Cloud Run ilaa VPN gudaha: dejinta Direct VPC egress

Tunnelka wuu shaqaynayaa, VM gaarayaa serverka gudaha, laakiin adeegga Cloud Run wuu waqti dhaafaa isla martidaas. Taasi waa barta bilowga caadiga ah ee hawshan, tunnelkuna waa dhif inuu yahay waxa qaldan. Nuqulka Cloud Run si caadi ah kama fadhiyo VPC-gaaga, marka uu fadhiisana wuxuu isticmaalaa cinwaannada isha u gaar ah halkii uu ka isticmaali lahaa subnetka VM ee aad hore u martay. Runbookga hoose wuxuu xidhaa adeegga, wuxuu maraa waddad diirada dhabta ah, ka dibna wuxuu caddeeyaa jidka laga bilaabo nuqulka adeegay codsiga. U socodsii isla nidaamkaas, sababtoo ah boodista tallaabada koowaad waa sababta ay badan oo ka mid ah kiisaskan ugu dhammaadaan isbeddel VPN ah oo aan waxba hagaajin.

Ku xidh nuqulka ka hor intaadan cilad-saarin tunnelka

Cloud Run wuxuu taageeraa Direct VPC egress, kaas oo ku dhigaa taraafikada adeegga subnet ku yaal VPC-gaaga iyada oo aan la isticmaalin xiriiriyaha Serverless VPC Access. Adeeg jira, cusboonaysiintu waxay u eg tahay sidan:

gcloud run services update SERVICE \
  --region=REGION --network=NETWORK --subnet=SUBNET \
  --vpc-egress=private-ranges-only

Beddel meelaha banaan, dib u eeg waxa deploymentku ku sameeyo taraafikada nool, oo dooro subnet ku yaal gobolka adeegga oo leh awood cinwaan ku filan iyo oggolaanshaha shabakadda saxda ah.

Dooro habka bixista ee u dhigma goobta

private-ranges-only wuxuu u diraa goobaha uu u kala saaro kuwa gaar ah iyada oo loo marayo VPC. Taasi macneheedu maaha «wax kasta oo laga gaari karo VPN», farqigaasna wuxuu muuqdaa marka adeegga gudaha uu ku jiro xaddiga ay dejintu sidaas u kala saarin. Haddii goobta aan la daboolin, markaas all-traffic waa habka kale ee la diiwaangeliyay, wuxuuna wax walba u diraa VPC, oo ay ku jiraan ku-tiirsanaanta dadweynaha ee adeegga. Si miyir leh u dooro oo natiijada ku qor diiwaanka isbeddelka.

Adeeg hore u isticmaalay xiriiriye wuxuu u baahan yahay guurin ma aha badhan, markaa qorshee halkii aad ka habayn lahayd labadaba.

U mari isha Cloud Run, ma aha isha VM

Direct VPC egress wuxuu qoondeeyaa cinwaanno ku meel gaar ah subnetka la doortay, dhinaca gudahana waa inuu taraafikada ku celiyaa xaddigaas. Jid soo noqod ama oggolaansho firewall oo loo qoray subnet VM kale ayaa shaxda ku muujin doona mid sax ah balse ficil ahaan wuu guuldarraysan doonaa. Ka qaado CIDR-ka subnetka VPC halkii aad ka qaadan lahayd xusuusta, ka dibna xaqiiji in crypto ACL ama shaxda waddada qalabka fog uu ku daro.

Iyada oo la isticmaalayo marin dynamic, xaqiiji waxa Cloud Router dhab ahaan ku dhawaaqayo iyo waxa VPC soo dejinayo, oo ay ku jirto siyaasad kasta oo dhawaaq gaar ah. Jid ku jira console-ka laakiin aan loo dooran goobtan waa la mid ma jirto jid.

Saddex shuruud oo dhammaantood ay tahay inay buuxsamaan

Jid shaqaynaya wuxuu u baahan yahay waxyaabaha soo socda oo dhan, mid kastaana si u gaar ah ayuu u guuldarraysadaa:

• Jid ku yaal VPC oo u jeeda prefix-ka gudaha iyada oo loo marayo xiriirka Cloud VPN ee loogu talagalay.
• Jid soo noqod dhinaca gudaha ah ee subnetka Cloud Run.
• Baaxadda ilaalinta firewall iyo IPsec oo oggolaanaya isha, goobta iyo dekedda.

Jid maqan wuxuu caadiyan u eg yahay waqti dhaaf iyada oo aan caddayn ka muuqan dhinaca fog. Dhibaatada jidka soo noqodka waxay u eg tahay codsi soo gaaraya iyo jawaab libdhaysa. Dhibaatada firewall ama dooriyaha waxay u ekaan kartaa diidmo ama hoos u dhicid aamusan, iyada oo ku xidhan qalabka. Ogaanshaha mid ka mid ah saddexda aad haysato ayaa aad u xaddida amarka xiga.

Ha gelin hal cinwaan Cloud Run oo ku meel gaar ah liiska loo oggolaaday. Isticmaal xaddiga subnetka iyo naqshad oggolaansho oo ku habboon barnaamijka.

Tijaabi nuqulka adeegay codsiga

Ka hor tijaabada, baadh dejinta shabakadda ee la geeyay iyo qaybinta taraafikada, sababtoo ah cusboonaysiintu waxay abuuri kartaa nuqul cusub iyada oo codsiyadu weli gaarayaan mid hore. Ka dibna samee isla hawsha uu sameeyo codsiga isticmaalaha, laga bilaabo nuqulkaas. Haddii goobtu tahay magac marti gaar ah, hubi xallinteeda deegaankaas iyo cinwaanka ay soo saartay, sababtoo ah jawaabta DNS shirkadda ee laptopkaaga waxba kama caddaynayso booska magacyada adeegga. Hayso xaqiijinta magaca martida TLS iyo is-aqoonsiga barnaamijka fog.

Filasho dib u dhac xiriir bilow ah oo Direct VPC oo la diiwaangeliyay, oo sii macmiilka istaraatijiyad diyaargarow ama isku day mar kale halkii aad ka baari lahayd bilow kasta oo qabow sida tunnel jaban.

Dib u noqod iyo waxa aanay tan samayn

Si aad dib ugu noqoto, celi dejinta shabakadda iyo bixista adeegga qiyaamahoodii hore oo xaqiiji in nuqulka hore uu weli adeegayo taraafikada. Ku hay amarka gcloud diiwaanka isbeddelka, sababtoo ah lidka isbeddel qayb ah ma cadda lix toddobaad ka dib. Ka saarista xiriirka VPC waxay adeegga ku celinaysaa jidkiisii hore ee bixista, taas oo laga yaabo inay tahay waxa aad rabto inta lagu jiro dhacdo.

Naqshaddan waxay daboolaysaa xiriirada uu Cloud Run bilaabo iyo jawaabahooda. Ma siiso shabakadda gudaha socket cinwaan leh oo ku dhex jira adeegga, sababtoo ah soo-gaadhista gudaha waa go'aan ingress.