Cloud Run සිට ඔන්-ප්‍රෙමිසස් VPN දක්වා: Direct VPC egress සැකසුම

Cloud VPN ටනලය Cloud Run එක ජාලයට තබන්නේ නැත. සේවාව නිවැරදි උපජාලයට සම්බන්ධ කර, එහි මූලාශ්‍ර පරාසය මාර්ගගත කර, පසුව එම සංශෝධනය පරීක්ෂා කරන්න.

ටනලය ක්‍රියාත්මකයි, VM එකක් ඔන්-ප්‍රෙමිසස් සේවාදායකයට ළඟා වේ, නමුත් Cloud Run සේවාව එම සත්කාරකයේම කාලය ඉක්මවයි. මෙය මෙම කාර්යයේ සාමාන්‍ය ආරම්භක ස්ථානයයි, සහ ටනලයම වැරදි වන්නේ කලාතුරකිනි. Cloud Run සංශෝධනයක් පෙරනිමියෙන් ඔබේ VPC තුළ නොපවතී, පවතින විට එය ඔබ දැනටමත් මාර්ගගත කළ VM උපජාලය වෙනුවට තමන්ගේ මූලාශ්‍ර ලිපින භාවිත කරයි. පහත runbook සේවාව සම්බන්ධ කර, එහි සැබෑ මූලාශ්‍ර පරාසය මාර්ගගත කර, පසුව ඉල්ලීම සේවා කළ සංශෝධනයේ සිට මාර්ගය ඔප්පු කරයි. එය එම අනුපිළිවෙලටම ධාවනය කරන්න, මන්ද පළමු පියවර මඟ හැරීම නිසාම මෙවැනි බොහෝ අවස්ථා කිසිවක් නොවිසඳන VPN වෙනසකින් අවසන් වේ.

ටනලය දෝෂගත කිරීමට පෙර සංශෝධනය සම්බන්ධ කරන්න

Cloud Run සහාය දක්වයි Direct VPC egress, එය Serverless VPC Access සම්බන්ධකයක් නොමැතිව සේවාවේ රථවාහන ඔබේ VPC හි උපජාලයක තබයි. දැනට ඇති සේවාවක් සඳහා යාවත්කාලීනය මෙසේ පෙනේ:

gcloud run services update SERVICE \
  --region=REGION --network=NETWORK --subnet=SUBNET \
  --vpc-egress=private-ranges-only

ස්ථාන ආදේශක වෙනස් කර, යෙදවීම සජීවී රථවාහනයට කරන දෙය සමාලෝචනය කර, සේවාවේ කලාපයේ ප්‍රමාණවත් ලිපින ධාරිතාවක් සහ නිවැරදි ජාල අවසර ඇති උපජාලයක් තෝරන්න.

ගමනාන්තයට ගැළපෙන egress මාදිලිය තෝරන්න

private-ranges-only එය පෞද්ගලික ලෙස වර්ගීකරණය කරන ගමනාන්ත VPC හරහා යවයි. එයින් අදහස් වන්නේ «VPN හරහා ළඟා විය හැකි සියල්ල» නොවේ, සහ එම පරතරය දිස්වන්නේ ඔන්-ප්‍රෙමිසස් සේවාව සැකසුම එසේ වර්ගීකරණය නොකරන පරාසයක ඇති විටය. ගමනාන්තය ආවරණය නොවී නම්, all-traffic අනෙක් ලේඛනගත මාදිලිය වන අතර, එය සේවාවේ පොදු යැපීම් ඇතුළුව සියල්ල VPC හරහා යවයි. හිතාමතා තෝරා, ප්‍රතිවිපාකය වෙනස්කම් වාර්තාවේ ලියන්න.

දැනටමත් සම්බන්ධකයක් භාවිත කරන සේවාවකට ස්විචයක් නොව සංක්‍රමණයක් අවශ්‍ය වේ, එබැවින් දෙකම වින්‍යාස කරනවාට වඩා එය සැලසුම් කරන්න.

VM මූලාශ්‍රය නොව Cloud Run මූලාශ්‍රය මාර්ගගත කරන්න

Direct VPC egress තෝරාගත් උපජාලයෙන් තාවකාලික ලිපින වෙන් කරයි, සහ ඔන්-ප්‍රෙමිසස් පැත්ත රථවාහන එම පරාසයට ආපසු යැවිය යුතුය. වෙනත් VM උපජාලයක් සඳහා ලියූ ආපසු මාර්ගයක් හෝ firewall අවසරයක් රූප සටහනේ නිවැරදිව පෙනී ප්‍රායෝගිකව අසාර්ථක වේ. උපජාල CIDR සිහියෙන් නොව VPC එකෙන් ගන්න, පසුව දුරස්ථ උපාංගයේ ක්‍රිප්ටෝ ACL හෝ මාර්ග වගුව එය ඇතුළත් බව තහවුරු කරන්න.

ගතික මාර්ගකරණය සමඟ, Cloud Router සැබවින්ම ප්‍රකාශ කරන්නේ කුමක්ද සහ VPC ආනයනය කරන්නේ කුමක්ද යන්න, ඕනෑම අභිරුචි ප්‍රකාශන ප්‍රතිපත්තියක් ඇතුළුව තහවුරු කරන්න. කොන්සෝලයේ ඇති නමුත් මෙම ගමනාන්තය සඳහා තෝරා නොගත් මාර්ගයක් මාර්ගයක් නොමැති වීමට සමානය.

සියල්ල සම්පූර්ණ විය යුතු කොන්දේසි තුන

ක්‍රියාකාරී මාර්ගයකට පහත සියල්ල අවශ්‍ය වන අතර, එක් එක් අයුරින් අසාර්ථක වේ:

  • VPC හි අභිප්‍රේත Cloud VPN සම්බන්ධතාව හරහා ඔන්-ප්‍රෙමිසස් උපසර්ගය දෙසට මාර්ගයක්.
  • Cloud Run උපජාලය සඳහා ඔන්-ප්‍රෙමිසස් පැත්තේ ප්‍රතිලෝම මාර්ගයක්.
  • මූලාශ්‍රය, ගමනාන්තය සහ තොටුවට අවසර දෙන firewall සහ IPsec ආරක්ෂණ පරාසය.

නොමැති මාර්ගයක් සාමාන්‍යයෙන් දුරස්ථ පැත්තේ කිසිදු සාක්ෂියක් නොමැතිව කාලය ඉක්මවීමක් ලෙස පෙනේ. ප්‍රතිලෝම මාර්ග ගැටලුවක් ඉල්ලීම පැමිණ පිළිතුර අතුරුදහන් වන ලෙස පෙනේ. firewall හෝ තේරීම්කාරක ගැටලුවක් උපාංගය අනුව ප්‍රතික්ෂේපයක් හෝ නිශ්ශබ්ද බැහැර කිරීමක් ලෙස පෙනිය හැක. තුනෙන් කුමක් ඔබට ඇත්දැයි හඳුනා ගැනීම ඊළඟ විධානය බොහෝ සෙයින් පටු කරයි.

එක් තාවකාලික Cloud Run ලිපිනයක්වත් අවසර ලැයිස්තුවට එකතු නොකරන්න. උපජාල පරාසය සහ යෙදුමට ගැළපෙන අවසර සැලසුම භාවිත කරන්න.

ඉල්ලීම සේවා කළ සංශෝධනය පරීක්ෂා කරන්න

පරීක්ෂා කිරීමට පෙර යෙදවූ ජාල සැකසුම් සහ රථවාහන බෙදීම පරීක්ෂා කරන්න, මන්ද යාවත්කාලීනයක් නව සංශෝධනයක් සාදන අතර ඉල්ලීම් තවමත් පැරණි එකකට ළඟා විය හැක. පසුව පරිශීලකයාගේ ඉල්ලීම කරන ක්‍රියාවම එම සංශෝධනයෙන් සිදු කරන්න. ගමනාන්තය පෞද්ගලික සත්කාරක නාමයක් නම්, එම පරිසරයේ එහි විභේදනය සහ එය නිපදවූ ලිපිනය පරීක්ෂා කරන්න, මන්ද ඔබේ ලැප්ටොප්හි ආයතනික DNS පිළිතුර සේවාවේ නාම අවකාශය ගැන කිසිවක් ඔප්පු නොකරයි. TLS සත්කාරක නාම සත්‍යාපනය සහ දුරස්ථ යෙදුමේම සත්‍යාපනය රඳවා ගන්න.

Direct VPC හි ලේඛනගත ආරම්භක සම්බන්ධතා ප්‍රමාද අපේක්ෂා කරන්න, සහ සෑම සීතල ආරම්භයක්ම කැඩුණු ටනලයක් ලෙස රෝග විනිශ්චය කරනවාට වඩා සේවාදායකයාට සූදානම්භාවය හෝ නැවත උත්සාහ කිරීමේ උපාය මාර්ගයක් දෙන්න.

පසුගමනය සහ මෙය නොකරන දේ

පසුගමනය කිරීමට, සේවාවේ ජාල සහ egress සැකසුම් ඒවායේ පෙර අගයන්ට ආපසු ගෙන එන්න සහ පෙර සංශෝධනය තවමත් රථවාහනයට සේවා කරන බව තහවුරු කරන්න. gcloud විධානය වෙනස්කම් වාර්තාවේ තබා ගන්න, මන්ද අර්ධ වෙනසක ප්‍රතිලෝමය සති හයකට පසු පැහැදිලි නොවේ. VPC සම්බන්ධය ඉවත් කිරීම සේවාව එහි පෙර egress මාර්ගයට ආපසු ගෙන එයි, එය සිදුවීමක් අතරතුර ඔබට අවශ්‍ය දෙයම විය හැක.

මෙම සැලසුම Cloud Run ආරම්භ කරන සම්බන්ධතා සහ ඒවායේ පිළිතුරු ආවරණය කරයි. එය ඔන්-ප්‍රෙමිසස් ජාලයට සේවාව තුළ ලිපිනය කළ හැකි සොකට් එකක් නොදෙයි, මන්ද ඇතුළට නිරාවරණය ingress තීරණයකි.

අදාළ ලිපි