GCP VPN маршрут зөвхөн нэг бүсэд ажилладаг: динамик чиглүүлэлтийг шалгана уу

АНУ-ын ажлын ачаалал HA VPN-ээр дамжуулан оффисын угтварт ямар ч асуудалгүй хүрдэг бол ижил VPC дахь Европын ачаалал юу ч авдаггүй. Түүний чиглүүлэлтийн хүснэгтэд энэ угтварын ямар ч бичлэг байхгүй, нэг ч туннель унасангүй, нэг ч галт ханын дүрэм өөрчлөгдөөгүй. Туннель болон түүний BGP сесс хоёр чиглэлд эрүүл байна. Бүсүүдийг хамарсан VPC нь түүний сурсан маршрутууд бүсүүдийг хамарсантай ижил зүйл биш бөгөөд яг энэ зөрүү бүх шинж тэмдгийг тайлбарлаж байна.

Энд хоёр шинж холилдож байна: дэд сүлжээнүүд хаана байрлаж байгаа, сурсан дараагийн алхамыг хаана ашиглаж болох.

Бүсийн хамрах хүрээ хаанаас ирдэг

Cloud Router нь сурсан маршрутуудыг VPC-ийн динамик чиглүүлэлтийн горимыг дагасан хамрах хүрээтэйгээр суулгадаг. Бүсийн горимд нэг бүсэд сурсан маршрутыг зөвхөн тухайн бүсийн нөөцүүд ашиглаж болох тул Европын хүснэгт эвдэрсэн дараагийн алхам харуулахын оронд хоосон байна. Дэлхийн горимд тохирох сурсан маршрутууд VPC-ийн бүх бүсийн нөөцүүдэд боломжтой болно. Ямар нэг зүйлийг өөрчлөхийн өмнө одоогийн утгыг уншаарай, учир нь бүсийн горим нь өгөгдмөл. Тохиргоо нь сүлжээн дээр байдаг, туннель дээр ч, маршрутлагч дээр ч биш.

Бараа материалын команд нь зөвхөн унших бөгөөд үүнд нэг мөрөөр хариулдаг:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

VPC хуваалцсан үед үүнийг хост төсөлд ажиллуулна уу. Сүлжээ нь тэр төсөлд хамаардаг бөгөөд ажлын ачааллын төсөл дэх ажиглагчийн эрх нь чиглүүлэлтийн тохиргоог огт харуулахгүй байж магадгүй. Буруу төслөөс авсан хурдан хариулт хариултгүй байснаас дор.

Өөрчлөлт нь нэг команд ба нэг чиглэл

Шилжүүлэх нь бүх VPC-ийн хяналтын хавтгайн засвар бөгөөд VM бүрт зориулсан тойрч гарах зам биш: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. Энэ нь мөн нэг чиглэлтэй, учир нь дэлхийн гэж тохируулсан сүлжээг бүсийн горимд буцааж болохгүй. Ажиллуулахын өмнө төсөл болон сүлжээний нэрийг дахин нэг шалгана уу, учир нь команд баталгаажуулалт асуудаггүй. Энэ өөрчлөлт нь засвар үйлчилгээний тэмдэглэл болон сүлжээний эзэмшигчийн зөвшөөрлийг хүртэх ёстой, хуваалцсан VPC дээр хийх хурдан туршилт биш.

Тухайн сүлжээн дэх Cloud Router, VPN, Interconnect холболт бүр шинэ хамрах хүрээг нэгэн зэрэг өвлөнө. Өөрчлөлтийн хүсэлтэд хэн ч дурдаагүй холболтууд ч үүнд багтана. Өмнө нь энэ маршрут байгаагүй бүсүүд өөрчлөлт хүчин төгөлдөр болмогц хүлээж эхэлдэг, иймээс энэ шилжүүлэлтэд үе шаттай нэвтрүүлэлт байхгүй.

Дэлхийн гэдэг нь хамрах хүрээ, баталгаа биш

Тохиромжтой байдал ба давуу эрх нь хамрах хүрээнээс тусдаа. Илүү тодорхой угтвартай зөрчилдөх, хамгийн сайн замын сонголтод ялагдах эсвэл бодлогоор шүүгдэх маршрут яг өмнөх шигээ ажиллана. Дэлхийн горим нь маршрутыг хаана ашиглаж болохыг өргөжүүлдэг боловч аль маршрут ялахыг шийддэггүй. Сурсан маршрут хамрах хүрээнд байсан ч мөн адил VPC дэх статик эсвэл илүү тодорхой замд ялагдаж болно.

Энэ ялгаа чухал, учир нь горимын өөрчлөлтийг дараа нь буруутгахад хялбар. Хэрэв шилжүүлсний дараа ч Европын дэд сүлжээнд маршрут байхгүй бол асуулт нь маршрут байгаа эсэх, тохиромжтой эсэх бөгөөд хамрах хүрээ хүчин төгөлдөр болсон эсэх биш. Угтварын зөрчил ба дараагийн алхмын эрүүл байдал нь унших дараагийн хоёр зүйл юм.

Алсын тал ч өөрөөр зарладаг

Зарлах зан төлөв ижил тохиргоог дагана. Өгөгдмөл зан төлөвт бүсийн горим дахь маршрутлагч өөрийн бүсийн дэд сүлжээг зарладаг бол дэлхийн горим VPC-ийн дэд сүлжээг илүү өргөн зарладаг. Тиймээс горимыг өөрчлөх нь таны бүсүүд юу ашиглаж болохыг төдийгүй алсын тал юу суулгахыг өөрчилдөг.

Захиалгат зарлалын жагсаалт горим өөрчлөгдөхөд өргөжихгүй. Хэрэв локал маршрутлагчид гараар бичсэн хүрээний жагсаалт байвал Европын угтвар тэнд байхгүй хэвээр үлдэнэ. Энэ тохиолдолд буцах зам нь гарч буй маршрут одоо байгаа ч эвдэрхий хэвээр үлдэнэ. Алсын тал юу суулгасныг шалгана уу, та юу экспортолсноо биш.

Горим хэзээ ч засаж чадахгүй зүйл

Дэлхийн чиглүүлэлт нь нийтийн интернетийн хандалт, хамааралгүй VPC-уудын хоорондын дамжуулалт эсвэл дутуу статик маршрутыг өгдөггүй. Энэ нь галт ханын дүрэм эсвэл IAM-ыг өөрчлөхгүй тул бодлогоор татгалзсан холболт татгалзсан хэвээр үлдэнэ.

Эдгээр алдаа нь ажлын ачааллын дотроос ижил харагддаг бөгөөд маршрутын хамрах хүрээтэй ямар ч холбоогүй.

Алсын бүсээс бодит үйлчилгээ рүү туршиж, дараа нь хариу нь зориулалтын туннельээр буцаж ирж байгааг баталгаажуулна уу. Горим, зарлалын тохиргоо, таны туршсан очих газрыг тэмдэглэ. Хэрэв туршилт орсоор байвал горимд дахин хүрэхийн өмнө алсын маршрутлагчийн BGP хүснэгтийг VPC-ийн маршрутын жагсаалттай харьцуул. Тэгвэл дараагийн бүс хоорондын тайлан горимын өөрчлөлтөөс биш, баримтаас эхэлнэ.