд Cloud Router-ийн зарласан маршрутад хуваарилагдсан үйлчилгээний хүрээг нэмэх гэсэн үг.

Аль хэдийн байгаа зарлалуудыг хадгал. Үйлчилгээний хүрээг нэмэх нь ижил BGP сесс бусад урсгалд зориулж зөөж байгаа VPC маршрутуудыг хасах ёсгүй бөгөөд бүхэлд нь сольсон зарлалын багц нь эхнийхний ард нуугдсан хоёр дахь саатал юм. Гадаад төхөөрөмж дээрх үр дүнтэй маршрутуудыг мөн шалга, учир нь VPN гарц эсвэл өөр дэд сүлжээнд хүрэх нь зөвхөн тээврийг баталдаг.

Домог: Cloud SQL Auth Proxy сүлжээг шийддэг

The Auth Proxy нь таны аппликейшн ба инстансын хооронд дэмжигдсэн баталгаажуулалт болон шифрлэгдсэн тээврийг үзүүлдэг. Энэ нь маршрут үүсгэдэггүй. Хувийн сүлжээнд замгүй хост дээр эхлүүлсэн прокси шууд холболт шиг л бүтэлгүйтэх бөгөөд түүний лог шалтгааны талаар бага тус болно. Проксийг холболттой хост руу зөөх нь замын аль хэсэг ажиллах ёстойг өөрчилдөг бөгөөд энэ нь тойрч гарах арга биш, бодит дизайны шийдвэр юм.

Үүнийг хийдэггүй зүйл нь холболтгүй зөөврийн компьютерт зөвхөн хувийн инстанс руу хүрэх боломж олгох явдал юм.

Домог: Private Service Connect ижил дүрмийг баримталдаг

Private Service Connect нь таны өөрийн дэд сүлжээ дэх endpoint болон таны хянадаг DNS зохицуулалтыг ашигладаг тул түүн рүү хүрэх маршрут нь таны эзэмшлийн хаяг руу хүрэх энгийн маршрут юм. Peering-ийн экспортын тохиргоо тэр дизайнд хамаарахгүй бөгөөд peering-ийн өөрчлөлтийг PSC байршуулалтад хуулах нь хүртээмж нэмэхгүйгээр эрсдэл нэмдэг.

Хоёулаа танд хувийн хаяг өгдөг; ижилсэл тэнд дуусна.

Замыг зөв дарааллаар туршиж үзээрэй

Гадаад клиентээс эхлээд мэдээллийн сангийн TCP endpoint-ийг шалга. Дууссан TCP гар барилт нь маршрутлалт, галт хана, сонсогч бүгд байрандаа байгааг илтгэнэ, дараагийн туршилт нь зөвшөөрөгдсөн баталгаажсан үйлдэл юм. Тэр үед баталгаажуулалтаас татгалзах нь үнэндээ сайн мэдээ, учир нь мэдээллийн сангийн сонсогч хариулсныг нотолдог. ICMP-ийн хугацаа хэтрэлт нь мэдээллийн санд хандах тухай бараг юу ч хэлдэггүй, учир нь олон зам TCP-г саадгүй дамжуулж байхдаа түүнийг хаядаг.

Хэрэв таны клиентийн хүрээнүүд RFC 1918-аас гадуур байвал дизайныг дэмжихгүй гэж дүгнэхээс өмнө маршрутын экспорт болон сүлжээний зөвшөөрлийн нэмэлт шаардлагыг хянана уу.

Холболтын хамт дөрвөн объектыг тэмдэглэ: гадаад префикс, хуваарилагдсан үйлчилгээний хүрээ, холбогдсон peering холболтууд, зарлаж буй маршрутлагч. Эдгээр дөрөв нь бүх хувийн замыг тайлбарлаж, Cloud SQL нь эсвэл үргэлж прокси шаарддаг, эсвэл VPN-ээр огт хүрэх боломжгүй гэсэн домгийг орлуулна.