Google Cloud VPC க்கு தொலைதூர டெவலப்பர் அணுகல்: சரியான பாதையைத் தேர்ந்தெடுக்கவும்

ஒரு டெவலப்பருக்கு ஒரு SSH அமர்வு, ஒரு தரவுத்தள போர்ட் அல்லது டஜன் கணக்கான தனிப்பட்ட சேவைகளுக்கு பரந்த அணுகல் தேவை, மேலும் இந்தக் கோரிக்கைகள் ஒவ்வொன்றும் ஒரே கேள்வி போலத் தெரிகிறது. அது அல்ல. இலக்குகள், நெறிமுறைகள் மற்றும் ஈடுபட்டுள்ள அடையாளங்கள் Google Cloud இல் எந்த அணுகல் பாதை பொருந்தும் என்பதைத் தீர்மானிக்கின்றன, இயல்புநிலையாக மிகவும் பரந்ததைத் தேர்ந்தெடுப்பது நீங்கள் சொந்தம் கொள்ளத் தேவையில்லாத வேலையை உருவாக்குகிறது.

இலக்குகள் மற்றும் நெறிமுறைகளை எழுதுங்கள்

வேலைக்கு உண்மையில் தேவையான தனிப்பட்ட முகவரிகள், போர்ட்கள் மற்றும் நெறிமுறைகளைப் பட்டியலிடுங்கள், பின்னர் எந்த அடையாளங்கள் தனித்தனியாக அங்கீகரிக்கப்பட வேண்டும் என்பதைக் குறிக்கவும். தரவுத்தள போர்ட்டும் தனிப்பட்ட DNS மண்டலமும் வெவ்வேறு தேவைகள், மேலும் UDP சேவை கீழே உள்ள விருப்பங்களில் ஒன்றை முழுவதுமாக விலக்குகிறது. எழுதப்பட்ட பட்டியல் நீங்கள் எதை வழங்கவில்லை என்பதையும் காட்டுகிறது. மதிப்பாய்வாளர்கள் கேட்பது அந்தப் பகுதியைப் பற்றியதே.

லிசனரைத் திறக்கும் முன் இதைச் செய்யுங்கள். பட்டியல் பின்னர் ஏற்பு சோதனையாக மாறும், மேலும் குறுகிய சுரங்கப்பாதையை தற்செயலாக வேலை செய்யும் பரந்த ஒன்றிலிருந்து வேறுபடுத்துவதற்கான ஒரே நம்பகமான வழி அதுவே.

சில TCP சேவைகளுக்கு IAP

Identity-Aware Proxy இல் TCP ஃபார்வேர்டிங் சேவையை இணையத்திற்கு வெளிப்படுத்தாமல் தகுதியான VM வளங்களுக்கு அங்கீகரிக்கப்பட்ட சுரங்கப்பாதையை வழங்குகிறது. அன்றாட வடிவம் gcloud compute ssh instance-1 --tunnel-through-iap --zone=us-central1-a, மேலும் ஒரு போர்ட்டை gcloud compute start-iap-tunnel instance-1 5432 --local-host-port=localhost:15432 --zone=us-central1-a மூலம் உள்ளூரில் ஃபார்வேர்ட் செய்யலாம்.

மூன்று விஷயங்கள் பொருந்த வேண்டும்: அழைப்பாளருக்கு IAP சுரங்கப்பாதை அணுகல் பங்கு தேவை, ஃபயர்வால் IAP மூல வரம்பை அனுமதிக்க வேண்டும், மேலும் இலக்கு இன்ஸ்டன்ஸில் அடையக்கூடியதாக இருக்க வேண்டும். சுரங்கப்பாதையை உருவாக்கும் அனுமதி தரவுத்தள சான்று, SSH உள்நுழைவு அல்லது RDP அமர்வு அல்ல, எனவே பயன்பாட்டு அங்கீகாரத்தை அது இருக்க வேண்டிய இடத்தில் வைத்திருங்கள்.

IAP TCP ஃபார்வேர்டிங் மூன்றாம் அடுக்கு VPN அல்ல. இது TCP யை தேர்ந்தெடுத்த இலக்குக்கு எடுத்துச் செல்கிறது, தன்னிச்சையான IP ட்ராஃபிக் அல்லது UDP அல்ல, மேலும் ஒரு பயன்பாட்டிற்கு பல சேவைகள் முழுவதும் தனிப்பட்ட DNS தேவைப்படும்போது அது நன்றாகப் பொருந்தாது.

பரந்த அணுகலுக்கான தொலைதூர அணுகல் VPN

பல இலக்குகள், நெறிமுறைகள் அல்லது தனிப்பட்ட DNS மண்டலங்கள் தேவைப்படும்போது, VM அல்லது ஆதரிக்கப்படும் சாதனத்தில் வெளிப்படையாக நிர்வகிக்கப்படும் தொலைதூர அணுகல் VPN சிறந்த வடிவம். அந்தப் பயன்பாடு Google நிர்வகிக்கும் Cloud VPN இலிருந்து தனித்தது: கிளையண்ட் அடையாளப் பதிவு, மென்பொருள் புதுப்பிப்புகள், கிளையண்ட் வழிகள் மற்றும் VPC திரும்பும் வழிகள் உங்களுடையவை.

பொது லிசனர் மட்டுமல்ல, முழு பட்டியலையும் திட்டமிடுங்கள். சுரங்கப்பாதை குளம், அதை நோக்கிய VPC வழி, ஃபார்வேர்டிங் கட்டுப்பாடுகள், DNS தீர்வு மற்றும் ஒவ்வொரு சேவைக்கான அணுகல் கொள்கையைச் சேர்க்கவும். இணைக்கும் ஆனால் உள் பெயர்களைத் தீர்க்க முடியாத VPN டெவலப்பரின் பணிப்பாய்வை ஒருபோதும் இணைக்காத VPN போலவே முழுமையாகத் தோல்வியடையச் செய்கிறது.

Cloud VPN ஒரு தள நுழைவாயில், மடிக்கணினி சுயவிவரம் அல்ல

Google Cloud VPN IPsec வழியாக சக நுழைவாயில்களை இணைக்கிறது, மேலும் அதன் அடிக்கடி கேட்கப்படும் கேள்விகள் அந்த தள-க்கு-தள பங்கை கிளையண்ட்-க்கு-நுழைவாயில் அணுகலிலிருந்து பிரிக்கின்றன. சுரங்கப்பாதையை உருவாக்குவது ஊழியர் மடிக்கணினியில் இறக்குமதி செய்யும் சுயவிவரத்தை உருவாக்காது. யாராவது Cloud VPN சுயவிவரத்தைக் கேட்கும்போது இந்த வேறுபாடு முக்கியம். பதில் வேறு ஒரு தயாரிப்பு.

நுழைவாயில் நன்றாகச் செய்வது அலுவலக நெட்வொர்க்கின் பின்னால் உள்ள இயந்திரங்களுக்கு VPC க்கு வழி வழங்குவதே. இது ஒவ்வொரு ஊழியரையும் அங்கீகரிக்கவில்லை அல்லது பயன்பாட்டு அனுமதிகளை வழங்கவில்லை, எனவே அந்தக் கொள்கைகள் அடையாளத்திற்கு ஏற்ப அமல்படுத்தக்கூடிய நெட்வொர்க் மற்றும் பயன்பாட்டு அடுக்குகளில் இருக்கும்.

சரிபார்த்து பதிவு செய்யுங்கள்

முதலில் மிகக் குறுகிய இலக்கை, பின்னர் DNS தேவைப்படுவதை, பின்னர் மறுக்கப்பட்டே இருக்க வேண்டிய இலக்கை சோதிக்கவும். ஒவ்வொரு சோதனையையும் உற்பத்தியில் இந்தப் பாதையைப் பயன்படுத்தப்போகும் அதே கிளையண்டிலிருந்து இயக்குங்கள், ஏனெனில் நிர்வாகியின் பணிநிலையத்திலிருந்து வெற்றிகரமான சோதனை வேறு நெட்வொர்க் கொண்ட டெவலப்பர் மடிக்கணினியைப் பற்றி மிகக் குறைவாகவே நிரூபிக்கிறது.

தேர்ந்தெடுக்கப்பட்ட மாதிரி, அது உள்ளடக்கும் இலக்குகள், அது அங்கீகரிக்கும் அடையாளங்கள் மற்றும் பாதை கிடைக்காதபோது தோல்வி நடத்தையைப் பதிவு செய்யுங்கள். அந்தப் பதிவே அடுத்த கோரிக்கை ஆவணப்படுத்தப்பட்ட வடிவமைப்பில் ஒரு இலக்கைச் சேர்ப்பதற்குப் பதிலாக சுரங்கப்பாதையை அமைதியாக விரிவுபடுத்துவதைத் தடுக்கிறது.