Ir-rotta tal-GCP VPN taħdem biss f'reġjun wieħed: iċċekkja r-routing dinamiku

It-tagħbija tax-xogħol fl-Istati Uniti tilħaq il-prefiss tal-uffiċċju permezz tal-HA VPN mingħajr problema, filwaqt li t-tagħbija Ewropea fl-istess VPC ma tirċevix xejn. It-tabella tar-rotot tagħha ma fihiex entrata għall-prefiss, l-ebda tunnel mhuwa 'l isfel, u l-ebda regola tal-firewall ma nbidlet. It-tunnel u s-sessjoni BGP tiegħu huma b'saħħithom fiż-żewġ direzzjonijiet. VPC li tifrex fuq reġjuni mhix l-istess ħaġa bħar-rotot mitgħallma tagħha li jifirxu fuq reġjuni, u dan id-distakk jispjega s-sintomu kollu.

Hawnhekk qed jiġu mħawwda żewġ proprjetajiet: fejn jgħixu s-subnets, u fejn jista' jintuża l-hop li jmiss li jkun tgħallem.

Minn fejn ġej il-kamp reġjonali

Cloud Router jinstalla r-rotot mitgħallma b'kamp li jimxi mal-mod tar-routing dinamiku tal-VPC. Fil-mod reġjonali, rotta mitgħallma f'reġjun wieħed tista' tintuża biss mir-riżorsi ta' dak ir-reġjun, u għalhekk it-tabella Ewropea hija vojta minflok ma turi hop li jmiss miksur. Fil-mod globali, rotot mitgħallma eliġibbli jsiru disponibbli għar-riżorsi f'kull reġjun tal-VPC. Aqra l-valur attwali qabel ma tbiddel xi ħaġa, għax ir-reġjonali huwa l-predeffinit. Is-setting tinsab fuq in-netwerk, mhux fuq it-tunnel u lanqas fuq ir-router.

Il-kmand tal-inventarju huwa biss qari u jwieġeb dan f'linja waħda:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

Mexxih fil-proġett ospitanti meta l-VPC ikun maqsum. In-netwerk jappartjeni għal dak il-proġett, u r-rwol ta' spettatur fil-proġett tat-tagħbija forsi lanqas biss juri l-konfigurazzjoni tar-routing. Tweġiba mgħaġġla mill-proġett żbaljat hija agħar minn ebda tweġiba.

Il-bidla hija kmand wieħed u direzzjoni waħda

L-iswiċċjar huwa modifika tal-pjan ta' kontroll għall-VPC kollu, mhux soluzzjoni ta' ġenb għal kull VM: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. Huwa wkoll f'direzzjoni waħda, għax netwerk issettjat għal globali ma jistax jerġa' lura għal reġjonali. Iċċekkja l-isem tal-proġett u tan-netwerk darba oħra qabel ma tmexxih, għax il-kmand ma jitlobx konferma. Il-bidla tistħoqq nota ta' manutenzjoni u l-approvazzjoni tas-sid tan-netwerk, mhux esperiment mgħaġġel fuq VPC maqsum.

Kull konnessjoni Cloud Router, VPN u Interconnect f'dak in-netwerk tiret il-kamp il-ġdid mill-ewwel. Dan jinkludi l-konnessjonijiet li ħadd ma semma fit-talba għall-bidla. Reġjuni li qatt ma kellhom din ir-rotta jibdew jirċevuha hekk kif il-bidla tidħol fis-seħħ, u għalhekk m'hemmx tnedija bil-mod għal dan l-iswiċċjar.

Globali huwa kamp, mhux garanzija

L-eliġibbiltà u l-preferenza huma separati mill-kamp. Rotta li tikkonfliġġi ma' prefiss aktar speċifiku, titlef l-għażla tal-aħjar mogħdija jew tiġi ffiltrata minn politika taġixxi eżattament kif kienet qabel. Il-mod globali jwessa' fejn rotta tista' tintuża, imma ma jiddeċidix liema rotta tirbaħ. Rotta mitgħallma tista' tkun fil-kamp u xorta titlef kontra mogħdija statika jew aktar speċifika fl-istess VPC.

Dan id-distakk huwa importanti għax il-bidla tal-mod hija faċli li tiġi akkużata aktar tard. Jekk is-subnet Ewropew għad għandu l-ebda rotta wara l-iswiċċjar, il-mistoqsija hija jekk ir-rotta teżistix u hijiex eliġibbli, mhux jekk il-kamp daħalx fis-seħħ. Kunflitti ta' prefiss u s-saħħa tal-hop li jmiss huma ż-żewġ affarijiet li jmiss li għandhom jinqraw.

In-naħa l-bogħoda tħabbar b'mod differenti wkoll

L-imġiba tal-ħbarijiet ssegwi l-istess setting. Bl-imġiba predeffinità, router fil-mod reġjonali jħabbar is-subnets tar-reġjun tiegħu stess, filwaqt li l-mod globali jħabbar is-subnets tal-VPC b'mod aktar wiesa'. Għalhekk it-tibdil tal-mod ibiddel mhux biss dak li jistgħu jużaw ir-reġjuni tiegħek, imma wkoll dak li jinstalla n-naħa l-bogħoda.

Lista tal-ħbarijiet personalizzata ma tespandix meta l-mod jinbidel. Jekk ir-router lokali jżomm lista ta' firxiet miktuba bl-idejn, il-prefiss Ewropew jibqa' assenti minnha. Il-mogħdija lura tibqa' miksur f'dak il-każ għalkemm il-mogħdija 'l barra issa teżisti. Iċċekkja x'installa n-naħa l-bogħoda, mhux x'esportajt.

Dak li l-mod qatt mhu se jsewwi

Ir-routing globali ma jagħtix aċċess għall-internet pubbliku, transitu bejn VPCs mhux relatati jew rotot statitiċi neqsin. Ma jbiddilx ir-regoli tal-firewall jew IAM, għalhekk konnessjoni miċħuda mill-politika tibqa' miċħuda.

Dawn il-fallimenti jidhru l-istess minn ġewwa tagħbija tax-xogħol u m'għandhom xejn x'jaqsmu mal-kamp tar-rotot.

Ittestja mir-reġjun bogħod għas-servizz veru, imbagħad ikkonferma li t-tweġiba terġa' lura mit-tunnel maħsub. Innota l-mod, il-konfigurazzjoni tal-ħbarijiet u d-destinazzjoni li ttestjajt. Jekk it-test għadu jonqos, qabbel it-tabella BGP tar-router bogħod mal-lista tar-rotot tal-VPC qabel ma terġa' tmiss il-mod. Imbagħad ir-rapport transreġjonali li jmiss jibda mill-fatti, mhux minn bidla fil-mod.