VM-ka GCP ee leh dhowr NIC: sababta jawaabaha uga baxaan interface-ka qaldan

Ku xirida interface labaad VM-ka Compute Engine waxay siinaysaa xiriir shabakadeed kale, ma aha waddo soo noqosho simmetric ah. Martidu weli waxay interface iyo ciwaanka isha ka doorataa wadooyinkeeda iyo sharciyadeeda. Kadib Google Cloud waxay ku dabaqdaa VPC routing iyo siyaasadda firewall agagaarka interface-ka uu baakadku ka baxay. Marka labadan go'aan aanay is waafaqsanayn, codsiyadu waxay yimaadaan hal NIC jawaabahuna waxay ka baxaan tan kale, oo laantu waxay aragtaa wada-hadal badh furan.

Mari waddada shan tallaabo oo is-waafaqdarrinta waxay soo muuqan doontaa ka hor intaadan qorin sharci siyaasadeed.

Tallaabo 1: ku xir NIC-yada cloud-ka qalabka martida

Cloud-ku wuxuu interface-yada u magacaabaa nic0, nic1 iyo wixii la mid ah, martiduna waxay aragtaa magacyo qalab oo aan waajib ahayn inay is waafaqaan. Ka xalli khariidaynta metadata-ga instance-ka ama ciwaanka interface-ka laftiisa ka hor wax kasta oo kale. Waddada caadiga ah ee default-ka ee DHCP bixiso waxay ku xiran tahay nic0, taasina waa sababta waddada internet-ka u badiyaa inay si shil ah u guulaysato. Siyaasad ku qorista magac qalab la qiyaasay waa sida sharciga saxda ah ugu dhaco interface-ka qaldan.

Diiwaangeli ciwaannada, magacyada qalabka iyo VPC-ga mid kastaa ku jiro. Khariidadda saddexda tiir ah waa gelitaanka tallaabo kasta oo xigta.

Tallaabo 2: u magacow labada go'aan ee routing-ka

Go'aanka koowaad waa martida: interface kee iyo ciwaan isha kee baakaddan. Tan labaad waa cloud-ka: waxa wadooyinka VPC iyo siyaasadda firewall u oggolaadaan agagaarka interface-kaas.

Waddo ka muuqata VPC-ga u jeedda VPN ma noqoto waddo marti oo doorata NIC-kaas. Waddada cloud-ku waxay sharraxaysaa waxa shabakaddu gaarsiin karto, halka waddada martidu go'aamiso waxa baakadku sameeyo.

Tallaabo 3: dooro siyaasad waddo-soo-noqosho

Koox yar oo deggan oo prefix-yo laan ah, wadooyinka goobta cad ee martida waa muuqaalka ugu fudud: jawaabaha prefix-yadaas waxay ka baxaan interface-ka u jeedda VPN. Marka adeegyo dhowr ay si ula kac ah u isticmaalaan ciwaanno isha maxalli ah oo kala duwan, sharciyada ku salaysan isha ee doorada shax mid kasta oo interface ah waxay jawaab kasta ku hayaan macnaha saxda ah. Dukumeentiga interface-yada badan wuxuu sharraxayaa magacaabista NIC iyo hab-dhaqanka waddada default-ka ee naqshadahaani ku tiirsan yihiin.

Shax kastaa wuxuu u baahan yahay wadooyin isku xiran oo ansax ah iyo boodhka xiga, iyo sidoo kale goobaha laga weydiin doono. Sharci u tilmaamaya shax aan dhamaystirnayn ma aha naqshad waddo-soo-noqosho. Isticmaal gateway-ga dukumeentiga ah ee NIC-kaas halkii aad ka abuuri lahayd gateway Ethernet muuqaalka subnet-ka.

Tallaabo 4: hubi filtarrada martida lafteeda

Hubi halka server-ku wax ka dhageysto iyo isha maxalli ee jawaabtu qaado. Dhageystaha ciwaannada oo dhan kama tirito siyaasadda routing-ka, sidaas darteed ku xirnaanta ciwaannada oo dhan waxba kama beddelo interface-ka jawaabtu ka baxdo.

Linux-ka, dib u eeg ansaxinta waddada rogan marka loo eego naqshadda loogu talagalay. In si caalami ah loo damiyo tallaabada koowaad waxay ku beddelaysaa khalad routing soo-gaadhista been-abuurka, waxayna qarinaysaa is-dheellitirnaanta aad isku dayaysay inaad hesho.

Tallaabo 5: tijaabi hal qulqul waddo kasta

Si gooni ah u xaqiiji codsi laan la oggolaaday iyo codsi internet aan xiriir lahayn, mid kastaa isha iyo goobta dhabta ah. Qabso labada interface markaad kartid, maxaa yeelay caddaynta faa'iidada leh waa interface-ka qaaday jawaabta. Kadib xaqiiji in siyaasadda dhinaca cloud-ku ay ixtiraamtay waddada aad naqshadeysay. Hal codsi guuleystay wuxuu caddeeyaa hal qulqul, ma aha naqshad simmetric ah.

Labada tijaabo si gooni ah ugu haysan qoraalladaada, maadaama ay isticmaalaan wadooyin kala duwan iyo sharciyada firewall kala duwan.

Waxa NIC labaad aanay ku siin

Interface labaad wuxuu ku darayaa xiriir shabakadeed iyo ciwaan kale. Ma ku darayo routing simmetric otomaatig ah mana dhaafo siyaasadda firewall. U tixgelinta sidii hagaajin routing waa sababta naqshadaha NIC badan ay u ururiyaan sharciyo aan cidina sharraxayn karin mar dambe.

Haddii VM ay tahay inay gudbiso taraafikada mashiinada kale, si cad u qorshee doorka router-kaas, oo ay ku jiraan dejinta cloud-ka ee oggolaanaysa gudbinta iyo filtarrada martida ee la socda.