VPN හරහා Google API: සබ්නෙට් පමණක් නොව VIP වෙත රවුට් කරන්න
VPC සබ්නෙට් එකට යන මාර්ගය API හි VIP ලිපින තෝරන්නේ නැත. නිවැරදි නම් විසඳන්න, VIP ප්‍රීෆික්ස් ප්‍රකාශ කරන්න, VPC හි ආපසු මාර්ගය තබා පසුව HTTPS පරීක්ෂා කරන්න.
SSH හරහා ඔන්-ප්‍රෙමයිස් සර්වරයට ඇතුළු වී ටනලය ඉහළට ගන්න, පෞද්ගලික VM පිළිතුරු දෙයි; පසුව Google API වෙත පළමු ඇමතුම මාර්ගයක් නොමැතිව අසාර්ථක වේ. VM හි සබ්නෙට් සහ API හි VIP ලිපින වෙනස් ගමනාන්ත වන බැවින් එකකට ඇති මාර්ගය අනෙක තෝරන්නේ නැත. පෞද්ගලික API ඇමතුමක් ක්‍රියා කිරීමට පෙර කොන්දේසි තුනක් සම්පූර්ණ විය යුතුය. API නාමය VIP එකකට විසඳිය යුතුය, VIP ප්‍රීෆික්ස් ටනලය හරහා ප්‍රකාශ විය යුතුය, සහ පිළිතුර ආපසු යවන ආකාරය VPC දැනගත යුතුය. ping ඒ කිසිවක් නොකියයි, සබ්නෙට් තුළ ඇති යන්ත්‍රයකට ක්‍රියා කරන SSH සැසියද නොකියයි.
API හි VIP ලිපින වෙන වෙනම ගමනාන්ත වේ
Google ඔන්-ප්‍රෙමයිස් ජාලයෙන් API ප්‍රවේශය සඳහා කැප වූ VIP ලිපින ප්‍රකාශයට පත් කරයි, සහ API නම් සඳහා ඔබේ DNS ආපසු දිය යුත්තේ එම ලිපිනමය. දෙකම කුඩා ප්‍රීෆික්ස් වන අතර කිසිවක් RFC 1918 අවකාශයක් නොවේ:
| Record | Resolves to | What it does not give you |
|---|---|---|
| private.googleapis.com | 199.36.153.8/30, the general front door for Google APIs | not a bypass around a service perimeter |
| restricted.googleapis.com | 199.36.153.4/30, reachable only for services a perimeter allows | not the whole API surface, so some names stay out of reach |
පොදු ලෙස පෙනෙන ලිපින යනු මාර්ගය ටනලය හැර යා යුතුය යන්න නොවේ සාමාන්‍ය අන්තර්ජාලය සඳහා. ඔන්-ප්‍රෙමයිස් සේවාලාභියාට අත්තනෝමතික පිටවීමේ ලක්ෂ්‍යයක් වෙනුවට ආධාරක මාර්ගයකින් Google හි ඉදිරි කෙළවරට ළඟා වීමට හැකි වන පරිදි මෙම ප්‍රීෆික්ස් පවතී. ඒවා ටනලයට අයත් ගමනාන්ත ලෙස සලකන්න, පරීක්ෂා කළ යුතු හෝස්ට් ලෙස නොව. අන්තර්ජාල පිටවීම සඳහා ලියන ලද ෆයර්වෝල් නියමයක් සාමාන්‍යයෙන් ඒවා ඉවත් කරයි, සහ ඇමතුමක් ආරම්භ වීමට පෙර අසාර්ථක වීමට එය පොදු හේතුවකි.
කුමන අන්ත ලක්ෂ්‍යයට ළඟා වන්නේද යන්න DNS තීරණය කරයි
තෝරාගත් අන්ත ලක්ෂ්‍යය සඳහා Google ලේඛනගත කරන වාර්තා වෙත දේශීය විසඳන්නා යොමු කරන්න, එවිට යෙදුමට අවශ්‍ය නම් එම VIP සමඟ පිළිතුරු දෙයි. හුදෙක් googleapis.com කිරීම ලැයිස්තුවක් නොවේ: පැකේජ ලේඛනාගාර, කන්ටේනර් ලේඛනාගාර සහ සංක්‍රමණ සම්බන්ධකවලට තමන්ගේම ලේඛනගත නම් ඇත. සීමිත VIP ද සෑම සේවාවක්ම රැගෙන යන්නේ නැත, එබැවින් විසඳන නාමයක් තවමත් ආධාරක නොවිය හැක. විසඳන්නා ස්පර්ශ කිරීමට පෙර යෙදුම සැබවින්ම සම්බන්ධ වන වසම් ලියා තබන්න.
සේවා නාමයක් වෙනුවට VPC VM ලිපිනයක් අනුමාන කිරීම විසඳුමක් නොවේ, සහ එය සාමාන්‍යයෙන් DNS හි පරතරය වෙනත් සේවාලාභියෙකු අසාර්ථක වන තෙක් සඟවයි.
VIP ප්‍රීෆික්ස් ප්‍රකාශ කරන්න, ඉතිරිය තබා ගන්න
BGP පාදක සම්බන්ධතාවයක, අදහස් කළ සැසිය හරහා එම පරාසය දේශීය රවුටරයට ඉගෙන ගැනීමට Cloud Router තෝරාගත් VIP ප්‍රීෆික්ස් ප්‍රකාශ කළ යුතුය. VPC සබ්නෙට් පමණක් ප්‍රකාශ කිරීම එම පරාසය එකතු නොකරයි, සහ දේශීය රවුටරය එම ලිපින සඳහා තම පෙරනිමි මාර්ගය භාවිත කරමින් සිටී. රවුටින් වගුවේ ඇති ප්‍රීෆික්ස් එකම සාක්ෂියයි ප්‍රකාශය සැසිය පසු කළ බවට.
නව එකතු කරන අතරතුර පවතින ප්‍රකාශ රඳවා ගන්න, මන්ද රවුටර මට්ටමේ සහ සම වට්ටමේ විකල්පවලට වෙනස් විහිදුමක් ඇති අතර කට්ටලය මාරු කිරීම දැනටමත් ක්‍රියා කළ ජාල ඉවත් කළ හැක. පසුව සම්පූර්ණ රවුටරයේ නොව, සෑම සැසියකම ඵලදායී ප්‍රකාශය පරීක්ෂා කරන්න. නැති වූ ප්‍රීෆික්ස් සහ ඉවත් කළ ප්‍රීෆික්ස් දේශීය පැත්තෙන් එකම ලෙස පෙනේ, එබැවින් මඟ හැරීම සහ පසුබැසීම වෙන් කරන්නේ සැසි දර්ශනයයි.
VPC පැත්තට තමන්ගේම මාර්ගය සහ ආපසු මාර්ගය අවශ්‍යයි
VPC තුළ, VIP මාර්ගය ඊළඟ පිම්ම ලෙස පෙරනිමි අන්තර්ජාල ගේට්ටුව භාවිත කළ යුතුය, සහ නම එසේ වුවත් එම රථවාහන Google හි ජාලය තුළම රැඳේ. VPC ට VPN හරහා දේශීය මූලාශ්‍රය වෙත ආපසු යන මාර්ගයක්ද අවශ්‍යයි, එය ප්‍රකාශිත ප්‍රීෆික්ස් වෙනුවට වෙනම වස්තුවකි. ටනලය සහ සේවාලාභියා එකම කලාපයේ නොමැති විට ලේඛනගත කළ කලාපීය රවුටින් අවශ්‍යතා සැලකිල්ලට ගන්න.
ආපසු මාර්ගය ස්වාධීනව පරීක්ෂා කරන්න, මන්ද ක්‍රියා කරන ඉල්ලීම් දිශාවක් කැඩුණු පිළිතුරු දිශාවක් සඟවා ගත හැක. දිශා දෙකක්, මාර්ග දෙකක්, සහ එක් එක් තමන්ගේම රෝග ලක්ෂණයකින් අසාර්ථක වේ.
ඉල්ලීම පරීක්ෂා කරන්න, පසුව ප්‍රතික්ෂේපය කියවන්න
මෙම VIP වලින් ICMP ප්‍රතිරාවයට පිළිතුරක් නොලැබේ, එබැවින් අසාර්ථක ping කිසිවක් ඔප්පු නොකරයි, සාර්ථක එක ඉතා අල්පයක් ඔප්පු කරයි. සැබෑ සේවාලාභියාගෙන් නාමයේ පිළිතුර සහ තෝරාගත් මාර්ගය පරීක්ෂා කර, පසුව ඔබට වැදගත් සේවාවට අවසරලත් HTTPS ඉල්ලීමක් කරන්න. ඉල්ලීම සේවාවට ළඟා වී ප්‍රතික්ෂේප වුවහොත්, අක්තපත්‍ර, IAM සහ අදාළ සේවා පරිධි ප්‍රතිපත්තිය බලන්න.
පෞද්ගලික රවුටින් API අවසරයක් ලබා නොදේ, සහ අනන්‍යතාවට කුමක් කළ හැකිද යන්නද වෙනස් නොකරයි. ප්‍රවාහන සාර්ථකත්වය සහ අවසරලත් පිළිතුර වෙන වෙනම ප්‍රතිඵල වන අතර ඔබට දෙකම අවශ්‍යයි. IPv6 මාර්ගයද පැහැදිලිව තබා ගන්න, මන්ද IPv4 ප්‍රීෆික්ස් වින්‍යාස කිරීම IPv6 කැමති සේවාලාභියෙකු ගැන කිසිවක් නොකියයි.
Google හි ඔන්-ප්‍රෙමයිස් Private Google Access මාර්ගෝපදේශය DNS වාර්තා සහ රවුටින් අවශ්‍යතා එකට ආවරණය කරයි, එබැවින් ඔබේ විසඳන්නා සහ ප්‍රකාශ සැකසුම් අන්තර්ජාල සංසද පෝස්ටුවක් සමඟ නොව, එය සමඟ සසඳන්න. පසුව එම ඉල්ලීම නැවත ක්‍රියාත්මක කර පිළිතුර සහ මාර්ගය එම ටිකට්පතේම සටහන් කරන්න.