Kizima dharura kwa sidecar ya VPN: zuia trafiki inapotoka

Kontena la programu linaloshiriki nafasi ya majina ya mtandao ya kontena ya VPN halina kiolesura chake, kwa hivyo ni rahisi kudhani haliwezi kutuma chochote wakati handaki inashindikana. Dhana hiyo si sahihi katika hali ya kushindikana inayojalisha. Ikiwa mchakato wa VPN unakufa wakati nafasi ya majina inaendelea kuishi, programu inabaki na soketi zake na nafasi ya majina inabaki na njia zake, na trafiki inaendelea kwenye njia ambayo bado imesakinishwa. Kill switch ya kweli ni sera bayana ya uchujaji pamoja na majaribio ya mzunguko wa maisha wa runtime, sio utegemezi wa kuanza.

Kwa nini kushiriki nafasi ya majina si kill switch

Kushiriki nafasi ya majina kunamaanisha programu inatumia violesura, anwani na jedwali la njia la kontena ya VPN. Huondoa njia huru ya programu kuelekea mtandao wakati nafasi ya majina inayoshirikiwa iko salama, na haisemi chochote kuhusu kile ambacho nafasi hiyo ya majina itafanya wakati handaki inaondoka.

Masharti ya utegemezi ya Compose yanaweza kuchelewesha kuanza kwa programu hadi utegemezi uwe na afya. Hilo linashughulikia wakati mmoja tu na hakuna kushindikana baadaye, kwa hivyo ni chombo cha mpangilio wa kuanza na sio ukuta wa moto wa utokaji endelevu.

Kinachotokea kweli kontena linapotoka

Tofautisha matukio matatu. Mchakato wa VPN ndani ya kontena unaweza kufa wakati kontena linaendelea kufanya kazi. Kontena linaweza kusimama au kuondolewa, jambo ambalo linaharibu nafasi ya majina. Kontena linaweza kuundwa upya, jambo ambalo linajenga nafasi mpya ya majina na sheria mpya.

Katika kisa cha kwanza nafasi ya majina inaendelea, njia ya chaguo-msingi inaweza bado kuelekeza kwenye kiolesura halisi, na programu inaendelea kutuma moja kwa moja. Katika kisa cha pili programu inayotegemea kwa kawaida hupoteza muunganisho kabisa, kwa sababu nafasi yake ya majina imetoweka. Katika kisa cha tatu programu inaweza kuunganisha tena na nafasi mpya ya majina kabla handaki haijawa tayari. Kila kisa kinahitaji jaribio tofauti, na muundo unaoshughulikia tu kukatika kwa utaratibu unashughulikia lile lisilovutia zaidi.

Jenga sera bayana ya utokaji

Andika sera ndani ya nafasi ya majina inayoshirikiwa ili itumike kwa pakiti za programu. Umbo ni kukataliwa kwa chaguo-msingi na misamaha nyembamba: loopback, kiolesura cha handaki, na anwani na bandari mahususi za kituo cha mwisho ambazo usafirishaji wa handaki unahitaji.

Msamaha wa kituo cha mwisho lazima uwe mahali kabla handaki haijapanda, la sivyo mteja wa VPN hawezi kufikia seva yake. Ndio sababu seti ya sheria inaruhusu usafirishaji wa nje bayana badala ya kuruhusu kiolesura halisi kwa ujumla. Ongeza pia sheria za IPv6 ikiwa nafasi ya majina ina muunganisho wa IPv6, kwa sababu sera ya IPv4 pekee inaacha familia nyingine wazi.

DNS pia ni sehemu ya sera. Ikiwa programu inatatua majina kupitia kitatuzi kinachofikiwa tu ndani ya handaki, sheria ya kukataliwa itavunja utatuzi wakati handaki iko chini, na hiyo ni tabia sahihi kwa kill switch. Amua kwa makusudi ikiwa ndivyo unavyotaka.

Jaribu mzunguko wa maisha, sio kukatika tu

Tuma ombi jipya lisilo na madhara wakati handaki iko na afya, kisha ua mchakato wa VPN na tuma lingine. Rudia baada ya kontena kusimama, baada ya kuanza upya na baada ya kuundwa upya. Ombi jipya ni muhimu kwa sababu muunganisho uliopo unaweza kustahimili mabadiliko ya sheria yanayozuia mapya.

Usitegemee ukaguzi wa afya au utafutaji wa IP ya kutoka kama utaratibu wa kuzuia. Ukaguzi huchunguza hali na kuiripoti; sera inadhibiti trafiki. Vyote viwili ni sehemu ya usambazaji mmoja, na havibadilishani.

Rekodi sheria ili jaribio listahimili sasisho

Andika matokeo yanayotarajiwa kwa kila kisa cha kushindikana katika nyaraka za usambazaji, pamoja na sheria zinazotekeleza. Rekodi hiyo inaruhusu jaribio lile lile kuendeshwa baada ya sasisho la picha au uboreshaji wa runtime, wakati tabia ya nafasi ya majina au njia za chaguo-msingi zinaweza kubadilika bila mtu yeyote kuhariri faili ya compose.

Tenganisha njia ya nje inayohitajika ya kituo cha mwisho cha VPN na utokaji wa programu usio na kikomo, na uweke DNS na IPv6 ndani ya wigo unaokusudiwa. Ikiwa sera inaruhusu kiolesura kizima halisi kwa urahisi, kill switch imeondoka. Nyaraka za mtandao za Docker zinaeleza mpangilio wa nafasi ya majina inayoshirikiwa ambao sera imejengwa juu yake, na hiyo ndio rejeleo la kuangalia wakati tabia ya runtime inatiliwa shaka.