Cloud Run تر محلي VPN پورې: د Direct VPC egress ترتیب

تونل فعال دی، یو VM محلي سرور ته رسېږي، خو د Cloud Run خدمت په هماغه کوربه کې د وخت پای ته رسېږي. دا د دې کار عادي پیل ټکی دی، او تونل په ندرت سره هغه څه وي چې ستونزه لري. د Cloud Run نسخه په ډیفالټ ډول ستاسو په VPC کې نه ناسته وي، او کله چې ناسته وي، د هغه VM سبنيټ پرځای چې تاسو دمخه لاره ورکړې ده، خپلې سرچینې پتې کاروي. لاندې رنبوک خدمت تړي، د هغه ریښتینی سرچینه حد لاره ورکوي، او بیا له هغې نسخې چې غوښتنه یې خدمت کړې ده لاره ثابتوي. دا په همدې ترتیب چل کړئ، ځکه چې لومړی ګام پرېښودل هغه لامل دی چې ډېری دې قضیې په داسې VPN بدلون پای ته رسېږي چې هېڅ شی نه سمېږي.

د تونل د اصلاح کولو دمخه نسخه وتړئ

Cloud Run ملاتړ کوي مستقیم VPC egress، چې د Serverless VPC Access نښلونکي پرته د خدمت ترافیک ستاسو په VPC کې یو سبنيټ ته ږدي. د موجود خدمت لپاره تازه کول داسې ښکاري:

gcloud run services update SERVICE \
  --region=REGION --network=NETWORK --subnet=SUBNET \
  --vpc-egress=private-ranges-only

ځای نیونکي بدل کړئ، وګورئ چې ځای پرځای کول له ژوندي ترافیک سره څه کوي، او د خدمت په سیمه کې د کافي پتې ظرفیت او سمې شبکې اجازې لرونکی سبنيټ وټاکئ.

د منزل سره سم د وتلو حالت وټاکئ

private-ranges-only هغه منزلونه چې د شخصي په توګه یې طبقه بندي کوي د VPC له لارې لېږي. دا د «هر هغه څه چې د VPN له لارې رسېدلای شي» مانا نه لري، او هغه تشه هغه وخت ښکاري چې محلي خدمت په داسې حد کې وي چې ترتیب یې داسې نه طبقه بندي کوي. که منزل پوښل شوی نه وي، نو all-traffic بل مستند حالت دی، او هغه هر څه د VPC له لارې لېږي، په شمول د خدمت عامه تړاوونه. په پوهاوي سره وټاکئ او پایله د بدلون په ریکارډ کې ولیکئ.

هغه خدمت چې دمخه نښلونکی کاروي مهاجرت ته اړتیا لري نه سویچ ته، نو د دواړو تنظیم کولو پرځای یې پلان جوړ کړئ.

د VM سرچینه نه، د Cloud Run سرچینه لاره ورکړئ

مستقیم VPC egress له ټاکل شوي سبنيټ څخه لنډمهاله پتې ځانګړې کوي، او محلي اړخ باید ترافیک هغه حد ته بېرته ولېږي. د بل VM سبنيټ لپاره لیکل شوې راستنېدونکې لاره یا د فایر وال اجازه په ډیاګرام کې سمه ښکاري او په عمل کې ناکامېږي. د سبنيټ CIDR له حافظې نه، له VPC څخه واخلئ، بیا ډاډ ترلاسه کړئ چې د لیرې وسیلې کریپټو ACL یا د لارې جدول هغه لري.

د متحرک لاروښودنې سره، وګورئ چې Cloud Router واقعاً څه اعلانوي او VPC څه واردوي، په شمول هر ډول دودیز اعلان پالیسي. هغه لاره چې په کنسول کې شته خو دې منزل لپاره نه ده ټاکل شوې، د لارې نه شتون سره سمه ده.

درې شرطونه چې ټول باید پوره شي

کارکوونکې لاره هر لاندې ته اړتیا لري، او هر یو په خپله طریقه ناکامېږي:

• په VPC کې د پلان شوي Cloud VPN نښلېدنې له لارې محلي مخکښ ته لاره.
• د Cloud Run سبنيټ لپاره په محلي اړخ کې بېرته لاره.
• د فایر وال او IPsec ساتنې حد چې سرچینه، منزل او پورټ اجازه کوي.

ورکه لاره معمولاً د لیرې اړخ پرته د وخت پای ته رسېدو په څېر ښکاري. د راستنېدونکې لارې ستونزه د غوښتنې رسېدو او ځواب ورکېدو په څېر ښکاري. د فایر وال یا ټاکونکي ستونزه د وسیلې له مخې د رد یا چوپ ښکته کېدو په څېر ښکاري. د دې درېو څخه کوم یو لرئ دا معلومول بل حکم ډېر محدودوي.

یوه هم لنډمهاله Cloud Run پته په اجازه شوې لیست کې مه ږدئ. د سبنيټ حد او له اپلیکیشن سره سم د اجازې ډیزاین وکاروئ.

هغه نسخه وآزمایئ چې غوښتنه یې خدمت کړې ده

د ازموینې دمخه ځای پرځای شوې شبکې تنظیمات او د ترافیک وېش وګورئ، ځکه چې تازه کول کېدای شي نوې نسخه جوړه کړي او غوښتنې لا هم زاړه ته رسېږي. بیا هماغه عملیات چې د کارونکي غوښتنه یې کوي له هماغې نسخې څخه ترسره کړئ. که منزل شخصي کوربه نوم وي، په هغه چاپېریال کې د هغه حل او هغه پته وګورئ چې جوړه کړې یې ده، ځکه چې ستاسو لیپ ټاپ د کارپوریټ DNS ځواب د خدمت د نوم فضا په اړه هېڅ ثابتوي. د TLS کوربه نوم تایید او د لیرې اپلیکیشن خپله تصدیق وساتئ.

د Direct VPC د مستند پیل نښلېدنې ځنډ تمه وکړئ، او هر یخ پیل د مات تونل په توګه تشخیصولو پرځای پیرودونکي ته د چمتووالي یا بیا هڅې ستراتیژي ورکړئ.

بېرته ګرځول او دا څه نه کوي

د بېرته ګرځولو لپاره، د خدمت شبکې او وتلو تنظیمات خپلو پخوانیو ارزښتونو ته بېرته راوګرځوئ او ډاډ ترلاسه کړئ چې پخوانۍ نسخه لا هم ترافیک خدمت کوي. gcloud حکم د بدلون په ریکارډ کې وساتئ، ځکه چې د جزوي بدلون برعکس له شپږو اونیو وروسته څرګند نه وي. د VPC نښلېدنې لرې کول خدمت خپل پخواني وتلو لارې ته بېرته راولي، چې د یوې پېښې په جریان کې کېدای شي هماغه وي چې تاسو یې غواړئ.

دا ډیزاین هغه نښلېدنې پوښي چې Cloud Run یې پیلوي او د هغو ځوابونه. دا محلي شبکې ته د خدمت په منځ کې د پتې وړ ساکټ نه ورکوي، ځکه چې دننه افشا کول د ingress پرېکړه ده.