Statusi i Cloud VPN: lexoni gjendjen e burimit përpara regjistrit IKE

Një tunel Cloud VPN drejton njëkohësisht dy cikle jete, dhe ata nuk janë në të njëjtin orë. Burimi duhet të ndahet dhe konfigurohet përpara se të mund të negociojë, dhe pas kësaj protokolli ka sekuencën e vet të mesazheve IKE. Një fushë statusi mund të raportojë të parin pa thënë asgjë të dobishme për të dytin. Leximi i tyre si një gjë e vetme është mënyra se si një mospërputhje çelësi akuzohet për një vonesë furnizimi.

Filloni me një objekt tuneli dhe një dritare kohe.

Dy cikle jete, një objekt tuneli

Cikli i jetës së burimit është përgatitja e tunelit nga ofruesi: adresa, konfigurim, kapacitet. Cikli i jetës së protokollit fillon kur të dyja palët kanë konfigurim të mjaftueshëm për të shkëmbyer IKE_SA_INIT, pastaj IKE_AUTH, pastaj shoqata sigurie fëmijë. Një tunel që është ende në fazën e parë nuk ka dështuar në vërtetim, sepse vërtetimi nuk është provuar ende.

Ky dallim është i gjithë problemi. Gjithçka tjetër është si ta vëzhgojmë pa bashkuar mesazhe të palidhura.

Lexoni objektin, jo përmbledhjen e konsolës

Kërkoni nga API vetëm dy fushat që kanë rëndësi dhe asgjë tjetër, që përgjigja të mbetet mjaft e vogël për t’u lexuar në orën tre të mëngjesit: gcloud compute vpn-tunnels describe NAME --region REGION --format="yaml(status,detailedStatus)". Fusha status emërton etapën e ciklit të jetës, dhe detailedStatus mbart arsyen e lexueshme që i është bashkangjitur. Një dump i plotë konfigurimi u përgjigjet pyetjeve të tjera dhe është më i vështirë për t’u ngjitur në një tiketë. Thirrje vetëm-lexim si kjo nuk mund ta ndryshojnë tunelin, gjë që ka rëndësi ndërsa incidenti është ende aktiv.

Shënoni vulën kohore të thirrjes pranë vlerave, sepse të dyja fushat lëvizin.

ALLOCATING_RESOURCES nuk është mospërputhje çelësi

Kur tuneli raporton ALLOCATING_RESOURCES, ofruesi është ende duke montuar objektin. Një mospërputhje e çelësit të ndarë paraprakisht nuk mund të vëzhgohet në atë fazë, dhe një portë e bllokuar e palës është po aq e paprovuar. Ajo që mund të kontrolloni është mesazhi i detajuar, nëse projekti dhe shërbimi duken të shëndetshëm dhe nëse konfigurimi i tunelit është mjaft i plotë për t’u kontaktuar pala fare. Zëvendësimi i sekretit tani ndryshon një vlerë që nuk u testua kurrë.

Prisni që gjendja të lëvizë përpara se të nxirrni një përfundim për konfigurimin.

ESTABLISHED është fillimi i kontrolleve të aksesit

Një tunel i vendosur do të thotë që IKE përfundoi, jo që trafiku rrjedh. Konfirmoni rrugët që mbart tuneli dhe, ku përfshihet një Cloud Router, konfirmoni sesionin BGP dhe prefikset që mësoi. Pastaj provoni një shkëmbim aplikacioni të lejuar, sepse një rregull muri zjarri ose një rrugë që mungon mund të bllokojnë trafikun përmes një tuneli plotësisht të shëndetshëm. Secila prej tyre është vëzhgim i veçantë me korrigjim të veçantë.

Statusi ju tregon cilën pyetje të bëni më pas. Nuk i përgjigjet kurrë pyetjes së aksesit në vendin tuaj.

Lidhni një objekt dhe një dritare kohe

Një dështim i vjetër vërtetimi në regjistër i përket një përpjekjeje të mëparshme, përveç nëse vula e tij kohore bie brenda dritares që po hetoni. Nxirrni regjistrat për burimin e tunelit për të njëjtat minuta si statusi që regjistruat, dhe mbajini identifikuesit bashkë. Një ngjarje IKE më e vonë mund të tregojë se negociata ka filluar, ndërsa mesazhi i konsolës që po shikoni është tashmë i vjetëruar.

Nëse tuneli rikuperohet përpara se të mblidhni ndonjë gjë, thoni këtë. Një shkak i papërcaktuar është një regjistrim më i mirë se një histori e sigurt e ndërtuar nga rreshta të palidhur.

Hapi tjetër ka gjithmonë të njëjtën formë: një objekt, një dritare, një etapë. Çdo gjë më e gjerë është përmbledhje, jo diagnozë.