Diversi proġetti Google Cloud, VPN ibrida waħda? Iddeċiedi l-ewwel
VPC maqsum, peering u hub tal-konnettività jwieġbu mistoqsijiet ta' sjieda differenti. Agħżel il-fruntiera tan-netwerk qabel ma tħaddem VPN waħda għal kull proġett.
Meta diversi proġetti Google Cloud jeħtieġu aċċess ibridu, l-istint huwa VPN waħda għal kull proġett, u kważi dejjem din hija l-forma ħażina. Is-sjieda tal-proġett u r-rotot tal-pakketti huma kwistjonijiet relatati iżda differenti, u l-arkitettura utli żżomm il-fruntieri amministrattivi li għandek bżonn filwaqt li tagħti lill-prefissi maħsuba triq waħda maħsuba lejn l-uffiċċju jew iċ-ċentru tad-data. Dawn il-verifiki jiddeċiedu liema mudell tan-netwerk verament trid, fl-ordni li tevita xogħol mill-ġdid. Kull wieħed minnhom jista' jtemm id-diskussjoni kmieni, u dan huwa l-punt.
Fruntiera ta' proġett ma teħtieġx awtomatikament it-tunnel tagħha stess.
Ivverifika jekk l-oġġett maqsum huwiex in-netwerk
Ibda b'mistoqsija dwar is-sjieda, mhux dwar il-konnettività: tista' s-sjieda ċentrali tan-netwerk tappoġġja dawn it-tagħbijiet tax-xogħol? Jekk it-tweġiba hija iva u l-organizzazzjoni għandha konfigurazzjoni eliġibbli, proġett ospitanti jippossjedi l-VPC, is-subnetwerks u l-konnettività, filwaqt li l-proġetti tas-servizz jippossjedu r-riżorsi tal-applikazzjoni tagħhom. Konnessjoni waħda tal-Cloud VPN f'dak in-netwerk maqsum tista' mbagħad isservi l-prefissi tat-tagħbija tax-xogħol maħsuba, soġġett għall-politiki tar-rotot u s-sigurtà .
Kun preċiż dwar x'jagħmel l-assoċjazzjoni. It-twaħħil ta' proġett tas-servizz ma jgħaqqadx il-VPC indipendenti eżistenti tiegħu man-netwerk ospitanti, u ma jċaqlaqx kull riżorsa awtomatikament. It-twaħħil tat-tagħbija tax-xogħol, il-permessi, l-ispazju tal-indirizzi u d-DNS kollha huma parti mill-arkitettura, mhux konsegwenzi tas-setting. Aqra l-assoċjazzjoni l-ewwel bħala bidla fil-permessi u mbagħad bħala bidla fir-rotot, għax it-timijiet normalment jiskopru d-differenza waqt il-qabża.
Jekk is-sjieda ċentrali mhijiex aċċettabbli għat-timijiet involuti, waqaf hawn u ttratta l-bqija bħala disinn ta' peering jew hub. L-impożizzjoni ta' Shared VPC fuq grupp li jeħtieġ ċikli tal-ħajja tan-netwerk indipendenti toħloq problema politika b'isem tekniku.
Ivverifika jekk VPC indipendenti jistgħux jibqgħu indipendenti
Il-peering iżomm VPC separati, u huwa eżattament għalhekk li jattira timijiet li jridu pjanijiet tal-indirizzi tagħhom u kontroll tal-bidliet tagħhom. Il-qabda hija li l-peering mhuwiex transittiv: il-peering A-għal-B u B-għal-C ma joħloqx waħdu rotot A-għal-C permezz ta' B. Jekk tliet proġetti jridu jilħqu destinazzjoni ibrida waħda, għandek bżonn pjan ta' skambju maħsub u mhux katina ta' peerings.
L-iskambju tal-kisba ibrida jiddependi wkoll fuq l-iskambju dokumentat ta' rotot personalizzati u fuq it-tħabbiriet tal-Cloud Router maħsuba. Status ta' peering attiv jipprova li l-peering jeżisti, mhux li l-prefissi li jimpurtaw minn kull naħa qatt ġew esportati. Ivverifika l-firxiet esportati fuq iż-żewġ naħat tal-peer, fil-konfigurazzjoni li tagħmel l-esportazzjoni, u qabbelhom mal-indirizzi li t-tagħbijiet tax-xogħol tiegħek verament jużaw. Nuqqas ta' qbil hemmhekk huwa l-aktar raġuni komuni għaliex peering jidher b'saħħtu filwaqt li prefiss jibqa' ma jintlaħaqx.
Ikteb il-pjan tal-indirizzi qabel kull ħaġa oħra. Il-firxiet li ma jikkoinċidux, ir-rotot lejn kull destinazzjoni maħsuba u t-tħabbiriet lura huma t-tliet artefatti li fuqhom dan il-mudell jgħix jew imut.
Ivverifika jekk mudell ta' hub jaqbilx mat-topoloġija
Għal disinn akbar jew segmentat b'mod differenti, il-ħarsa ġenerali ta' Google Network Connectivity Center tiddeskrivi l-mudelli ta' hub u raġġ. Aqraha għal dak li tappoġġja l-verżjoni attwali, mhux għal dak li timplika d-dijagramma: liema kombinazzjonijiet ta' VPC u ibridi, liema familji ta' rotot u liema politiki tippermetti kull tip ta' raġġ.
Ivverifika l-familja tal-indirizzi b'mod espliċitu. Eżempji ta' ppjanar fil-biċċa l-kbira tal-gwidi, inkluż dan, jikkonċernaw IPv4, u karatteristika li teżisti għal tip wieħed ta' raġġ ma tapplikax awtomatikament bla tibdil għal ieħor. Jekk l-ambjent tiegħek huwa doppju stack, dik il-mistoqsija tappartjeni għall-għażla tal-mudell, mhux għal migrazzjoni aktar tard.
It-tabella hawn taħt hija l-qosor tat-tliet mudelli u l-mistoqsija li tiddeċiedi kull wieħed.
| Model | Network relationship | Planning question |
|---|---|---|
| Shared VPC | Service projects use subnets of a host project's VPC | Can central network ownership support these workloads? |
| VPC Network Peering | Independent VPCs exchange supported routes through explicit peers | Are direct peer and hybrid route exchanges sufficient? |
| Network Connectivity Center | Supported VPC and hybrid spokes join a managed hub | Does the required topology fit current routing and policy? |
Ivverifika x'ma jagħtix ir-rotot
L-iskambju ta' rotot mhuwiex għotja ġenerali ta' fiduċja. Is-soluzzjoni tad-DNS, il-permess tal-firewall u l-awtorizzazzjoni tal-applikazzjoni jibqgħu responsabbiltajiet tagħhom stess, u kull waħda minnhom hija kkonfigurata minn sid differenti fil-biċċa l-kbira tal-organizzazzjonijiet. Disinn li jassumi li l-kisba timplika awtorizzazzjoni se jgħaddi t-test tal-konnettività tiegħu u jonqos fir-reviżjoni tas-sigurtà.
Ikkonferma wkoll l-istorja tad-DNS għal kull mudell, għax l-arranġamenti taż-żona u tal-ħruġ 'il quddiem huma differenti bejn netwerk maqsum u netwerks peering. Ismijiet privati li jiġu solvuti fi proġett wieħed ma jsegwux rotta f'ieħor.
Irreġistra d-deċiżjoni u sidha
Iċċentralizza fejn l-organizzazzjoni trid sid tan-netwerk maqsum; żomm VPC separati fejn jeħtieġ dan iċ-ċiklu tal-ħajja jew il-politika. Imbagħad agħżel relazzjoni ta' konnettività appoġġjata u ikteb liema għażilt, min jippossjedi n-netwerk maqsum, u x'jista' jħabbar kull proġett.
L-għadd ta' proġetti u x-xiri ta' VPN waħda għal kull wieħed mhuwiex sostitut għal dik id-deċiżjoni tas-sjieda. Hija l-istess deċiżjoni, meħuda aktar tard, minn min jiret il-kont u t-tabella tar-rotot.