Njia ya GCP VPN inafanya kazi katika eneo moja tu: angalia uelekezaji unaobadilika

Mzigo wa kazi wa Marekani unafikia kiambishi awali cha ofisi kupitia HA VPN bila shida, ilhali mzigo wa kazi wa Ulaya katika VPC hiyo hiyo haupati chochote. Jedwali lake la uelekezaji halina ingizo lolote kwa kiambishi hicho, hakuna handaki iliyo chini na hakuna kanuni ya firewall iliyobadilika. Handaki na kikao chake cha BGP ni sawa katika pande zote mbili. VPC inayovuka maeneo si kitu kimoja na njia zake zilizojifunzwa zinazovuka maeneo, na pengo hilo linaeleza dalili yote.

Hapa sifa mbili zinachanganywa: wapi subneti ziko, na wapi hop inayofuata iliyojifunzwa inaweza kutumika.

Upeo wa kieneo unatoka wapi

Cloud Router husakinisha njia zilizojifunzwa zenye upeo unaofuata hali ya uelekezaji inayobadilika ya VPC. Katika hali ya kieneo, njia iliyojifunzwa katika eneo moja inaweza kutumika tu na rasilimali za eneo hilo, ndiyo sababu jedwali la Ulaya ni tupu badala ya kuonyesha hop inayofuata iliyovunjika. Katika hali ya kimataifa, njia zilizojifunzwa zinazofaa zinapatikana kwa rasilimali katika kila eneo la VPC. Soma thamani ya sasa kabla ya kubadilisha chochote, kwa sababu ya kieneo ndiyo chaguo-msingi. Mpangilio uko kwenye mtandao, si kwenye handaki wala kwenye kipanga njia.

Amri ya orodha ni ya kusoma tu na inajibu hilo kwa mstari mmoja:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

Iendeshe katika mradi mwenyeji wakati VPC inashirikiwa. Mtandao ni wa mradi huo, na jukumu la mtazamaji katika mradi wa mzigo wa kazi linaweza lisionyeshe hata mpangilio wa uelekezaji. Jibu la haraka kutoka mradi usiofaa ni baya kuliko kukosa jibu.

Mabadiliko ni amri moja na mwelekeo mmoja

Kubadilisha ni uhariri wa ndege ya udhibiti kwa VPC yote, si njia ya kando kwa kila VM: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. Pia ni ya mwelekeo mmoja, kwa sababu mtandao uliowekwa kwenye kimataifa hauwezi kurudishwa kwenye kieneo. Angalia tena jina la mradi na mtandao kabla ya kuendesha, kwa kuwa amri haiombi uthibitisho. Mabadiliko yanastahili kidokezo cha matengenezo na idhini ya mmiliki wa mtandao, si jaribio la haraka kwenye VPC inayoshirikiwa.

Kila kiambatisho cha Cloud Router, VPN na Interconnect katika mtandao huo hurithi upeo mpya mara moja. Hii inajumuisha viambatisho ambavyo hakuna aliyetaja katika ombi la mabadiliko. Maeneo ambayo hayakuwa na njia hiyo hapo awali yanaanza kuipokea mara tu mabadiliko yanapoingia kazini, ndiyo sababu hakuna usambazaji wa hatua kwa hatua kwa ubadilishaji huu.

Kimataifa ni upeo, si uhakika

Kustahiki na upendeleo ni tofauti na upeo. Njia inayogongana na kiambishi mahususi zaidi, inayoshindwa uteuzi wa njia bora au kuchujwa na sera hufanya kama awali. Hali ya kimataifa hupanua mahali njia inaweza kutumika, lakini haiamui ni njia ipi itashinda. Njia iliyojifunzwa inaweza kuwa ndani ya upeo na bado ikashindwa na njia tuli au mahususi zaidi katika VPC hiyo hiyo.

Tofauti hiyo ni muhimu kwa sababu mabadiliko ya hali ni rahisi kulaumiwa baadaye. Ikiwa subneti ya Ulaya bado haina njia baada ya ubadilishaji, swali ni kama njia ipo na inastahiki, si kama upeo uliingia kazini. Migogoro ya kiambishi na afya ya hop inayofuata ni mambo mawili yanayofuata kusomwa.

Upande wa mbali pia unatangaza kwa namna tofauti

Tabia ya utangazaji inafuata mpangilio huo huo. Kwa tabia chaguo-msingi, kipanga njia katika hali ya kieneo hutangaza subneti za eneo lake mwenyewe, ilhali hali ya kimataifa hutangaza subneti za VPC kwa upana zaidi. Kwa hiyo kubadilisha hali hubadilisha si tu kile maeneo yako yanaweza kutumia, bali pia kile upande wa mbali husakinisha.

Orodha maalum ya utangazaji haipanuki hali inapobadilika. Ikiwa kipanga njia cha ndani kina orodha ya safu zilizoandikwa kwa mkono, kiambishi cha Ulaya kinabaki hakipo ndani yake. Njia ya kurudi inabaki imevunjika katika hali hiyo ingawa njia ya kutoka ipo sasa. Angalia kile upande wa mbali ulisakinisha, si kile ulichosafirisha.

Kile ambacho hali haitawahi kurekebisha

Uelekezaji wa kimataifa hautoi ufikiaji wa intaneti ya umma, upitishaji kati ya VPC zisizohusiana au njia tuli zinazokosekana. Haubadilishi kanuni za firewall au IAM, hivyo muunganisho uliokataliwa na sera unabaki umekataliwa.

Hitilafu hizi zinaonekana sawa kutoka ndani ya mzigo wa kazi na hazina uhusiano wowote na upeo wa njia.

Jaribu kutoka eneo la mbali hadi huduma halisi, kisha thibitisha kuwa jibu linarudi kupitia handaki iliyokusudiwa. Rekodi hali, mpangilio wa utangazaji na marudio uliyojaribu. Ikiwa jaribio bado linashindikana, linganisha jedwali la BGP la kipanga njia cha mbali na orodha ya njia za VPC kabla ya kugusa hali tena. Hapo ripoti inayofuata kati ya maeneo huanza na ukweli, si na mabadiliko ya hali.