GCP VPN मार्ग फक्त एका प्रदेशात काम करतो: गतिशील राउटिंग तपासा

अमेरिकेतील वर्कलोड HA VPN मार्गे ऑफिस प्रीफिक्सपर्यंत कोणत्याही अडचणीशिवाय पोहोचतो, तर त्याच VPCमधील युरोपीय वर्कलोडला काहीच मिळत नाही। त्याची राउटिंग सारणीत या प्रीफिक्ससाठी कोणतीही नोंद नाही, कोणताही बोगदा बंद नाही, आणि कोणताही फायरवॉल नियम बदललेला नाही। बोगदा आणि त्याचे BGP सत्र दोन्ही दिशांनी निरोगी आहे। प्रदेशांमध्ये पसरलेले VPC हे त्याच्या शिकलेल्या मार्गांच्या प्रदेशांमध्ये पसरण्यासारखेच नाही, आणि हाच फरक संपूर्ण लक्षण समजावतो।

येथे दोन गुणधर्म मिसळले जात आहेत: सबनेट कुठे आहेत, आणि शिकलेला पुढील हॉप कुठे वापरता येईल।

प्रादेशिक व्याप्ती कुठून येते

Cloud Router शिकलेले मार्ग VPCच्या गतिशील राउटिंग मोडचे अनुसरण करणाऱ्या व्याप्तीसह स्थापित करतो। प्रादेशिक मोडमध्ये एका प्रदेशात शिकलेला मार्ग केवळ त्या प्रदेशातील संसाधने वापरू शकतात, म्हणूनच युरोपीय सारणी तुटलेला पुढील हॉप दाखवण्याऐवजी रिकामी आहे। जागतिक मोडमध्ये पात्र शिकलेले मार्ग VPCच्या प्रत्येक प्रदेशातील संसाधनांसाठी उपलब्ध होतात। काहीही बदलण्यापूर्वी सध्याचे मूल्य वाचा, कारण प्रादेशिक हा डीफॉल्ट आहे। सेटिंग नेटवर्कवर आहे, बोगद्यावर किंवा राउटरवर नाही।

इन्व्हेंटरी आदेश केवळ वाचनासाठी आहे आणि त्याचे उत्तर एका ओळीत देते:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

VPC सामायिक असेल तेव्हा तो होस्ट प्रोजेक्टमध्ये चालवा। नेटवर्क त्या प्रोजेक्टचे आहे, आणि वर्कलोड प्रोजेक्टमधील दर्शक भूमिका राउटिंग कॉन्फिगरेशन दाखवणारही नाही। चुकीच्या प्रोजेक्टकडून मिळालेले जलद उत्तर उत्तर न मिळण्यापेक्षा वाईट आहे।

बदल एक आदेश आणि एक दिशा आहे

स्विच करणे म्हणजे संपूर्ण VPCच्या नियंत्रण स्तराचे संपादन, प्रत्येक VMसाठी पर्यायी मार्ग नाही: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL। हे एकतर्फीही आहे, कारण जागतिकवर सेट केलेले नेटवर्क पुन्हा प्रादेशिक करता येत नाही। चालवण्यापूर्वी प्रोजेक्ट आणि नेटवर्कचे नाव अजून एकदा तपासा, कारण आदेश पुष्टी मागत नाही। हा बदल देखभाल नोंद आणि नेटवर्क मालकाच्या मंजुरीचा हक्कदार आहे, सामायिक VPCवर घाईत केलेल्या प्रयोगाचा नाही।

त्या नेटवर्कमधील प्रत्येक Cloud Router, VPN आणि Interconnect जोडणी नवीन व्याप्ती एकाच वेळी वारसाहक्काने घेते। बदल विनंतीत कोणीही उल्लेख न केलेल्या जोडण्याही यात समाविष्ट आहेत। ज्या प्रदेशांमध्ये पूर्वी हा मार्ग कधीच नव्हता ते बदल अंमलात येताच तो मिळवू लागतात, म्हणून या स्विचसाठी कोणतेही टप्प्याटप्प्याने रोलआउट नाही।

जागतिक ही व्याप्ती आहे, हमी नाही

पात्रता आणि प्राधान्य व्याप्तीपासून वेगळे आहेत। अधिक विशिष्ट प्रीफिक्सशी संघर्ष करणारा, सर्वोत्तम मार्ग निवडीत हरलेला किंवा धोरणाने गाळला जाणारा मार्ग पूर्वीप्रमाणेच वागतो। जागतिक मोड मार्ग कुठे वापरता येईल हे विस्तारतो, पण कोणता मार्ग जिंकेल हे ठरवत नाही। शिकलेला मार्ग व्याप्तीत असूनही त्याच VPCवरील स्थिर किंवा अधिक विशिष्ट मार्गाकडून हरू शकतो।

हा फरक महत्त्वाचा आहे कारण नंतर मोड बदलाला दोष देणे सोपे आहे। स्विचनंतरही युरोपीय सबनेटला मार्ग नसेल, तर प्रश्न असा आहे की मार्ग अस्तित्वात आहे आणि पात्र आहे का, व्याप्ती अंमलात आली का नाही हा नाही। प्रीफिक्स संघर्ष आणि पुढील हॉपचे आरोग्य ह्या पुढे वाचायच्या दोन गोष्टी आहेत।

दूरची बाजूही वेगळ्या पद्धतीने जाहीर करते

जाहिरातीचे वर्तन त्याच सेटिंगचे अनुसरण करते। डीफॉल्ट वर्तनात प्रादेशिक मोडमधील राउटर स्वतःच्या प्रदेशातील सबनेट जाहीर करतो, तर जागतिक मोड VPCचे सबनेट अधिक व्यापकपणे जाहीर करतो। त्यामुळे मोड बदलल्याने केवळ तुमचे प्रदेश काय वापरू शकतात हेच नाही, तर दूरची बाजू काय स्थापित करते तेही बदलते।

सानुकूल जाहिरात यादी मोड बदलल्यावर विस्तारत नाही। जर ऑन-प्रिमाइस राउटरकडे हाताने लिहिलेली श्रेणींची यादी असेल, तर युरोपीय प्रीफिक्स त्यात अनुपस्थितच राहतो। त्या स्थितीत परतीचा मार्ग बाहेर जाणारा मार्ग आता असूनही तुटलेलाच राहतो। तुम्ही काय निर्यात केले हे नाही, दूरच्या बाजूने काय स्थापित केले ते तपासा।

मोड कधीही दुरुस्त करणार नाही ते

जागतिक राउटिंग सार्वजनिक इंटरनेट प्रवेश, असंबंधित VPCमधील ट्रान्झिट किंवा गहाळ स्थिर मार्ग देत नाही। ते फायरवॉल नियम किंवा IAM बदलत नाही, त्यामुळे धोरणाने नाकारलेले कनेक्शन नाकारलेलेच राहते।

हे अपयश वर्कलोडच्या आतून सारखेच दिसतात आणि मार्ग व्याप्तीशी त्यांचा काहीही संबंध नाही।

दूरच्या प्रदेशातून खऱ्या सेवेपर्यंत चाचणी करा, नंतर उत्तर इच्छित बोगद्यातूनच परत येते याची खात्री करा। मोड, जाहिरात कॉन्फिगरेशन आणि तुम्ही चाचणी केलेले गंतव्य नोंदवा। चाचणी अजूनही अपयशी ठरल्यास, मोडला पुन्हा स्पर्श करण्यापूर्वी दूरच्या राउटरच्या BGP सारणीची VPC मार्ग यादीशी तुलना करा। मग पुढील आंतर-प्रादेशिक अहवाल मोड बदलापासून नाही, तथ्यांपासून सुरू होतो।