GCP BYOIP: avviż pubbliku mhuwiex rotta privata
Li tqassam prefiss BYOIP bejn is-sit u l-cloud jeħtieġ żewġ pjanijiet. Issepara l-avviż pubbliku, id-delega u l-pass privat li jmiss.
Parti minn blokka pubblika tibqa’ fis-sit u parti tmur f’ Google Cloud. Dik il-frażi tiddeskrivi żewġ pjanijiet, mhux wieħed: pjan tal-avviż fuq l-internet u pjan tat-trasferiment privat. Li tittrattahom bħala problema waħda ta’ routing huwa l-post fejn id-disinji BYOIP imorru ħażin.
L-oġġetti involuti jwieġbu mistoqsijiet differenti, u wieħed biss minnhom jitratta fejn il-pakketti jmorru wara.
Tliet oġġetti, tliet mistoqsijiet
Prefiss imħabbar pubblikament huwa l-unità li Google tħabbar fuq l-internet f’ ismek. Prefiss iddelegat pubblikament huwa kif l-ispazju importat jiġi assenjat lir-riżorsi Cloud appoġġati. Rotta tal-VPC, inkluża waħda mgħallma permezz ta’ Cloud Router minn VPN, tagħżel pass privat li jmiss. Kull waħda għandha l-ambitu tagħha, l-API tagħha u l-messaġġ ta’ żball tagħha.
Il-verżjoni f’ tabella hija iqsar.
| Object | Question it answers |
|---|---|
| Public advertised prefix | Which authorized range Google announces publicly |
| Public delegated prefix | How imported space is allocated to Cloud resources |
| VPN or Cloud Router route | Which private next hop carries a destination |
Biss it-tielet ringiela hija dwar it-trasferiment ġewwa n-netwerk tiegħek.
X’ tħaddan il-twissija ta’ sovrapposizzjoni BYOIP
Id-dokumentazzjoni BYOIP ta’ Google tittratta l-prefiss imħabbar bħala unità ta’ avviż u twissi dwar avviżi esterni li jissovrapponu, inkluż subprefiss imħabbar barra minn Google. Dik it-twissija hija dwar il-pjan tal-avviż pubbliku. Mhijiex dikjarazzjoni dwar kull rotta privata li tista’ żżid.
Li tiddelega assenjazzjoni iżgħar ġewwa prefiss importat ma tagħtikx, waħedha, permess li tħabbar il-bqija minn oriġini oħra.
Staqsi l-mistoqsija f’ termini ta’ min iħabbar xiex. Jekk Google tħabbar il-prefiss importat kollu, oriġini oħra li tħabbar subprefiss toħloq eżattament is-sovrapposizzjoni li dwarha twissi d-dokumentazzjoni, kemm jidhru puliti r-rotot tal-VPC tiegħek.
X’ tiddeċiedi rotta privata
Prefiss mgħallem permezz ta’ VPN mhuwiex avviż fuq l-internet, u l-ebda ammont ta’ BGP mhux se jagħmilha waħda. Huwa entrata f’ tabella tar-rotot tal-VPC li tgħid liema tunnel jew gateway għandu jġorr it-traffiku għal dik id-destinazzjoni. Jekk dik l-entrata hijiex eliġibbli, magħżula jew użabbli jiddependi mir-regoli tar-routing tal-VPC stess.
It-tqabbil tal-itwal prefiss japplika ġewwa t-tabella tar-rotot, għalhekk rotta VPN itwal tista’ tirbaħ lokalment mingħajr ma tibdel xejn fit-tarf pubbliku.
Li tqassam prefiss: id-deċiżjoni li tiġi l-ewwel
Jekk l-arkitettura teħtieġ li nofs il-blokka tiġi mħabbra minn ċentru tad-dejta u nofs minn Google, iddeċiedi l-pjan tal-avviż qabel ma timporta xi ħaġa. Ikkonferma liema firxiet Google tista’ tħabbar, liema jibqgħu mħabbra ximkien ieħor, u jekk it-tnejn jissovrapponux. Imbagħad iddisinja l-passaġġ privat għal kull destinazzjoni u l-passaġġ tar-ritorn tagħha. Jekk il-fornituri ma jappoġġawx il-qsim li trid, ibdel il-qsim minflok ma tittama li prefiss VPN itwal jegħleb deċiżjoni fit-tarf pubbliku.
Dik l-ordni hija importanti għax it-tieni pjan ma jistax isewwi l-ewwel.
Ivverifika ż-żewġ pjanijiet separatament
Iċċekkja n-naħa pubblika permezz ta gcloud compute public-advertised-prefixes list u kkonferma l-firxiet u l-istat tagħhom. Iċċekkja n-naħa privata permezz ta gcloud compute routes list u gcloud compute routers get-status, li juri x’ qasam BGP fil-verità.
Sett wieħed ta’ outputs jgħidlek x’ jara l-internet. L-ieħor jgħidlek fejn tmur it-traffiku tiegħek. Ħadd minnhom ma jissostitwixxi lill-ieħor.