IP-ga gaarka ah ee Cloud SQL iyada oo loo marayo VPN: wadada aan cidina dhoofin

Kooxo badan ayaa aaminsan in IP-ga gaarka ah ee Cloud SQL uu kaliya ka shaqeeyo gudaha VPC, aaminaaduna way sii socotaa sababtoo ah guuldarradu waxay u ekaanaysaa dhibaato xogta. Google waxay diiwaangalisaa gelitaanka shabakadaha lagu xiro Cloud VPN ama Cloud Interconnect. Shabakadahaas uma baahna adeeg xogta oo gaar ah, laakiin waxay u baahan yihiin laba isweydaarsi wado oo sahlan in badh ka badh laga tago. Tunnel-ku wuu kacaa, tusaalooyinka xisaabtu way jawaabaan, xidhiidhka xogta-na wuu dhamaadaa — isku darka saxda ah ee dadka u dira console khaldan.

Khuraafaad: IP gaar ah macneheedu waa gaar u ah VPC

Gelitaanka adeegyada gaarka ah waa VPC peering u dhexeeya shabakaddaada iyo shabakad soo saare oo Google leeyahay. Baaxadda loo qoondeeyay adeegga waxay ku taal dhinaca soo saaraha, cinwaanka tusaalahana wuu ku dhex jiraa. Peering-kan ayaa sabab u ah in xogta mashruucaaga ay ku fadhiisan karto cinwaan uu VPC-gaagu u jiheeyo iyada oo aanay jirin subnet cad oo adiga kaa mid ah oo ku jira.

Maadaama uu peering yahay, waxa uu leeyahay dabeecad peering, oo ay ku jirto qaybta aan waddooyinka gaarka ah si otomaatig ah u gudbin.

Khuraafaad: tunnel shaqeeya ayaa wadada xogta la socda

Laba baaxadood waa in ay safarka ka badbaadaan. Tan koowaad waa horgalaha macmiilka: shabakaddaada maxalliga ah waa in Cloud Router ku ogaado horgallo gaar ah, sababtoo ah wadada caadiga ah ma bixin karto soo dejinta ay shabakadda soo saaraha uga baahan tahay wadada soo noqodka. Tan labaad waa baaxadda adeegga loo qoondeeyay, oo dhinaca dibadda waa in uu barto si bastooladaha xogta ay meel u aadaan. Kuwani waa waddooyin kala duwan oo lagu hayo xadad kala duwan, oo mid hagaajintu midka kale ay jaban tahay.

Dhinaca Google taas waxay ka dhigan tahay in la shido Export custom routes xidhiidhada peering ee la xiriira oo baaxadda adeegga loo qoondeeyay lagu daro waddooyinka Cloud Router ku dhawaaqay tunnel-ka.

Hayso ogeysiisyada hore u jiray. Ku darista baaxadda adeeggu waa in aanay ka saarin waddooyinka VPC ee isla fadhiga BGP u qaado taraafik kale, iyo qayb ogeysiis ah oo dhammaanteed la beddelay waa carqalad labaad oo ka dabo leh tan koowaad. Sidoo kale hubi waddooyinka waxtarka leh ee qalabka dibadda, sababtoo ah gaaritaanka albaabka VPN ama subnet kale waxay caddaynaysaa kaliya gaadiid.

Khuraafaad: Cloud SQL Auth Proxy ayaa xalliya shabakadda

The Auth Proxy waxa uu bixiyaa xaqiijin la taageeray iyo gaadiid sir ah oo u dhexeeya codsigaaga iyo tusaalaha. Ma abuuro wado. Proxy lagu bilaabay martigeliyaha aan wado u lahayn shabakadda gaarka ah wuu ku guuldarraysan doonaa sida xidhiidh toos ah, diiwaannadiisuna waxay noqon doonaan kuwo aan waxtar badneyn sababta. U raridda proxy-ga martigeliye xidhiidh leh waxay beddelaysaa qaybta wadada ee ay tahay inay shaqeyso, taasna waa go'aan naqshadeed dhab ah ma aha badbaado.

Waxa aanu sameynin waa inuu u oggolaado laptop aan xidhiidh la lahayn inuu gaaro tusaale gaar ah oo keliya.

Khuraafaad: Private Service Connect wuxuu raacaa isla xeerarka

Private Service Connect waxa uu isticmaalaa endpoint ku jira subnet-kaaga iyo habeyn DNS oo adiga maamusha, sidaas darteed wadada loo maro waa wado caadi ah oo loo maro cinwaan aad leedahay. Dejinta dhoofinta peering ma khusayso naqshaddaas, koobista isbeddellada peering ee hirgelinta PSC waxay ku dartaa khatar iyada oo aan ku darin gaaritaan.

Labaduba waxay ku siinayaan cinwaan gaar ah; iskumidka ayaa halkaas joogsada.

Tijaabi wadada sida saxda ah

Macmiilka dibadda, marka hore tijaabi TCP endpoint-ka xogta. Gacan-qabsiga TCP oo dhammaaday waxay ka dhigan tahay in jiheynta, dab-damiska iyo dhegeystaha dhammaantood meesha ku sugan yihiin, tijaabada xigtana waa hawl la oggolaaday oo la xaqiijiyay. Diidmada xaqiijinta wakhtigaas run ahaantii waa war wanaagsan, sababtoo ah waxay caddaynaysaa in dhegeyste xogta uu jawaabay. Waqtiga ICMP ee dhamaaday wax kama sheego gelitaanka xogta, sababtoo ah waddooyin badan ayaa tuura isaga oo TCP si fudud u gudbinaya.

Haddii baaxadaha macmiilkaagu ka baxsan yihiin RFC 1918, dib u eeg shuruudaha dheeraadka ah ee dhoofinta wadada iyo oggolaanshaha shabakadda ka hor inta aadan go'aansan in naqshadda aan la taageerin.

La diiwaangeli afar shay xidhiidhka: horgalaha dibadda, baaxadda adeegga loo qoondeeyay, xidhiidhada peering ee ku lug leh iyo router-ka dhawaaqaya. Afartaas waxay sharraxaan wadada gaarka ah oo dhan, waxayna beddelaan sheekada ah in Cloud SQL uu had iyo jeer u baahan yahay proxy ama aan lagu gaari karin VPN.