VPN gelista VPC way shaqaysaa, laakiin adeegga la maamulo waqtigu wuu dhammaadaa
Tunnel-ku wuxuu ku dhammaadaa cidhifkaaga, ma aha albaabka hore ee bixiyaha. Kahor intaadan beddelin waddo, u kala saar bartilmaameedka sida VM lagu martigeliyay, VPC ku xiran ama kaliya dadweyne.
Gaaritaanka kaydka xogta ee la maamulo iyada oo loo marayo VPN badanaa way guuldareystaa sabab qofna ku qorin buugga hagaha: tunnel-ku wuxuu ku dhammaadaa cidhifka shabakadaada, halka adeeggu uusan waligiis ku jirin dhinacaaga. Shaxda waddooyinku waxay u muuqataa mid sax ah, tunnel-ku wuxuu soo sheegaa inuu shaqeynayo, xiriirkuna haddana waqtigu wuu dhammaadaa. Samee afarta baaritaan ee hoose si isku xigta oo ku joogso baaritaanka ugu horreeya ee shardiga guushu uusan buuxin, maxaa yeelay baaritaan kasta oo ka dambeeya wuxuu u maleynayaa in kuwii hore dhaafeen.
Baaritaanka kow: xaggee ayuu barta ugu dambeeya dhab ahaan deggan yahay?
Albaabka VPN wuxuu isku xiraa laba shabakadood oo cinwaankooda adigu maamusho. Adeegga la maamulo waxaa lagu shaqeeyaa gadaasha albaabka hore ee bixiyaha laftiisa, albaabkaasna wuxuu qaataa mid ka mid ah saddex qaab iyadoo ku xiran badeecada. Haddii aadan garaneyn qaabka aad la macaamilayso, shaqo waddo ah ma caawin doonto, maxaa yeelay ciladdu waxaa laga yaabaa inaysan ahayn cilad waddo.
| Shape | What it means | Pass condition |
|---|---|---|
| Software on your VM | Ordinary subnet addressing | Route and security group permit the client |
| Attached to your VPC | Private, but only inside that VPC | Endpoint associated, source allowed, route present |
| Provider-hosted, public endpoint | Optional private link, not private by default | A private endpoint exists and DNS points at it |
Badanaa galabnimada lumay waxay ka timaaddaa in la boodo kala-saaristan oo si toos ah loo tago shaxda waddooyinka. Adeeg lagu martigeliyay bixiyaha oo leh barta ugu dambeeya ee dadweynaha kama dambeeyo tunnel-kaaga waxa kasta oo jaantusku yiraahdo, tan VPC-ga ku xiranna waligeed kama soo muuqan doonto jawaabta DNS ee dadweynaha.
Baaritaanka labaad: adeeg VPC-ga ku xiran sida ElastiCache
Kaydadka noocaas ah waxaa lagu cinwaan galiyaa gudaha VPC-gaaga, mana laha dhageyste u jeedda internetka haba yaraatee. VPN macmiil oo ku dhammaada isla VPC-gaas ayaa gaari kara, laakiin kaliya marka saddex shuruud ay wada yimaadaan. Barta ugu dambeeya ee kaydka waa inay ku xirnaataa subnet-yo tunnel-kaagu arki karo, kooxdiisa ammaanku waa inay oggolaataa cinwaanka ay macmiilladaadu ka yimaadaan, dhinaca macmiilkuna wuxuu u baahan yahay waddo daboosha subnet-yada kaydka.
Khaladka caadiga ah waa in loo maleyso in xiriir meel u dhow uu tirsanayo. Ku xiridda VPN VPC kale, ama ku tiirsanaanta oo kaliya peering, ma ballaadhiso kooxda ammaanka kaydka ama shaxda waddooyinka subnet-kiisa ilaa macmiilladaada. Marka tunnel-ka jira uu meel kale ku dhammaado, martigeliyaha boodboodka ama server VPN oo lagu dhex dhigay VPC-gaas ayaa ah beddelka caadiga ah. Beddelkaas waa wareeg ma aha naqshad, waana in lagu calaamadeeyaa sidaas buugga hagaha.
Baaritaanka saddexaad: barta ugu dambeeya ee PaaS oo leh magac dadweyne
Azure Database for PostgreSQL waxay soo bandhigtaa magac server dadweyne. Kuma siiso cinwaan gaar ah oo aad ku dhejin karto faylka hosts oo aad ku marto albaabka. Barta ugu dambeeya ee adeegga shabakadda macmalka ah waxay xaddidaan subnet-yada gaari kara kheyraadka; kuma oggolaadaan macmiil gudaha ah oo VPN-ga ku yimaada.
Helitaanka gelitaan gaar ah waxay ka dhigan tahay in la soo bandhigo barta ugu dambeeya ee gaarka ah ama naqshad isku xir gaar ah, kadibna lagu daro aag DNS gaar ah si magaca dadweynuhu uga jawaabo bartaas halkii internetka. VPN oo lagu daray qaanuunka barta ugu dambeeya ee adeegga waa dhisme kale oo kaliya jaantuska u eg. App Service wuxuu raacaa isla macnaha jihada ka soo horjeeda: isku dhafka VNet wuxuu u oggolaanayaa barnaamijka inuu sameeyo wicitaanno baxa oo galo VNet, mana abuuro waddo gaar ah oo soo gasha tunnel-kaaga. Sidaas darteed gelitaanka gaarka ah ee soo gasha wuxuu u baahan yahay barta ugu dambeeya ee gaarka ah, deegaan App Service ama albaab ka horreeya barnaamijka, tan aad isticmaali kartana waxay ku xiran tahay qorshaha.
Baaritaanka afraad: badeecooyin leh albaabkooda hore
Firebase Hosting laguma xiri karo Cloud VPN, maxaa yeelay lakabka martigelinta waa hore caalami ah ma aha wax gudaha VPC mashruuc. Beddelka la diiwaangeliyay waa inaad adigu dhisto barta gelitaanka la kontoroolo, iyadoo la isticmaalayo nuqul proxy ama isku dheelitiraha culeyska oo lagu taageeray baaldi. Si kastaba ha ahaatee goobtu waxay joojisaa inay noqoto badeecad martigelin saafi ah oo waxay noqotaa kaabayaal aad hadda maamusho. Isweydaarsigaas waa in la magacaabaa ka hor inta aan qof ballanqaadin in tunnel-ku dabooli doono.
Private API Gateway wuxuu ka sii dhow yahay dhinaca adeegyada VPC: barta ugu dambeeya ee VPC nooca interface waxay daabacdaa magac martigeliye oo jawaabihiisu cinwaanno gaar ah yihiin, taraafikuna dhismahaaga ka imanaya wuxuu soo maraa tunnel-ka ama isku xir gaar ah. Barta ugu dambeeya waa inay ku xirnaataa API-ga, shahaadada iyo magaca martigeliyuhuna waa inay la jaanqaadaan domain-ka gaarka ah ee wicitaanayaashu isticmaalaan.
Tunnel-yada Google Cloud VPN waxay ku xirmaan cinwaannada IP ee dhinaca kale, ma aha magacyo. Gudbinta DNS si gaar ah ayaa loo habeeyaa, taas darteed tunnel-ku wuu si buuxda u caafimaad qabi karaa halka raadinta aagga gaarka ah ee fog ay wali guuldareysato.
Kadib hel xadka
Ku socodsii isla xiriirka VM gudaha VPC. Marka halkaas uu guuleysto oo macmiilka VPN-ga uu ku guuldareysto, farqigu wuxuu u dhexeeyaa waddada macmiilka iyo barta ugu dambeeya ee adeegga: waddo, koox ammaan, siyaasad barta ugu dambeeya ama magac. Marka labada isku dayba guuldareystaan, waxba shabakadaas kama gaari karo adeegga, VPN-na waligiis ma ahayn carqalad.
getent hosts db.internal.example
nc -vz db.internal.example 5432Raadinta magaca iyo baaritaanka dekedda si gaar ah u samee, maxaa yeelay waxay ku guuldareystaan sababo kala duwan oo lammaanuhu wuxuu kuu sheegaa qeybta waddada ee jabtay. Magac u rogmada cinwaan dadweyne wuxuu kuu sheegaa in aagga DNS gaarka ah uusan shaqeyn.