Setările instrumentului VPN: mediu la lansare sau export în hook?
Un hook își pornește propriii copii, nu shell-ul pe care l-ați deschis deja. Un mediu la lansare ține punctul final privat doar în acea singură comandă care are nevoie de el.
Un hook VPN care exportă un punct final de API schimbă mediul proceselor pe care le pornește, nu al terminalului care era deja deschis când tunelul a urcat. Această singură distincție explică majoritatea rapoartelor „instrumentul apelează în continuare punctul final public“. Există două locuri viabile pentru setare, iar alegerea depinde de cine o consumă și cât de des se schimbă. Comparați-le înainte de a adăuga un alt script de pornire.
Două locuri unde setarea poate trăi
Prima opțiune este un prefix pe comanda însăși: valoarea există pentru acea singură invocare și dispare cu ea. A doua este un export în interiorul hook-ului de conexiune, care ajunge la fiecare proces pe care hook-ul îl pornește după acel punct. Ele diferă prin amploare și durată de viață, nu prin sintaxă, iar această diferență decide majoritatea eșecurilor.
| Property | Prefix on the command | Export from the hook |
|---|---|---|
| Who receives it | That invocation only | Children the hook starts |
| Lifetime | Until the process exits | Until the hook's own session ends |
| Leakage | Scoped to one command | Applies to later commands in that session |
| Repeat cost | Every invocation | Once per connection |
| Works for an open editor | No, unless the editor is started with it | No |
Tabelul face hook-ul să pară ieftin și ascunde nota reală: selectează un punct final privat și pentru comenzi care nu au nicio legătură cu sarcina. Citiți fiecare rând ca o constrângere, nu ca o preferință. Dacă punctul final se schimbă de la sarcină la sarcină, prefixul câștigă la precizie chiar dacă costă o apăsare de tastă.
De ce hook-ul nu poate ajunge la un shell deja deschis
Variabilele de mediu sunt transmise unui proces când imaginea procesului este creată. Un shell pornit înainte de conexiune păstrează copia pe care a primit-o, iar un export executat în hook nu este o difuzare către fiecare proces de pe mașină. Doar copiii proprii ai hook-ului o moștenesc. Copiii proprii ai unui shell iau ce are shell-ul în momentul în care pornesc, și de aceea aceeași comandă poate funcționa într-un terminal și poate eșua în altul.
Același lucru este valabil pentru un editor grafic. Gazda extensiilor, terminalul integrat și serverul de limbă din fundal au fost bifurcate la lansare și au copii proprii. Redeschiderea unui folder nu repornește neapărat acei copii, așa că setarea adăugată tot nu ajunge niciodată.
Cel mai ieftin test este să afișați variabila din locul care eșuează, nu din shell-ul care funcționează. Dacă procesul care eșuează a pornit înainte de tunel, exportul nu a avut nicio șansă.
Forma pe comandă, scrisă
Un prefix ține alegerea vizibilă în comanda care o folosește, ceea ce ajută când punctul final se schimbă între sarcini:
env INTERNAL_API='https://internal-api.example.net:8443' my-work-toolComanda este doar ilustrativă: my-work-tool este un substituent, iar INTERNAL_API nu este un standard VPN, așa că înlocuiți cu setarea documentată a programului pe care îl rulați efectiv și cu gazda dumneavoastră aprobată. Nu puneți un token sau o parolă pe aceeași linie, pentru că ajung în istoricul shell-ului.
Când mai multe comenzi aparțin unei singure sarcini, un script de împachetare scurt și revizuit setează variabilele și apoi le pornește. Astfel rămâne o singură definiție, fără ca valoarea să devină globală pentru fiecare comandă viitoare din terminal.
Reîncărcați, reporniți sau lăsați-o în pace
Pentru un instrument care rulează deja, preferați reîncărcarea sau profilul de spațiu de lucru propriu, când are unul. În caz contrar, salvați lucrul și reporniți componenta care citește setarea, adesea un server de limbă și nu fereastra editorului. Repornirea ferestrei și presupunerea că procesele copil au urmat-o este exact motivul pentru care o reîncărcare pare să nu funcționeze.
Deconectarea este o decizie separată. Pauzarea, închiderea sau reconectarea aparțin aplicației, iar variabila punctului final nu o controlează. Tratați variabila ca o configurație care alege o adresă, nu ca o regulă despre ce trafic de rețea poate fi folosit după aceea, și cele două aspecte rămân separabile.