GCP BYOIP: нийтийн зарлал бол хувийн зам биш
BYOIP угтварыг талбай болон үүл хооронд хуваахад хоёр төлөвлөгөө хэрэгтэй. Нийтийн зарлал, шилжүүлэг, хувийн дараагийн алхмыг тусгаарлаарай.
Нийтийн блокийн нэг хэсэг талбайд үлдэж, нөгөө хэсэг нь Google Cloud руу шилждэг. Тэр өгүүлбэр нэг биш, хоёр төлөвлөгөөг дүрсэлдэг: интернэт зарлалын төлөвлөгөө ба хувийн дамжуулалтын төлөвлөгөө. Тэдгээрийг нэг л чиглүүлэлтийн асуудал гэж үзэх нь BYOIP загварууд алдаа гардаг газар юм.
Хамаарах объектууд өөр өөр асуултад хариулдаг бөгөөд тэдгээрийн зөвхөн нэг нь пакетууд цаашид хаашаа явах тухай юм.
Гурван объект, гурван асуулт
Нийтийн зарласан угтвар гэдэг нь Google таны өмнөөс интернэтэд зарладаг нэгж юм. Нийтийн шилжүүлсэн угтвар гэдэг нь импортолсон орон зайг дэмжигдсэн Cloud нөөцөд хэрхэн хуваарилдагийг хэлнэ. VPC маршрут, түүний дотор VPN-ээс Cloud Router-оор сурсан маршрут, хувийн дараагийн алхмыг сонгодог. Тус бүр өөрийн хүрээ, өөрийн API, өөрийн алдааны мессежтэй.
Хүснэгт хувилбар нь богино.
| Object | Question it answers |
|---|---|
| Public advertised prefix | Which authorized range Google announces publicly |
| Public delegated prefix | How imported space is allocated to Cloud resources |
| VPN or Cloud Router route | Which private next hop carries a destination |
Зөвхөн гурав дахь мөр нь таны сүлжээний доторх дамжуулалтын тухай.
BYOIP давхцлын анхааруулга юуг хамардаг
Google-ийн BYOIP баримт бичиг зарласан угтварыг зарлалын нэгж гэж үзэж, Google-ээс гадна зарлагдсан дэд угтварыг оролцуулан давхцах гадаад зарлалуудын талаар анхааруулдаг. Тэр анхааруулга нь нийтийн зарлалын төлөвлөгөөний тухай. Энэ нь таны нэмж болох хувийн зам бүрийн тухай мэдэгдэл биш.
Импортолсон угтварын дотор жижиг хуваарилалтыг шилжүүлэх нь өөрөө үлдсэнийг өөр эх сурвалжаас зарлах зөвшөөрөл өгөхгүй.
Асуултыг хэн юу зарладаг гэдэг өнцгөөр тавь. Хэрэв Google импортолсон угтварыг бүхэлд нь зарлаж байгаа бол дэд угтвар зарлаж буй хоёр дахь эх сурвалж баримт бичгийн анхааруулж буй давхцлыг яг үүсгэдэг, таны VPC маршрутууд хичнээн эмх цэгцтэй харагдаж байсан ч.
Хувийн зам юу гэж шийддэг
VPN-ээр сурсан угтвар нь интернэт зарлал биш бөгөөд ямар ч хэмжээний BGP үүнийг тийм болгохгүй. Энэ нь VPC маршрутын хүснэгт дэх бичлэг бөгөөд тэр очих газрын урсгалыг аль туннель эсвэл гарц зөөх ёстойг заана. Тэр бичлэг тохирох, сонгогдсон эсвэл ашиглах боломжтой эсэх нь VPC-ийн өөрийн чиглүүлэлтийн дүрмээс хамаарна.
Хамгийн урт угтварын тохирол маршрутын хүснэгтийн дотор үйлчилдэг тул урт VPN маршрут нийтийн ирмэг дээр юу ч өөрчлөхгүйгээр локал ялж болно.
Угтварыг хуваах: хамгийн түрүүнд ирэх шийдвэр
Хэрэв архитектур блокийн талыг өгөгдлийн төвөөс, талыг Google-ээс зарлахыг шаарддаг бол ямар нэг зүйлийг импортлохоос өмнө зарлалын төлөвлөгөөг шийдээрэй. Google ямар мужийг зарлаж болох, аль нь өөр газар зарлагдсан хэвээр үлдэх, хоёр нь давхцаж байгаа эсэхийг баталгаажуул. Дараа нь очих газар бүрийн хувийн зам ба түүний буцах замыг зохион байгуул. Хэрэв нийлүүлэгчид таны хүссэн хуваалтыг дэмжихгүй бол урт VPN угтвар нийтийн ирмэгийн шийдвэрийг хүчингүй болгоно гэж найдахын оронд хуваалтыг өөрчил.
Тэр дараалал чухал, учир нь хоёр дахь төлөвлөгөө эхнийхийг засах боломжгүй.
Хоёр төлөвлөгөөг тус тусад нь шалга
Нийтийн талыг gcloud compute public-advertised-prefixes list ашиглан шалгаж, муж болон тэдгээрийн төлөвийг баталгаажуул. Хувийн талыг gcloud compute routes list болон gcloud compute routers get-status ашиглан шалга, энэ нь BGP бодитоор юу солилцсоныг харуулна.
Нэг багц гаралт интернэт юу харж байгааг хэлнэ. Нөгөө нь таны урсгал хаашаа явж байгааг хэлнэ. Аль нь ч нөгөөг орлохгүй.