GCP BYOIP: tangazo la umma si njia ya faragha

Sehemu ya kizuizi cha umma hubaki kwenye tovuti na sehemu huhamia Google Cloud. Sentensi hiyo inaeleza mipango miwili, si mmoja: mpango wa tangazo kwenye mtandao na mpango wa upelekaji wa faragha. Kuzichukulia kama tatizo moja la uelekezaji ndipo miundo ya BYOIP inapokosea.

Vitu vinavyohusika hujibu maswali tofauti, na kimoja tu kati yao kinahusu wapi pakiti zinaenda baadaye.

Vitu vitatu, maswali matatu

Kiambishi kilichotangazwa hadharani ni kitengo ambacho Google hutangaza kwenye mtandao kwa niaba yako. Kiambishi kilichowakilishwa hadharani ni jinsi nafasi iliyoingizwa inavyogawiwa kwa rasilimali za Cloud zinazotumika. Njia ya VPC, ikiwa ni pamoja na ile inayojifunza kupitia Cloud Router kutoka VPN, huchagua hatua inayofuata ya faragha. Kila moja ina wigo wake, API yake na ujumbe wake wa hitilafu.

Toleo la jedwali ni fupi.

Mstari wa tatu tu unahusu upelekaji ndani ya mtandao wako.

Onyo la mwingiliano wa BYOIP linashughulikia nini

Nyaraka za BYOIP za Google huchukulia kiambishi kilichotangazwa kama kitengo cha tangazo na huonya kuhusu matangazo ya nje yanayogongana, ikiwa ni pamoja na kiambishi kidogo kilichotangazwa nje ya Google. Onyo hilo linahusu mpango wa tangazo la umma. Si taarifa kuhusu kila njia ya faragha unayoweza kuongeza.

Kuwakilisha mgao mdogo ndani ya kiambishi kilichoingizwa, kwa wenyewe, hakikupi ruhusa ya kutangaza mabaki kutoka chanzo kingine.

Uliza swali kwa mtazamo wa nani anatangaza nini. Ikiwa Google inatangaza kiambishi chote kilichoingizwa, chanzo cha pili kinachotangaza kiambishi kidogo huunda mwingiliano hasa ambao nyaraka zinaonya kuhusu, njia zako za VPC zionekane safi kiasi gani.

Njia ya faragha huamua nini

Kiambishi kinachojifunza kupitia VPN si tangazo la mtandao, na hakuna kiasi cha BGP kitakachokifanya kuwa hivyo. Ni ingizo katika jedwali la njia za VPC linalosema ni handaki au lango gani linapaswa kubeba trafiki kwa mwisho huo. Ikiwa ingizo hilo linastahiki, limechaguliwa au linaweza kutumika inategemea sheria za uelekezaji za VPC yenyewe.

Ulinganisho wa kiambishi kirefu zaidi unatumika ndani ya jedwali la njia, hivyo njia ndefu ya VPN inaweza kushinda ndani bila kubadilisha chochote kwenye ukingo wa umma.

Kugawanya kiambishi: uamuzi unaokuja kwanza

Ikiwa usanifu unahitaji nusu ya kizuizi itangazwe kutoka kituo cha data na nusu kutoka Google, amua mpango wa tangazo kabla ya kuingiza chochote. Thibitisha ni safu zipi Google inaweza kutangaza, zipi zinabaki zikitangazwa mahali pengine, na ikiwa hizo mbili zinagongana. Kisha buni njia ya faragha kwa kila mwisho na njia yake ya kurudi. Ikiwa watoa huduma hawanaunga mkono mgawanyo unaotaka, badilisha mgawanyo badala ya kutumaini kiambishi kirefu cha VPN kitabatilisha uamuzi kwenye ukingo wa umma.

Mpangilio huo ni muhimu kwa sababu mpango wa pili hauwezi kurekebisha wa kwanza.

Thibitisha mipango yote miwili kwa tofauti

Angalia upande wa umma kwa gcloud compute public-advertised-prefixes list na uthibitishe safu na hali zao. Angalia upande wa faragha kwa gcloud compute routes list na gcloud compute routers get-status, ambayo inaonyesha kile BGP ilibadilishana kweli.

Seti moja ya matokeo inakuambia mtandao unaona nini. Nyingine inakuambia trafiki yako inaenda wapi. Hakuna inayobadilisha nyingine.