GCP BYOIP: عامه اعلان یو خصوصي لاره نه ده
د BYOIP مخکښې برخې وېش د سایټ او کلاوډ ترمنځ دوې پلانونه غواړي. عامه اعلان، استازیتوب او خصوصي راتلونکی ګام بېل کړئ.
د یوه عامه بلاک یوه برخه په سایټ کې پاتې کېږي او یوه برخه Google Cloud ته ځي. هغه جمله دوه پلانونه بیانوي، نه یو: د انټرنیټ اعلان پلان او د خصوصي لېږد پلان. دوی د یوې واحدې لارښوونې ستونزه ګڼل هغه ځای دی چې د BYOIP ډیزاینونه غلطېږي.
اړوند شیان بېلو بېلو پوښتنو ته ځواب وایي، او یوازې یو له دوی څخه د دې په اړه دی چې پیکټونه بل ځای چېرته ځي.
درې شیان، درې پوښتنې
په عامه توګه اعلان شوی مخکښه برخه هغه واحد دی چې Google ستاسو په نوم په انټرنیټ کې اعلانوي. په عامه توګه استازی شوې مخکښه برخه هغه ده چې څنګه وارد شوې فضا د ملاتړ شوو Cloud سرچینو ته ووېشل شي. یوه VPC لاره، په کې د VPN څخه د Cloud Router له لارې زده شوې هم، یو خصوصي راتلونکی ګام ټاکي. هر یو خپل حد، خپل API او خپل د خطا پیغام لري.
د جدول بڼه لنډه ده.
| Object | Question it answers |
|---|---|
| Public advertised prefix | Which authorized range Google announces publicly |
| Public delegated prefix | How imported space is allocated to Cloud resources |
| VPN or Cloud Router route | Which private next hop carries a destination |
یوازې درېیمه کرښه ستاسو د شبکې په داخل کې د لېږد په اړه ده.
د BYOIP د تداخل خبرداری څه پوښي
د Google BYOIP اسناد اعلان شوې مخکښه برخه د اعلان واحد ګڼي او د Google څخه بهر اعلان شوي فرعي برخې په شمول د تداخل کوونکو بهرنیو اعلانونو په اړه خبرداری ورکوي. هغه خبرداری د عامه اعلان پلان په اړه دی. دا د هغې هرې خصوصي لارې په اړه خبره نه ده چې تاسو یې ممکنه یاست زیاته کړئ.
د وارد شوې مخکښې برخې په داخل کې د کوچني تخصیص استازیتوب کول، په خپله، تاسو ته اجازه نه درکوي چې پاتې برخه له بلې سرچینې اعلان کړئ.
پوښتنه د دې له مخې وکړئ چې څوک څه اعلانوي. که Google ټوله وارد شوې مخکښه برخه اعلانوي، نو هغه دوهمه سرچینه چې فرعي برخه اعلانوي په دقیق ډول هغه تداخل جوړوي چې اسناد ترې خبرداری ورکوي، هر څومره منظمې چې ستاسو VPC لارې ښکاره شي.
یوه خصوصي لاره څه فیصله کوي
د VPN له لارې زده شوې مخکښه برخه د انټرنیټ اعلان نه ده، او د BGP هیڅ اندازه به یې داسې نه کړي. دا په VPC د لارو جدول کې یو داخلول دی چې وایي کوم تونل یا دروازه باید د هغه منزل لپاره ترافیک وړي. ایا هغه داخلول وړ، ټاکل شوی یا د کارولو وړ دی، دا د VPC خپلو لارښوونې قواعدو پورې اړه لري.
د ترټولو اوږدې مخکښې برخې سمون د لارو جدول په داخل کې پلي کېږي، نو اوږده VPN لاره کولای شي په محلي ډول وګټي پرته له دې چې په عامه څنډه کې څه بدل کړي.
د مخکښې برخې وېش: هغه پریکړه چې لومړی راځي
که معماري غواړي چې نیم بلاک له ډیټا مرکز او نیم له Google څخه اعلان شي، نو د هر څه له واردولو مخکې د اعلان پلان فیصله کړئ. تایید کړئ چې Google کومې سیمې اعلان کولای شي، کومې بل ځای اعلان شوې پاتې کېږي، او ایا دواړه تداخل کوي. بیا د هر منزل او د هغه د بیرته راستنیدو لپاره خصوصي لاره ډیزاین کړئ. که چمتو کوونکي هغه وېش نه ملاتړ کوي چې تاسو یې غواړئ، نو وېش بدل کړئ، د دې پرځای چې هیله ولرئ اوږده VPN مخکښه برخه به په عامه څنډه کې پریکړه لغوه کړي.
هغه ترتیب مهم دی ځکه چې دوهم پلان لومړی نه شي سمولای.
دواړه پلانونه جلا جلا تایید کړئ
عامه اړخ gcloud compute public-advertised-prefixes list سره وګورئ او سیمې او د هغوی حالت تایید کړئ. خصوصي اړخ gcloud compute routes list او gcloud compute routers get-status سره وګورئ، چې ښیي BGP په واقعیت کې څه تبادله کړل.
د محصولاتو یوه ټولګه تاسو ته وایي چې انټرنیټ څه ویني. بله وایي چې ستاسو ترافیک چېرته ځي. هیڅ یو بل نه بدلوي.