VPN හරහා Cloud SQL පුද්ගලික IP: කිසිවෙකු නිර්යාත නොකරන මාර්ගය

බොහෝ කණ්ඩායම් විශ්වාස කරන්නේ Cloud SQL පුද්ගලික IP ක්‍රියා කරන්නේ VPC ඇතුළතින් පමණක් බවයි, එම විශ්වාසය රැඳී ඇත්තේ අසාර්ථකත්වය දත්ත සමුදායේ ගැටලුවක් ලෙස පෙනෙන නිසාය. Google, Cloud VPN හෝ Cloud Interconnect හරහා සම්බන්ධ වූ ජාලවලින් ප්‍රවේශය ලේඛනගත කරයි. එම ජාලවලට අවශ්‍ය වන්නේ විශේෂ දත්ත සමුදාය සේවාවක් නොව, අඩක් වින්‍යාසගතව තැබීම පහසු මාර්ග හුවමාරු දෙකකි. උමං මාර්ගය ඉහළ යයි, ගණනය කිරීමේ අවස්ථා පිළිතුරු දෙයි, දත්ත සමුදාය සම්බන්ධතාවය කාලය ඉක්මවයි — මිනිසුන් වැරදි කොන්සෝලයට යවන හරියටම එම සංයෝජනයයි.

මිථ්‍යාව: පුද්ගලික IP යනු VPC සඳහා පුද්ගලික යන්නයි

පුද්ගලික සේවා වලට ප්‍රවේශය යනු ඔබේ ජාලය සහ Google සතු නිෂ්පාදක ජාලය අතර VPC පියරින් එකකි. සේවාව සඳහා වෙන් කළ පරාසය නිෂ්පාදක පැත්තේ පවතින අතර අවස්ථා ලිපිනය එහි ඇතුළතය. එම පියරින් නිසා ඔබේ ව්‍යාපෘතියේ දත්ත සමුදායක් ඔබේ VPC මාර්ගගත කරන ලිපිනයක පිහිටා තිබිය හැක, ඔබේ කිසිදු පැහැදිලි උපජාලයක් එය අඩංගු නොවුවත්.

එය පියරින් එකක් බැවින්, පියරින් හැසිරීමද ඇත, අභිරුචි මාර්ග ස්වයංක්‍රීයව හරස් නොවන කොටසද ඇතුළත්ව.

මිථ්‍යාව: ක්‍රියාකාරී උමං මාර්ගය දත්ත සමුදාය මාර්ගයද රැගෙන යයි

පරාස දෙකක් මෙම ගමන ජයගත යුතුය. පළමුවැන්න සේවාදායක පෙරනාමයයි: ඔබේ දේශීය ජාලය නිශ්චිත පෙරනාම සමඟ Cloud Router වෙත දැනගත යුතුය, මන්ද පෙරනිමි මාර්ගයට නිෂ්පාදක ජාලයට ආපසු මාර්ගය සඳහා අවශ්‍ය ආනයනය සැපයිය නොහැක. දෙවැන්න වෙන් කළ සේවා පරාසයයි, එය බාහිර පැත්ත ඉගෙන ගත යුතුය, එවිට දත්ත සමුදාය වෙත එහි පැකට්ටු යාමට තැනක් ලැබේ. මේවා විවිධ සීමාවල පවත්වන විවිධ මාර්ග වන අතර, එකක් අලුත්වැඩියා කිරීම අනෙක කැඩී තබයි.

Google පැත්තේ එයින් අදහස් වන්නේ අදාළ පියරින් සම්බන්ධතාවල Export custom routes සක්‍රීය කිරීම සහ උමං මාර්ගය සඳහා Cloud Router ප්‍රකාශිත මාර්ගවලට වෙන් කළ සේවා පරාසය එකතු කිරීමයි.

දැනටමත් ඇති ප්‍රකාශන තබා ගන්න. සේවා පරාසය එකතු කිරීම එම BGP සැසිය වෙනත් රථවාහන සඳහා රැගෙන යන VPC මාර්ග ඉවත් නොකළ යුතුය, සම්පූර්ණයෙන්ම ප්‍රතිස්ථාපනය වූ ප්‍රකාශන කට්ටලයක් පළමු දෙය පිටුපස සැඟවුණු දෙවන බාධාවකි. බාහිර උපාංගයේ ඵලදායී මාර්ග ද පරීක්ෂා කරන්න, මන්ද VPN ද්වාරයට හෝ වෙනත් උපජාලයකට ළඟා වීම ගමන් පමණක් සනාථ කරයි.

මිථ්‍යාව: Cloud SQL Auth Proxy ජාලය විසඳයි

The Auth Proxy ඔබේ යෙදුම සහ අවස්ථාව අතර සහාය දක්වන සත්‍යාපනය සහ සංකේතනය කළ ගමන් සපයයි. එය මාර්ගයක් සාදන්නේ නැත. පුද්ගලික ජාලයට මාර්ගයක් නොමැති සත්කාරකයක ආරම්භ කළ ප්‍රොක්සිය සෘජු සම්බන්ධතාවයක් මෙන්ම අසාර්ථක වන අතර එහි ලොග් හේතුව ගැන අඩු ප්‍රයෝජනවත් වේ. ප්‍රොක්සිය සම්බන්ධතාවයක් ඇති සත්කාරකයකට ගෙන යාම මාර්ගයේ කුමන කොටස ක්‍රියා කළ යුතුද යන්න වෙනස් කරයි, එය වැඩක් ගැනීමක් නොව සැබෑ නිර්මාණ තීරණයකි.

එය නොකරන දෙය වන්නේ විසන්ධි වූ ලැප්ටොප් එකකට පුද්ගලික පමණක් වූ අවස්ථාවකට ළඟා වීමට ඉඩ දීමයි.

මිථ්‍යාව: Private Service Connect එම නීතිම අනුගමනය කරයි

Private Service Connect ඔබේම උපජාලයේ endpoint එකක් සහ ඔබ පාලනය කරන DNS විධිවිධානයක් භාවිත කරයි, එනිසා එතැනට යන මාර්ගය ඔබ සතු ලිපිනයකට සාමාන්‍ය මාර්ගයකි. පියරින් නිර්යාත සැකසුම් එම නිර්මාණයට අදාළ නොවේ, පියරින් වෙනස්කම් PSC යෙදවීමකට පිටපත් කිරීම ළඟාවීම නොවැඩි කර අවදානම වැඩි කරයි.

දෙකම ඔබට පුද්ගලික ලිපිනයක් දෙයි; සමානත්වය එතැනින් අවසන් වේ.

මාර්ගය නිවැරදි අනුපිළිවෙලින් පරීක්ෂා කරන්න

බාහිර සේවාදායකයාගෙන් පළමුව දත්ත සමුදායේ TCP endpoint පරීක්ෂා කරන්න. සම්පූර්ණ වූ TCP අතට අත දීම යන්නෙන් මාර්ගගත කිරීම, ගිනි තාප්පය සහ සවන් දෙන්නා සියල්ල එතැන ඇති බවයි, ඊළඟ පරීක්ෂාව අවසර ලත් සත්‍යාපිත ක්‍රියාවකි. එම මොහොතේ සත්‍යාපනය ප්‍රතික්ෂේප වීම ඇත්තෙන්ම හොඳ පුවතකි, මන්ද දත්ත සමුදාය සවන් දෙන්නෙකු පිළිතුරු දුන් බව එය සනාථ කරයි. ICMP කාලය ඉක්මවීම දත්ත සමුදාය ප්‍රවේශය ගැන පාහේ කිසිවක් නොකියයි, මන්ද බොහෝ මාර්ග TCP සුමටව ඉදිරියට යවන අතර එය ඉවත දමයි.

ඔබේ සේවාදායක පරාස RFC 1918 වලින් පිටත නම්, නිර්මාණයට සහාය නොදක්වන බව නිගමනය කිරීමට පෙර අමතර මාර්ග-නිර්යාත සහ ජාල-අවසර අවශ්‍යතා සමාලෝචනය කරන්න.

සම්බන්ධතාවය සමඟ වස්තු හතරක් සටහන් කරන්න: බාහිර පෙරනාමය, වෙන් කළ සේවා පරාසය, සම්බන්ධ පියරින් සම්බන්ධතා සහ ප්‍රකාශ කරන රවුටරය. එම හතර මුළු පුද්ගලික මාර්ගය පැහැදිලි කරයි, සහ Cloud SQL සැමවිටම proxy අවශ්‍ය යැයි හෝ VPN හරහා කිසිසේත් ළඟා විය නොහැකි යැයි යන ජනකතාව ඒවා ප්‍රතිස්ථාපනය කරයි.