1.14 ට පසු GKE පොඩ් වලට VPN ප්‍රවේශය අහිමි විය: මූලාශ්‍රය නිවැරදි කිරීමට ක්‍රම දෙකක්

1.14 ට පසු පොඩ් තමන්ගේම ලිපින සමඟ VPN වෙත ළඟා වේ, එබැවින් සමානයෝ පිළිතුරු ඉවතලයි. මූලාශ්‍ර ගිවිසුම තෝරන්න, පසුව nonMasqueradeCIDRs එයට ගැලපෙන ලෙස සකසන්න.

යාවත්කාලීනයක් පැමිණෙන අතර, උමං මාර්ගයේ අනෙක් පැත්තේ ඇති පද්ධති පසුගිය සතියේ ක්‍රියා කළ පොඩ් රථවාහනය ප්‍රතික්ෂේප කිරීම ආරම්භ කරයි. උමං මාර්ගය සක්‍රීයයි, ෆයර්වෝල් නීති ස්පර්ශ නොකළ අතර, කිසිවෙකු සමාන ප්‍රතිපත්තිය සංස්කරණය කර නැත. වෙනස් වූ දෙය පොකුරු ලොගවල නොපෙනේ: එම පද්ධති දැන් දකින මූලාශ්‍ර ලිපිනය. මෙම පරතරය ජාල බිඳවැටීමක් ලෙස පෙනෙන හා අවසර ගැටලුවක් ලෙස හැසිරෙන අසාර්ථකත්වය පැහැදිලි කරයි.

වලංගු පිළිතුරු දෙකක් ඇති අතර, ඒවා ඔබව විවිධ ස්ථානවලට රැගෙන යයි. ConfigMap සංස්කරණය කිරීමට පෙර මූලාශ්‍ර ගිවිසුම තෝරන්න.

ස්ථාපනය කිරීම නතර කළ පෙරනිමි නියමය

පැරණි GKE නිකුතු masquerade නියමයක් ස්ථාපනය කළ අතර, ගමනාන්තය 10.0.0.0/8 ට පිටතින් ඇති විට එය පොඩ් මූලාශ්‍ර නෝඩ් ලිපිනය සමඟ ප්‍රතිස්ථාපනය කළේය. එම පරාසය තුළ ඇති VPN ද්වාරය පොඩ් ලිපිනය දුටු අතර, ඊට වඩා දුර ඇති දේ නෝඩයෙන් පැමිණි ලෙස පෙනුණි. සමානයෝ නෝඩ් ලිපින වටා අවසර ලැයිස්තු සහ ආපසු මාර්ග ගොඩනැගූයේ ඔවුන් දුටු දේ එය වූ බැවිනි.

පසුකාලීන නිකුතු එම පෙරනිමි නියමය ස්ථාපනය කිරීම නතර කළේය. පොඩ් රථවාහනය දැන් ගමනාන්තය කුමක් වුවත් පොඩ් ලිපින සමඟ ද්වාරයට පැමිණේ. නෝඩ් ලිපින පමණක් මාර්ගගත කරන සමානයා පිළිතුරු ඉවතලයි, සහ කිසිදු පැත්තක් ප්‍රයෝජනවත් ලොග සටහනක් ලියන්නේ නැත. ඉල්ලීම දුර කෙළවරේ සාර්ථක පවා විය හැක, එයයි මෙම අසාර්ථකත්වය හඹා යාම ව්‍යාකූල කරන්නේ.

මළ සංරචකයක අර්ථයෙන් කිසිවක් කැඩී නැත. දෙපැත්ත කුමන මූලාශ්‍රය නීත්‍යනුකූල ද යන්නට එකඟ නොවේ.

සමානයා දැකිය යුතු මූලාශ්‍රය තෝරන්න

පොඩ් ලිපින තබා ගැනීම වඩාත් නිවැරදි ගිවිසුමයි. දුර පැත්ත රථවාහනය ජනනය කළ වැඩබර දකියි, ලොග සත්‍යව රැඳේ, සහ එක් එක් පොඩ් සඳහා ප්‍රතිපත්තිය හැකි වේ. මිල වන්නේ සමානයා පොඩ් උපසර්ගය දැරිය යුතු වීමයි.

නෝඩ් ලිපින තබා ගැනීම ලාභදායී ගිවිසුමයි. එම ගමනාන්තය සඳහා masquerade නැවත සක්‍රීය කරන්න, සමානයා දැනටමත් විශ්වාස කරන ලිපිනය දිගටම දකියි.

එක් ප්‍රශ්නයක් ඒවා අතර තීරණය කරයි: සමානයා මූලාශ්‍රය සමඟ කුමක් කරයි ද? එය ලොග් කරන්නේ නම්, මූලාශ්‍රය අනුව ප්‍රතිපත්තිය යොදන්නේ නම් හෝ පටු ආපසු මාර්ගගත කිරීම බලාත්මක කරන්නේ නම්, පොඩ් ලිපින අතිරේක වින්‍යාසය සාධාරණීකරණය කරයි. පිළිතුරු යැවීමට පමණක් අවශ්‍ය නම්, masquerade අඩු මිලක් ගන්නා අතර අනෙක් පැත්තෙන් කිසිවක් ඉල්ලන්නේ නැත. දෙකණිසම කණ්ඩායම් එය ලියා තබන්නේ නම් ඕනෑම තේරීමක් ආරක්ෂා කළ හැක.

තෙවන විකල්පය සාමාන්‍යයෙන් වැරැද්දකි: සියල්ල masquerade කර රථවාහනය ආරෝපණය කිරීමේ හැකියාව අහිමි වීම. සමානයාට සැබවින්ම නෝඩ් ලිපින හැර වෙනත් කිසිවක් මාර්ගගත කළ නොහැකි නම් මිස එය වළක්වන්න.

nonMasqueradeCIDRs සැබෑ පරාසවලට යොමු කරන්න

GKE kube-system තුළ ip-masq-agent ධාවනය කරයි, එහි ConfigMap masquerade මඟ හරින ගමනාන්ත ලැයිස්තුගත කරයි. උමං මාර්ගය දෙසට පොඩ් මූලාශ්‍ර සුරකින්නට පොඩ් පරාසය, නෝඩ් උපජාලය සහ දේශීය උපසර්ගය සියල්ල එම ලැයිස්තුවට අයත් වේ.

නියැදි අගයන් ඔබේම පොකුරේ පරාස සමඟ ප්‍රතිස්ථාපනය කරන්න. අවශ්‍යතාවට වඩා පළල් ලැයිස්තුවක් නොකරන්න, මන්ද සෑම අතිරේක සටහනක්ම වෙනත් ගමනාන්තයක් දකින දේ වෙනස් කරයි. පහත සටහන් තුන පොඩ් ජාලය, නෝඩ් උපජාලය සහ උමං මාර්ගය පිටුපස ඇති උපසර්ගය නියෝජනය කරයි:

nonMasqueradeCIDRs:
  - 10.12.0.0/14
  - 10.100.0.0/16
  - 172.16.0.0/12
masqLinkLocal: false
resyncInterval: 60s

0.0.0.0/0 සටහන සියලු ගමනාන්ත සඳහා masquerade අබල කරයි, එය අදාළ නොවන වැඩබර බාහිර සේවාවලට පෙනෙන ආකාරය වෙනස් කරන අතර කලාතුරකින් අදහස් කරනු ලැබේ. නියෝජිතයා resyncInterval හිදී එහි වින්‍යාසය නැවත කියවයි, එබැවින් නැවත ආරම්භ කිරීම සාමාන්‍යයෙන් අවශ්‍ය නොවේ. නියෝජිත පොඩ් ක්‍රියාත්මක දැයි පරීක්ෂා කර, පසුව එහි ඇතුළත සවි කළ ගොනුව විවෘත කරන්න. එම ගොනුව කියවීමයි වෙනස්කම් පැමිණි බව ඔප්පු කරන්නේ.

පිළිතුරු මාර්ගය අනෙක් භාගයයි

masquerade ඉල්ලීමේ මූලාශ්‍රය පමණක් වෙනස් කරයි, වෙන කිසිවක් නොවේ. සමානයාට ලැබෙන මූලාශ්‍රය කුමක් වුවත් එයට ආපසු යාමට මාර්ගයක් තවමත් අවශ්‍ය වන අතර, පොකුරට සමානයා දෙසට මාර්ගයක් තවමත් අවශ්‍ය වේ.

VPN ද්වාරයේ ග්‍රහණයක් අසාර්ථකත්ව දෙක ඉක්මනින් වෙන් කරයි. පොඩ් ලිපින සමඟ පැමිණ කිසිදා පිළිතුරක් නොලබන පැකට් යනු සමානයාට පොඩ් උපසර්ගය සඳහා මාර්ගයක් නොමැති බවයි. ද්වාරයේ දිස්වී පොකුරට කිසිදා නොපැමිණෙන පිළිතුර යනු දේශීය මාර්ගය අතුරුදහන් වී ඇති බවයි. කෙසේ වෙතත් ගිවිසුම ටිකට්පතේ ලියන්න: සමානයා කුමන මූලාශ්‍රය දකියි ද, සහ කුමන උපසර්ගයට ආපසු මාර්ගගත කරයි ද.

සෑම යාවත්කාලීනයකට පසුව නැවත පරීක්ෂා කරන්න

masquerade හි පෙරනිමි හැසිරීම දැනටමත් එක් වරක් වෙනස් වී ඇති අතර, නෝඩ් තටාකය ප්‍රතිස්ථාපනය පොකුරු ජාලකරණය යළි පිහිටුවිය හැක. මූලාශ්‍ර ගිවිසුම උපකල්පනය කරන දෙයක් නොව, සත්‍යාපනය කරන දෙයක් ලෙස සලකන්න.

යාවත්කාලීනයකින් පසු එක් පොඩ් එකකින් දේශීය සේවාවකට එක් ඉල්ලීමක් යවා සමානයා ලොග් කරන මූලාශ්‍රය කියවන්න. එම එක් නිරීක්ෂණය උමං මාර්ග තත්ත්ව පිටුව සතුටින් සුවපත් ලෙස වාර්තා කරන පසුබැසීමක් අල්ලා ගනී. එය නැවත කිරීමට විනාඩියක් ගත වන අතර ඊළඟ පුද්ගලයාට සන්ධ්‍යාවක් ඉතිරි කරයි.

අදාළ ලිපි