Jidka GCP VPN wuxuu ka shaqeeyaa hal gobol oo keliya: hubi jiheynta firfircoon

Culayska shaqada ee Maraykanka wuxuu gaaraa horgalaha xafiiska iyada oo loo marayo HA VPN iyada oo aan dhibaato lahayn, halka culayska Yurub ee isla VPC uusan waxba helin. Shaxda jidkeeda ma laha wax gelitaan ah oo loogu talagalay horgalahaas, ma jiro tunnel dhacay, mana jiro qaanuun firewall oo isbeddelay. Tunnelka iyo fadhigiisa BGP waa caafimaad qabaan labada jiho. VPC daboolaya gobollada ma aha isku mid ah sida jidadkiisa la bartay ee daboolaya gobollada, farqigaasna wuxuu sharraxayaa dhammaan calaamadaha.

Halkan laba sifo ayaa lagu khalday: halka subnet-yadu ku yaalliin, iyo halka tallaabada xigta ee la bartay la isticmaali karo.

Halkee ka yimaaddaa baaxadda gobolka

Cloud Router wuxuu rakibaa jidadka la bartay iyada oo leh baaxad raacda habka jiheynta firfircoon ee VPC. Habka gobolka, jid lagu bartay hal gobol waxaa isticmaali kara oo keliya kheyraadka gobolkaas, taasina waa sababta shaxda Yurub ay madhan tahay halkii ay muujin lahayd tallaabo xigta oo jaban. Habka caalamiga ah, jidadka la bartay ee u qalma waxay noqdaan kuwo diyaar u ah kheyraadka gobol kasta oo VPC ah. Akhri qiimaha hadda jira ka hor intaadan wax beddelin, sababtoo ah gobolka ayaa ah tan caadiga ah. Dejinta waxay ku taal shabakadda, ma aha tunnelka ama routerka.

Amarka liiska alaabta waa akhris-keliya wuxuuna ka jawaabaa taas hal sadar:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

Ku socodsii mashruuca martigeliyaha marka VPC la wadaago. Shabakaddu waxay ka tirsan tahay mashruucaas, doorka daawadaha ee mashruuca culayska shaqada waxaa laga yaabaa inuusan xitaa muujin habaynta jiheynta. Jawaab degdeg ah oo ka timid mashruuca khaldan ayaa ka xun jawaab la'aan.

Isbeddelku waa hal amar iyo hal jiho

Beddelku waa tafatirka heerka xakamaynta ee dhammaan VPC, ma aha dariiq dhinac ah oo VM kasta: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. Sidoo kale waa hal-jiho, sababtoo ah shabakad lagu dejiyay caalami lama celin karo gobol. Hubi magaca mashruuca iyo shabakadda mar kale ka hor intaadan socodsiin, maadaama amarku uusan weydiisan xaqiijin. Isbeddelku wuxuu mudan yahay qoraal dayactir iyo oggolaanshaha milkiilaha shabakadda, ma aha tijaabo degdeg ah oo ku saabsan VPC la wadaago.

Xiriir kasta oo Cloud Router, VPN iyo Interconnect oo ku yaal shabakaddaas wuxuu dhaxlaa baaxadda cusub isla mar. Tan waxaa ku jira xiriirrada aan cidina ku xusin codsiga isbeddelka. Gobollada aan weligood hore u lahayn jidkan waxay bilaabaan inay helaan isla marka isbeddelku dhaqan galo, taasina waa sababta aan u jirin hawlgelin tartiib tartiib ah oo loogu talagalay beddelkan.

Caalami waa baaxad, ma aha dammaanad

U-qalmitaanka iyo doorbidista way ka duwan yihiin baaxadda. Jid ka soo horjeeda horgale gaar ah, lumiya xulashada waddada ugu fiican ama lagu sifeeyay siyaasad wuxuu u dhaqmaa si la mid ah sidii hore. Habka caalamiga ah wuxuu ballaadhiyaa halka jid la isticmaali karo, laakiin ma go'aamiyo jidka guuleysta. Jid la bartay wuxuu ku jiri karaa baaxadda oo weli ka guuldareysta waddo taagan ama gaar ah oo isla VPC ah.

Farqigaas waa muhiim sababtoo ah isbeddelka habka waa fududahay in mustaqbalka lagu eedeeyo. Haddii subnet-ka Yurub uusan weli lahayn jid ka dib beddelka, su'aashu waa in jidku jiro oo u qalmo, ma aha in baaxaddu dhaqan gashay. Khilaafaadka horgalayaasha iyo caafimaadka tallaabada xigta waa labada shay ee xiga ee la akhriyo.

Dhinaca fog sidoo kale si kale ayuu u dhawaaqaa

Dhaqanka dhawaaqa wuxuu raacaa isla dejintaas. Dhaqanka caadiga ah, router ku jira habka gobol wuxuu dhawaaqaa subnet-yada gobolkiisa, halka habka caalamiga ah uu dhawaaqo subnet-yada VPC si ballaadhan. Sidaas darteed beddelka habku ma beddelo oo keliya waxa gobolladaadu isticmaali karaan, laakiin sidoo kale waxa dhinaca fog rakibo.

Liiska dhawaaq gaar ah ma ballaadho marka habku isbeddelo. Haddii router-ka maxalliga ah uu hayo liis gacan ku qoran oo xaddidan, horgalaha Yurub wali maqan yahay. Waddada soo noqodka ayaa jaban markaas inkastoo waddada bixitaanku hadda jirto. Hubi waxa dhinaca fog rakibay, ma aha waxa aad dhoofisay.

Waxa habku waligiis ma hagaajin doono

Jiheynta caalamiga ah ma bixiso gelitaanka internetka dadweynaha, gudbinta u dhexeeya VPC-yada aan xiriirka lahayn ama jidad taagan oo maqan. Ma beddelo qaanuunada firewall ama IAM, sidaas darteed xiriirka siyaasaddu diidday waa diidmo.

Cilladahan waxay ka muuqdaan isku mid gudaha culayska shaqada, waxna xiriir ah lama laha baaxadda jidadka.

Ka tijaabi gobolka fog ilaa adeegga dhabta ah, ka dibna xaqiiji in jawaabtu ku soo noqoto tunnelka loogu talagalay. Diiwaangeli habka, habaynta dhawaaqa iyo meesha aad tijaabisay. Haddii tijaabintu weli guuldareysto, isbarbardhig shaxda BGP ee routerka fog iyo liiska jidadka VPC ka hor intaadan mar kale taaban habka. Markaas warbixinta xigta ee gobollada dhexdooda waxay ka bilaabataa xaqiiqooyin, ma aha isbeddel hab.