د GCP VPN لار یوازې په یوه سیمه کې کار کوي: د متحرکې لارښوونې کتنه وکړئ

د امریکا کاري بار د HA VPN له لارې د دفتر مخکښ ته پرته له ستونزې رسېږي، خو په همدې VPC کې اروپايي کاري بار هیڅ نه ترلاسه کوي۔ د هغې د لارښوونې جدول د دې مخکښ لپاره هیڅ ننوتنه نلري، هیڅ تونل نه دی بند او هیڅ د اور وژنې قاعده نه ده بدله شوې۔ تونل او د هغې BGP غونډه دواړو خواوو ته روغه ده۔ هغه VPC چې سیمې رانغاړي د هغې د زده شوو لارو چې سیمې رانغاړي سره یو شی نه دی، او همدا تشه ټول نښه تشریح کوي۔

دلته دوه ځانګړتیاوې ګډې شوې دي: چې سبنيټونه چېرې دي، او چې زده شوی بل ګام چېرې کارول کېدای شي۔

سیمه ییزه پراخوالی له کومه راځي

Cloud Router زده شوې لارې د داسې پراخوالی سره نصبوي چې د VPC د متحرک لارښوونې حالت پیروي کوي۔ په سیمه ییز حالت کې یوه په یوه سیمه کې زده شوې لار یوازې د هغې سیمې سرچینې کارولای شي، نو ځکه اروپايي جدول د مات شوي بل ګام ښودلو پر ځای تش دی۔ په نړیوال حالت کې وړ زده شوې لارې د VPC په هره سیمه کې سرچینو ته د لاسرسي وړ ګرځي۔ د هر څه د بدلولو دمخه اوسنی ارزښت ولولئ، ځکه سیمه ییز حالت تلوالی دی۔ ترتیب په شبکه کې دی، نه په تونل او نه په لارښوونکي۔

د موجودۍ امر یوازې لوستلو لپاره دی او په یوه کرښه کې ځواب ورکوي:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

کله چې VPC شریک وي، هغه په کوربه پروژه کې وچلوئ۔ شبکه د همدې پروژې ده، او په کاري بار پروژه کې د کتونکي رول ممکن د لارښوونې ترتیب هم ونه ښیي۔ له غلطې پروژې څخه چټک ځواب له ځواب نه پرته بدتر دی۔

بدلون یو امر او یوه خوا ده

بدلول د ټول VPC د کنټرول طبقې سمون دی، نه د هر VM لپاره د څنګ لار: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL۔ همدارنګه یوې خواته دی، ځکه هغه شبکه چې نړیوال ته ټاکل شوې بیا سیمه ییزه نه شي کېدای۔ د چلولو دمخه د پروژې او شبکې نوم یو ځل بیا وګورئ، ځکه امر تایید نه غواړي۔ دا بدلون د ساتنې یادښت او د شبکې مالک تصویب وړ دی، نه په شریکه VPC کې چټکه تجربه۔

په هغه شبکه کې هره Cloud Router، VPN او Interconnect اړیکه نوی پراخوالی یوځل ترلاسه کوي۔ دا هغه اړیکې هم رانغاړي چې چا په بدلون غوښتنه کې یادې نه کړې۔ هغه سیمې چې پخوا دا لار نه درلوده، د بدلون د نافذېدو سره سم یې ترلاسه کول پیلوي، نو ځکه دې بدلون لپاره مرحله ییز خپرېدل نشته۔

نړیوال پراخوالی دی، نه تضمین

وړتیا او لومړیتوب له پراخوالی جلا دي۔ هغه لار چې له ډېر ځانګړي مخکښ سره ټکر لري، د غوره لار ټاکنه بایلي یا د تګلارې له مخې فلټر شي، په سمه توګه لکه مخکې چلند کوي۔ نړیوال حالت پراخوي چې لار چېرې کارول کېدای شي، خو نه ټاکي چې کومه لار ګټي۔ زده شوې لار کېدای شي په پراخوالی کې وي او بیا هم په همدې VPC کې ثابتې یا ډېرې ځانګړې لارې ته وبایلي۔

دا توپیر مهم دی ځکه وروسته د حالت بدلون تورنول اسانه دي۔ که اروپايي سبنيټ له بدلون وروسته هم لار ونه لري، پوښتنه دا ده چې لار شته او وړ ده که نه، نه دا چې پراخوالی نافذ شو که نه۔ د مخکښ ټکرونه او د بل ګام روغتیا بلې دوې لوستل کېدونکې شیانې دي۔

لرې خوا هم په بل ډول اعلانوي

د اعلان چلند هماغه ترتیب پیروي کوي۔ په تلوالي چلند کې سیمه ییز حالت لرونکی لارښوونکی د خپلې سیمې سبنيټونه اعلانوي، خو نړیوال حالت د VPC سبنيټونه پراختر اعلانوي۔ نو ځکه د حالت بدلول نه یوازې دا بدلوي چې ستاسو سیمې څه کارولای شي، بلکې دا هم چې لرې خوا څه نصبوي۔

دودیز د اعلان لړلیک د حالت بدلېدو سره نه پراخېږي۔ که ځایي لارښوونکی لاسلیک شوی د سیمو لړلیک ولري، اروپايي مخکښ پکې نه شتون لري۔ په دې حالت کې د بېرته راتلو لار ماتې پاتې کېږي، که څه هم وتونکې لار اوس شته۔ وګورئ چې لرې خوا څه نصب کړي، نه هغه چې تاسو صادر کړي۔

هغه څه چې حالت به یې هیڅکله سم نه کړي

نړیواله لارښوونه د عامه انټرنیټ لاسرسی، د بېلابېلو VPC ترمنځ تګ راتګ یا ورکې ثابتې لارې نه ورکوي۔ دا د اور وژنې قواعد یا IAM نه بدلوي، نو هغه اړیکه چې تګلارې رد کړې وي رد پاتې کېږي۔

دا ناکامۍ د کاري بار له داخله ورته ښکاري او د لارې پراخوالی سره هیڅ تړاو نلري۔

له لرې سیمې څخه ریښتیني خدمت ته ازموینه وکړئ، بیا تایید کړئ چې ځواب د ټاکل شوي تونل له لارې بېرته راځي۔ حالت، د اعلان ترتیب او هغه منزل چې تاسو ازمویلی ثبت کړئ۔ که ازموینه لا هم ناکامه شي، د حالت بیا لمس کولو دمخه د لرې لارښوونکي BGP جدول د VPC د لارو لړلیک سره پرتله کړئ۔ بیا به بلې سیمه ییزې راپور له حقایقو پیل شي، نه له حالت بدلون۔