App Engine ට ඔබේ VPN දත්ත සමුදායට ළඟා විය හැක: කුමක් ගැලපිය යුතුද

App Engine Standard Cloud VPN හරහා පෞද්ගලික දත්ත සමුදායකට ළඟා විය නොහැකි යන ප්‍රකාශය වේදිකාවේ පෙර පරම්පරාවේ අවශේෂයකි. Standard අවස්ථා සමහර අනෙකුත් ධාවන පරිසරවල මෙන් VPC-ආවේණික ලිපිනයක් නොලබයි, නමුත් ඔබේ ජාලයේ පවතින Serverless VPC Access සම්බන්ධකය හරහා egress යැවිය හැක. එම මාර්ගය පවතින විට, Cloud VPN සහ දුරස්ථ firewall සම්බන්ධකයේ ගමන් පථය අනෙක් ඕනෑම මූලාශ්‍රයක් මෙන් දකිති. අසාර්ථක වන්නේ කලාතුරකින් හැකියාවමයි. මෙය කිසිදා නොගැලපුණු සැකසුම් තුනෙන් එකකි.

පැරණි පිළිතුර පැමිණියේ කොහෙන්ද

සම්බන්ධක පවතින්නට පෙර, ප්‍රායෝගික පිළිතුර ඇත්තෙන්ම වූයේ Standard ට පොදු අන්ත ලක්ෂ්‍ය සමඟ පමණක් කතා කළ හැකි බවයි, පිරිස් එය මඟහරවා ගැනීමට ප්‍රොක්සි VM එකකට හෝ වෙනත් ධාවන පරිසරයකට මාරු විය. වේදිකාව වෙනස් විය, ජනප්‍රවාදය නොවේ. බොහෝ අන්තර්ජාල උපදෙස් තවමත් egress විකල්පයක් නොතිබූ යුගය පිළිබිඹු කරයි.

නිවැරදි කිරීම ඇසෙන තරම් පටු නොවේ. Standard වෙත පෞද්ගලික ජාලයට ළඟා විය හැක, නමුත් ආධාරක egress ඒකාබද්ධ කිරීමක් හරහා පමණක්, සහ එම ඒකාබද්ධ කිරීම සැබවින්ම අල්ලා ගන්නා ගමනාන්ත සඳහා පමණි.

මුලින්ම egress මාර්ගය තෝරන්න

සේවාවට සම්බන්ධ කරන ලද සම්බන්ධකය විසින් එහි ගමන් පථය VPC වෙත ගෙන යයි. සම්බන්ධක ලේඛනය කලාපීය පූර්ව කොන්දේසිය සහ egress සැකසුම් ලැයිස්තු ගත කරයි; සම්බන්ධකය සේවාවේ කලාපයේ පැවතිය යුතු අතර යොදවන අනන්‍යතාවට භාවිත කළ හැකි විය යුතුය.

vpc_access_connector:
  name: projects/PROJECT_ID/locations/REGION/connectors/CONNECTOR_NAME
  egress_setting: private-ranges-only

private-ranges-only පෞද්ගලික ගමනාන්ත VPC වෙත යවා අනෙක් සියල්ල සාමාන්‍ය අන්තර්ජාල මාර්ගයේ තබයි, එය සාමාන්‍යයෙන් දත්ත සමුදාය සම්බන්ධතාවයට අවශ්‍ය වේ. all-traffic පිටතට යන ගමන් පථය VPC හරහා පුළුල් ලෙස තල්ලු කරයි, එබැවින් සාමාන්‍ය අන්තර්ජාල ඇමතුම් ද VPC හි NAT සහ firewall ඉරියව්ව උරුම කර ගනී.

ගොනුව දේශීයව සංස්කරණය කිරීම යොදවන තෙක් කිසිවක් වෙනස් නොකරයි. ක්‍රියාත්මක වන අනුවාදය එය නිර්මාණය කළ වින්‍යාසය රඳවා ගනී.

මූලාශ්‍ර ලිපිනය සම්බන්ධකයයි, ඔබේ ලැප්ටොප් එක නොවේ

බොහෝ නිදොස්කරණ කාලය මෙතැනට යයි. දුරස්ථ VPN ද්වාරය සහ දත්ත සමුදායේ firewall VPC තුළ සම්බන්ධකයට වෙන් කළ පරාසය පිළිගත යුතුය, ඔබේ කාර්යාල ලිපිනය හෝ සේවාවේ පොදු egress ලිපිනය නොවේ. එකම රීතියක් ලිවීමට පෙර එම පරාසය කොන්සෝලයේ සොයන්න.

තවත් ස්ථාන දෙකක් එකඟ විය යුතුය. VPC මාර්ග වගුවට දුරස්ථ දත්ත සමුදාය ජාලයට මාර්ගයක් අවශ්‍ය වන අතර දුරස්ථ පැත්තට සම්බන්ධක පරාසය සඳහා ආපසු මාර්ගයක් අවශ්‍ය වේ. උමග ගමන් පථ තේරීම් භාවිත කරන්නේ නම්, සම්බන්ධක පරාසය සාකච්ඡා කළ විෂය පථය තුළ ඇති බව තහවුරු කරන්න. දුරස්ථ සිට දේශීය දිශාවට පමණක් පවතින මාර්ගය සුලභ වැරැද්දක් වන අතර, එය පිං ගමන් කිරීමට ඉඩ දෙන නමුත් TCP අතට ගැනීම කිසිදා සම්පූර්ණ නොකරයි.

VM උපජාලයක් පමණක් පිළිගන්නා උමගක් සම්බන්ධකයේ පැකට් සඳහා ප්‍රයෝජනවත් දෝෂ පණිවිඩයක් නොමැතිව ඉවතට දමනු ඇත, එබැවින් දත්ත සමුදායේ කාල ඉකුත්වීම අක්ෂර දෝෂයක් ලෙස පෙනේ.

DNS වෙනත් මාර්ගයක ගමන් කරයි

පෞද්ගලික දත්ත සමුදායක සත්කාරක නාමය සම්බන්ධකය ළඟා වන ජාලය තුළ විසඳිය යුතුය, Cloud DNS සමකරණය හෝ VPC භාවිත කළ හැකි යොමු කිරීමේ කලාපයක් හරහා. ඔබේ කාර්යස්ථානයේ එය විසඳීම යොදවන ලද සේවාව ගැන කිසිවක් ඔප්පු නොකරයි, මන්ද ඔබේ ලැප්ටොප් එක එම විසඳන්නා භාවිත නොකරයි.

නාමය VPC තුළින් පොදු ලිපිනයකට විසඳේ නම්, ඔබ වැරදි firewall එක නිදොස් කිරීමට යනවා.

URL Fetch සම්බන්ධකය භාවිත නොකරයි

egress සැකසුම ධාවන පරිසරයේ සාමාන්‍ය පිටතට යන සොකට් ආවරණය කරයි, සහ පැරණි URL Fetch සේවාව එම මාර්ගයේ කොටසක් නොවේ. urlfetch හරහා නිකුත් කරන ඉල්ලීම වින්‍යාසය කුමක් කීවත් සම්බන්ධකය නොසලකා හරියි. අසාර්ථක ඇමතුම URL Fetch තවමත් භාවිත කරන පැරණි පුස්තකාලයක ඇත්නම්, විසඳුම එම ඇමතුම සම්මත HTTP සේවාදායකයට ගෙන යාමයි.

දත්ත සමුදාය ධාවකයකට මෙය කලාතුරකින් ගැටලුවකි, නමුත් එකම සේවාවෙන් එක් අන්ත ලක්ෂ්‍යයක් ක්‍රියා කර අනෙකක් නොකරන සම්භාව්‍ය හේතුව මෙයයි.

පටු විමසුමකින් තහවුරු කරන්න

යොදවන්න, පසුව දුරස්ථ පැත්ත නිරීක්ෂණය කරමින් යොදවන ලද අනුවාදයෙන් අවසර ලත් එක් දත්ත සමුදාය මෙහෙයුමක් ක්‍රියාත්මක කරන්න. දත්ත සමුදාය හෝ VPN ද්වාරය වාර්තා කරන මූලාශ්‍ර ලිපිනය සම්බන්ධකයේ ලිපිනය විය යුතුය. එසේ නොවේ නම්, ඉල්ලීම කිසිදා VPC වෙත ඇතුළු නොවී ඇති අතර කිසිදු උමග වින්‍යාසයක් එය නිවැරදි නොකරයි. කොන්සෝලයේ ඔබ සොයාගත් පරාසය සමඟ එය සසඳන්න; නොගැලපීම සාමාන්‍යයෙන් අදහස් වන්නේ දෙවන සම්බන්ධකයක් අනුවාදයට සේවා සපයන බවයි.

VPC තුළ VM එකකින් සාර්ථක විමසුමක් මාර්ගය පවතින බව ඔප්පු කරයි. සේවාව එය තෝරාගත් බව ඔප්පු නොකරයි.