GCP VPN வழி ஒரு பிராந்தியத்தில் மட்டுமே வேலை செய்கிறது: மாறும் வழியமைப்பைச் சரிபார்க்கவும்

அமெரிக்கப் பணிச்சுமை HA VPN வழியாக அலுவலக முன்னொட்டை எந்தச் சிக்கலும் இல்லாமல் அடைகிறது, அதே VPCயில் உள்ள ஐரோப்பியப் பணிச்சுமைக்கு எதுவும் கிடைக்கவில்லை. அதன் வழியமைப்பு அட்டவணையில் இந்த முன்னொட்டுக்கு எந்தப் பதிவும் இல்லை, எந்தச் சுரங்கப்பாதையும் செயலிழந்திருக்கவில்லை, எந்த firewall விதியும் மாறவில்லை. சுரங்கப்பாதையும் அதன் BGP அமர்வும் இரு திசைகளிலும் ஆரோக்கியமாக உள்ளன. பிராந்தியங்களைப் பரவும் VPC அதன் கற்ற வழிகள் பிராந்தியங்களைப் பரவுவதற்குச் சமம் அல்ல, அந்த இடைவெளியே முழு அறிகுறியையும் விளக்குகிறது.

இங்கே இரண்டு பண்புகள் கலக்கப்படுகின்றன: துணை வலைகள் எங்கே உள்ளன, மற்றும் கற்ற அடுத்த தாவல் எங்கே பயன்படுத்தப்படலாம்.

பிராந்திய வரம்பு எங்கிருந்து வருகிறது

Cloud Router கற்ற வழிகளை VPCயின் மாறும் வழியமைப்பு பயன்முறையைப் பின்பற்றும் வரம்புடன் நிறுவுகிறது. பிராந்தியப் பயன்முறையில் ஒரு பிராந்தியத்தில் கற்ற வழியை அந்தப் பிராந்தியத்தின் வளங்கள் மட்டுமே பயன்படுத்த முடியும், அதனால்தான் ஐரோப்பிய அட்டவணை உடைந்த அடுத்த தாவலைக் காட்டுவதற்குப் பதிலாக காலியாக உள்ளது. உலகளாவிய பயன்முறையில் தகுதியான கற்ற வழிகள் VPCயின் ஒவ்வொரு பிராந்தியத்திலும் உள்ள வளங்களுக்குக் கிடைக்கின்றன. எதையும் மாற்றுவதற்கு முன் தற்போதைய மதிப்பைப் படிக்கவும், ஏனெனில் பிராந்தியப் பயன்முறையே இயல்புநிலை. அமைப்பு வலையமைப்பில் உள்ளது, சுரங்கப்பாதையிலோ வழியமைப்பியிலோ அல்ல.

சரக்குக் கட்டளை படிக்க மட்டுமே மற்றும் அதற்கு ஒரு வரியில் பதிலளிக்கிறது:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

VPC பங்கிடப்பட்டிருக்கும்போது அதை ஹோஸ்ட் திட்டத்தில் இயக்கவும். வலையமைப்பு அந்தத் திட்டத்திற்குச் சொந்தமானது, பணிச்சுமை திட்டத்தில் உள்ள பார்வையாளர் பங்கு வழியமைப்பு உள்ளமைவைக் காட்டாமலே இருக்கலாம். தவறான திட்டத்திலிருந்து வரும் விரைவான பதில் பதில் இல்லாததை விட மோசம்.

மாற்றம் ஒரு கட்டளை மற்றும் ஒரு திசை

மாற்றுவது முழு VPCக்குமான கட்டுப்பாட்டுத் தளத் திருத்தம், ஒவ்வொரு VMக்கும் ஒரு மாற்று வழி அல்ல: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. இது ஒரு திசையிலும் உள்ளது, ஏனெனில் உலகளாவியதாக அமைக்கப்பட்ட வலையமைப்பை மீண்டும் பிராந்தியமாக மாற்ற முடியாது. இயக்குவதற்கு முன் திட்டம் மற்றும் வலையமைப்பின் பெயரை இன்னொரு முறை சரிபார்க்கவும், ஏனெனில் கட்டளை உறுதிப்படுத்தலைக் கேட்காது. இந்த மாற்றம் பராமரிப்புக் குறிப்புக்கும் வலையமைப்பு உரிமையாளரின் ஒப்புதலுக்கும் தகுதியானது, பங்கிடப்பட்ட VPCயில் வேகமான சோதனைக்கு அல்ல.

அந்த வலையமைப்பில் உள்ள ஒவ்வொரு Cloud Router, VPN மற்றும் Interconnect இணைப்பும் புதிய வரம்பை ஒரே நேரத்தில் பெறுகிறது. மாற்றக் கோரிக்கையில் யாரும் குறிப்பிடாத இணைப்புகளும் இதில் அடங்கும். முன்பு இந்த வழி இல்லாத பிராந்தியங்கள் மாற்றம் நடைமுறைக்கு வந்தவுடன் அதைப் பெறத் தொடங்குகின்றன, அதனால்தான் இந்த மாற்றத்திற்குப் படிப்படியான வெளியீடு இல்லை.

உலகளாவிய என்பது வரம்பு, உத்தரவாதம் அல்ல

தகுதியும் முன்னுரிமையும் வரம்பிலிருந்து வேறுபட்டவை. மிகவும் குறிப்பிட்ட முன்னொட்டுடன் மோதும், சிறந்த பாதைத் தேர்வில் தோற்கும் அல்லது கொள்கையால் வடிகட்டப்படும் வழி முன்பு போலவே செயல்படுகிறது. உலகளாவிய பயன்முறை ஒரு வழியை எங்கே பயன்படுத்தலாம் என்பதை விரிவாக்குகிறது, ஆனால் எந்த வழி வெல்லும் என்பதைத் தீர்மானிக்கவில்லை. கற்ற வழி வரம்புக்குள் இருந்தும் அதே VPCயில் நிலையான அல்லது மிகவும் குறிப்பிட்ட பாதையிடம் தோற்கலாம்.

இந்த வேறுபாடு முக்கியம், ஏனெனில் பயன்முறை மாற்றத்தைப் பின்னர் குறை கூறுவது எளிது. மாற்றத்திற்குப் பிறகும் ஐரோப்பியத் துணை வலையில் வழி இல்லை என்றால், கேள்வி வழி இருக்கிறதா மற்றும் தகுதியானதா என்பதே, வரம்பு நடைமுறைக்கு வந்ததா என்பது அல்ல. முன்னொட்டு மோதல்களும் அடுத்த தாவலின் ஆரோக்கியமும் அடுத்ததாகப் படிக்க வேண்டிய இரண்டு விஷயங்கள்.

தொலைப் பக்கமும் வேறு விதமாக அறிவிக்கிறது

அறிவிப்பு நடத்தை அதே அமைப்பைப் பின்பற்றுகிறது. இயல்புநிலை நடத்தையில், பிராந்தியப் பயன்முறையில் உள்ள வழியமைப்பி தன் சொந்தப் பிராந்தியத்தின் துணை வலைகளை அறிவிக்கிறது, உலகளாவிய பயன்முறை VPCயின் துணை வலைகளை மிகவும் பரந்த அளவில் அறிவிக்கிறது. எனவே பயன்முறையை மாற்றுவது உங்கள் பிராந்தியங்கள் பயன்படுத்தக்கூடியதை மட்டுமல்ல, தொலைப் பக்கம் நிறுவுவதையும் மாற்றுகிறது.

தனிப்பயன் அறிவிப்புப் பட்டியல் பயன்முறை மாறும்போது விரிவடையாது. ஆன்-பிரிமைஸ் வழியமைப்பியில் கையால் எழுதிய வரம்புகளின் பட்டியல் இருந்தால், ஐரோப்பிய முன்னொட்டு அதில் இல்லாததாகவே இருக்கும். அந்த நிலையில் திரும்பும் பாதை வெளிச் செல்லும் வழி இப்போது இருந்தாலும் உடைந்தே இருக்கும். நீங்கள் ஏற்றுமதி செய்ததை அல்ல, தொலைப் பக்கம் என்ன நிறுவியது என்பதைச் சரிபார்க்கவும்.

பயன்முறை ஒருபோதும் சரிசெய்யாதது

உலகளாவிய வழியமைப்பு பொது இணைய அணுகல், தொடர்பற்ற VPCகளுக்கு இடையிலான கடத்தல் அல்லது காணாமல் போன நிலையான வழிகளை வழங்காது. இது firewall விதிகளையோ IAMஐயோ மாற்றாது, எனவே கொள்கையால் நிராகரிக்கப்பட்ட இணைப்பு நிராகரிக்கப்பட்டதாகவே இருக்கும்.

இந்தத் தோல்விகள் பணிச்சுமையின் உள்ளிருந்து ஒரே மாதிரியாகத் தெரிகின்றன, வழி வரம்புடன் அவற்றுக்கு எந்தத் தொடர்பும் இல்லை.

தொலைப் பிராந்தியத்திலிருந்து உண்மையான சேவைக்குச் சோதித்து, பின்னர் பதில் நோக்கிய சுரங்கப்பாதை வழியாகவே திரும்புகிறது என்பதை உறுதிப்படுத்தவும். பயன்முறை, அறிவிப்பு உள்ளமைவு மற்றும் நீங்கள் சோதித்த இலக்கைப் பதிவு செய்யவும். சோதனை இன்னும் தோல்வியடைந்தால், பயன்முறையை மீண்டும் தொடுவதற்கு முன் தொலை வழியமைப்பியின் BGP அட்டவணையை VPCயின் வழிப் பட்டியலுடன் ஒப்பிடவும். அப்போது அடுத்த பிராந்தியங்களுக்கு இடையிலான அறிக்கை பயன்முறை மாற்றத்திலிருந்து அல்ல, உண்மைகளிலிருந்து தொடங்குகிறது.