App Engine உங்கள் VPN தரவுத்தளத்தை அடைய முடியும்: எது பொருந்த வேண்டும்

App Engine Standard Cloud VPN வழியாக தனியுரிமைத் தரவுத்தளத்தை அடைய முடியாது என்ற கூற்று தளத்தின் முந்தைய தலைமுறையின் எச்சம். Standard நிகழ்வுகள் சில பிற இயக்கச் சூழல்களைப் போல VPC-இயல்பு முகவரியைப் பெறுவதில்லை, ஆனால் உங்கள் வலையமைப்பில் உள்ள Serverless VPC Access இணைப்பான் வழியாக egress அனுப்ப முடியும். அந்தப் பாதை இருந்தால், Cloud VPN மற்றும் தொலை firewall இணைப்பானின் போக்குவரத்தை வேறு எந்த மூலத்தைப் போலவும் பார்க்கின்றன. தோல்வியடைவது அரிதாகவே திறனே. இது ஒருபோதும் சீரமைக்கப்படாத மூன்று அமைப்புகளில் ஒன்று.

பழைய பதில் எங்கிருந்து வந்தது

இணைப்பான்கள் இருப்பதற்கு முன், Standard பொது இறுதிப்புள்ளிகளுடன் மட்டுமே பேச முடியும் என்பதே நடைமுறை பதிலாக இருந்தது, குழுக்கள் அதைத் தவிர்க்க proxy VM அல்லது வேறு இயக்கச் சூழலுக்குச் சென்றன. தளம் மாறியது, நாட்டுப்புறக் கதை மாறவில்லை. ஆன்லைனில் பல ஆலோசனைகள் இன்னும் egress விருப்பமே இல்லாத காலத்தைப் பிரதிபலிக்கின்றன.

திருத்தம் கேட்பதை விட குறுகியது. Standard தனியுரிமை வலையமைப்பை அடைய முடியும், ஆனால் ஆதரிக்கப்படும் egress ஒருங்கிணைப்பு வழியாக மட்டுமே, மேலும் அந்த ஒருங்கிணைப்பு உண்மையில் பிடிக்கும் இலக்குகளுக்கு மட்டுமே.

முதலில் egress பாதையைத் தேர்ந்தெடுக்கவும்

சேவையுடன் இணைக்கப்பட்ட இணைப்பான் அதன் போக்குவரத்தை VPC-க்குள் வைக்கிறது. இணைப்பான் ஆவணங்கள் பிராந்திய முன்நிபந்தனை மற்றும் egress அமைப்புகளைப் பட்டியலிடுகின்றன; இணைப்பான் சேவையின் பிராந்தியத்தில் இருக்க வேண்டும், மேலும் வரிசைப்படுத்தும் அடையாளத்தால் பயன்படுத்தக்கூடியதாக இருக்க வேண்டும்.

vpc_access_connector:
  name: projects/PROJECT_ID/locations/REGION/connectors/CONNECTOR_NAME
  egress_setting: private-ranges-only

private-ranges-only தனியுரிமை இலக்குகளை VPC-க்கு அனுப்பி மற்ற அனைத்தையும் சாதாரண இணையப் பாதையில் விடுகிறது, இது பொதுவாக தரவுத்தள இணைப்புக்குத் தேவையானது. all-traffic வெளிச்செல்லும் போக்குவரத்தை VPC வழியாக பரவலாகத் தள்ளுகிறது, எனவே சாதாரண இணைய அழைப்புகளும் VPC-இன் NAT மற்றும் firewall நிலையைப் பெறுகின்றன.

கோப்பை உள்ளூரில் திருத்துவது வரிசைப்படுத்தும் வரை எதையும் மாற்றாது. இயங்கும் பதிப்பு அது உருவாக்கப்பட்ட உள்ளமைவைத் தக்கவைக்கிறது.

மூல முகவரி இணைப்பான், உங்கள் மடிக்கணினி அல்ல

பெரும்பாலான பிழைத்திருத்த நேரம் இங்கே செல்கிறது. தொலை VPN நுழைவாயில் மற்றும் தரவுத்தள firewall VPC-க்குள் இணைப்பானுக்கு ஒதுக்கப்பட்ட வரம்பை அனுமதிக்க வேண்டும், உங்கள் அலுவலக முகவரியையோ சேவையின் பொது egress முகவரியையோ அல்ல. ஒரு விதியும் எழுதுவதற்கு முன் அந்த வரம்பை console-இல் தேடுங்கள்.

மேலும் இரண்டு இடங்கள் ஒப்புக்கொள்ள வேண்டும். VPC வழித்தட அட்டவணைக்கு தொலை தரவுத்தள வலையமைப்புக்கு வழித்தடம் தேவை, தொலைப் பக்கம் இணைப்பான் வரம்புக்கு திரும்பும் வழித்தடம் தேவை. சுரங்கப்பாதை போக்குவரத்து தேர்விகளைப் பயன்படுத்தினால், இணைப்பான் வரம்பு பேச்சுவார்த்தை செய்யப்பட்ட வரம்புக்குள் இருப்பதை உறுதிசெய்யுங்கள். தொலைவிலிருந்து உள்ளூர் திசையில் மட்டும் இருக்கும் வழித்தடம் பொதுவான தவறு, அது ping-களைக் கடக்க விடும் ஆனால் TCP கைக்குலுக்கலை ஒருபோதும் முடிக்காது.

VM துணை வலையமைப்பை மட்டும் அனுமதிக்கும் சுரங்கப்பாதை இணைப்பானின் பொதிகளை பயனுள்ள பிழைச் செய்தி இல்லாமல் நிராகரிக்கும், அதனால்தான் தரவுத்தள காலாவதி சான்றுகள் சிக்கலாகத் தெரிகிறது.

DNS வேறு பாதையில் பயணிக்கிறது

தனியுரிமை தரவுத்தள ஹோஸ்ட்பெயர் இணைப்பான் அடையும் வலையமைப்புக்குள் தீர்க்கப்பட வேண்டும், Cloud DNS இணைப்பு அல்லது VPC பயன்படுத்தக்கூடிய அனுப்பு மண்டலம் வழியாக. உங்கள் பணிநிலையத்தில் அதைத் தீர்ப்பது வரிசைப்படுத்தப்பட்ட சேவையைப் பற்றி எதையும் நிரூபிக்காது, ஏனெனில் உங்கள் மடிக்கணினி அந்தத் தீர்வியைப் பயன்படுத்தவில்லை.

VPC-க்கு உள்ளிருந்து பெயர் பொது முகவரியாகத் தீர்க்கப்பட்டால், தவறான firewall-ஐ பிழைத்திருத்தப் போகிறீர்கள்.

URL Fetch இணைப்பானைப் பயன்படுத்தாது

egress அமைப்பு இயக்கச் சூழலின் சாதாரண வெளிச்செல்லும் soket-களை உள்ளடக்குகிறது, பழைய URL Fetch சேவை அந்தப் பாதையின் பகுதி அல்ல. urlfetch வழியாக வெளியிடப்படும் கோரிக்கை உள்ளமைவு என்ன சொன்னாலும் இணைப்பானைப் புறக்கணிக்கிறது. தோல்வியடையும் அழைப்பு URL Fetch-ஐ இன்னும் பயன்படுத்தும் பழைய நூலகத்தில் இருந்தால், தீர்வு அந்த அழைப்பை நிலையான HTTP client-க்கு நகர்த்துவதாகும்.

தரவுத்தள இயக்கிக்கு இது அரிதாகவே சிக்கல், ஆனால் ஒரே சேவையிலிருந்து ஒரு இறுதிப்புள்ளி வேலை செய்து மற்றொன்று செய்யாததற்கு இதுவே உன்னதமான காரணம்.

ஒரு குறுகிய வினவலுடன் சரிபார்க்கவும்

வரிசைப்படுத்தி, பின்னர் தொலைப் பக்கத்தைக் கவனித்துக்கொண்டே வரிசைப்படுத்தப்பட்ட பதிப்பிலிருந்து ஒரு அனுமதிக்கப்பட்ட தரவுத்தள செயல்பாட்டை இயக்கவும். தரவுத்தளம் அல்லது VPN நுழைவாயில் பதிவு செய்யும் மூல முகவரி இணைப்பானின் முகவரியாக இருக்க வேண்டும். இல்லையென்றால், கோரிக்கை ஒருபோதும் VPC-க்குள் நுழையவில்லை, எந்த சுரங்கப்பாதை உள்ளமைவும் அதைச் சரிசெய்யாது. console-இல் நீங்கள் தேடிய வரம்புடன் ஒப்பிடுங்கள்; பொருந்தாமை பொதுவாக இரண்டாவது இணைப்பான் பதிப்புக்கு சேவை செய்கிறது என்று பொருள்.

VPC-க்குள் உள்ள VM-இலிருந்து வெற்றிகரமான வினவல் பாதை இருக்கிறது என்பதை நிரூபிக்கிறது. சேவை அதைத் தேர்ந்தெடுத்தது என்பதை நிரூபிக்கவில்லை.