GCP VPN మార్గం ఒక ప్రాంతంలో మాత్రమే పనిచేస్తుంది: డైనమిక్ రూటింగ్ తనిఖీ చేయండి

యుఎస్ వర్క్లోడ్ HA VPN ద్వారా కార్యాలయ ప్రిఫిక్స్కు ఎలాంటి ఇబ్బంది లేకుండా చేరుతుంది, అదే VPCలోని యూరోపియన్ వర్క్లోడ్కు మాత్రం ఏమీ అందదు. దాని రూటింగ్ పట్టికలో ఈ ప్రిఫిక్స్ కోసం ఎలాంటి నమోదు లేదు, ఏ టన్నెల్ పడిపోలేదు, ఏ ఫైర్వాల్ నియమం మారలేదు. టన్నెల్ మరియు దాని BGP సెషన్ రెండు దిశలలో ఆరోగ్యంగా ఉన్నాయి. ప్రాంతాలను విస్తరించే VPC దాని నేర్చుకున్న మార్గాలు ప్రాంతాలను విస్తరించడంతో సమానం కాదు, ఆ అంతరమే మొత్తం లక్షణాన్ని వివరిస్తుంది.

ఇక్కడ రెండు లక్షణాలు కలిపి చూడబడుతున్నాయి: సబ్నెట్లు ఎక్కడ ఉన్నాయి, మరియు నేర్చుకున్న తదుపరి హాప్ ఎక్కడ ఉపయోగించవచ్చు.

ప్రాంతీయ పరిధి ఎక్కడి నుండి వస్తుంది

Cloud Router నేర్చుకున్న మార్గాలను VPC యొక్క డైనమిక్ రూటింగ్ మోడ్ను అనుసరించే పరిధితో ఇన్స్టాల్ చేస్తుంది. ప్రాంతీయ మోడ్లో ఒక ప్రాంతంలో నేర్చుకున్న మార్గాన్ని ఆ ప్రాంతంలోని వనరులు మాత్రమే ఉపయోగించగలవు, అందుకే యూరోపియన్ పట్టిక విరిగిన తదుపరి హాప్ను చూపించడం బదులు ఖాళీగా ఉంటుంది. ప్రపంచ మోడ్లో అర్హత కలిగిన నేర్చుకున్న మార్గాలు VPC యొక్క ప్రతి ప్రాంతంలోని వనరులకు అందుబాటులోకి వస్తాయి. ఏదైనా మార్చే ముందు ప్రస్తుత విలువను చదవండి, ఎందుకంటే ప్రాంతీయ మోడ్ డిఫాల్ట్. సెట్టింగ్ నెట్వర్క్లో ఉంది, టన్నెల్లో లేదా రౌటర్లో కాదు.

ఇన్వెంటరీ ఆదేశం చదవడానికి మాత్రమే మరియు దానికి ఒక పంక్తిలో సమాధానం ఇస్తుంది:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

VPC పంచుకున్నప్పుడు దాన్ని హోస్ట్ ప్రాజెక్ట్లో అమలు చేయండి. నెట్వర్క్ ఆ ప్రాజెక్ట్కు చెందుతుంది, మరియు వర్క్లోడ్ ప్రాజెక్ట్లోని వీక్షక పాత్ర రూటింగ్ కాన్ఫిగరేషన్ను చూపించకపోవచ్చు. తప్పు ప్రాజెక్ట్ నుండి వచ్చిన త్వరిత సమాధానం సమాధానం లేకపోవడం కంటే దారుణం.

మార్పు ఒక ఆదేశం మరియు ఒక దిశ

మార్పిడి మొత్తం VPC యొక్క నియంత్రణ తలం మార్పిడి, ప్రతి VMకు మార్గం కాదు: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. ఇది ఏకదిశగా కూడా ఉంటుంది, ఎందుకంటే ప్రపంచంగా సెట్ చేసిన నెట్వర్క్ను తిరిగి ప్రాంతీయంగా చేయలేం. అమలు చేయడానికి ముందు ప్రాజెక్ట్ మరియు నెట్వర్క్ పేరును మరోసారి తనిఖీ చేయండి, ఎందుకంటే ఆదేశం నిర్ధారణను అడగదు. ఈ మార్పు నిర్వహణ గమనికకు మరియు నెట్వర్క్ యజమాని ఆమోదానికి అర్హం, పంచుకున్న VPCపై త్వరిత ప్రయోగానికి కాదు.

ఆ నెట్వర్క్లోని ప్రతి Cloud Router, VPN మరియు Interconnect కనెక్షన్ కొత్త పరిధిని ఒకేసారి వారసత్వంగా పొందుతుంది. మార్పు అభ్యర్థనలో ఎవరూ ప్రస్తావించని కనెక్షన్లు కూడా ఇందులో ఉన్నాయి. మునుపు ఈ మార్గం లేని ప్రాంతాలు మార్పు అమల్లోకి వచ్చిన వెంటనే దాన్ని పొందడం ప్రారంభిస్తాయి, అందుకే ఈ మార్పిడికి దశలవారీ విడుదల లేదు.

ప్రపంచ అనేది పరిధి, హామీ కాదు

అర్హత మరియు ప్రాధాన్యత పరిధి నుండి వేరు. మరింత నిర్దిష్ట ప్రిఫిక్స్తో ఘర్షణ పడే, ఉత్తమ మార్గ ఎంపికలో ఓడిపోయే లేదా విధానంతో ఫిల్టర్ అయ్యే మార్గం మునుపటిలాగే ప్రవర్తిస్తుంది. ప్రపంచ మోడ్ మార్గాన్ని ఎక్కడ ఉపయోగించవచ్చో విస్తరిస్తుంది, కానీ ఏ మార్గం గెలుస్తుందో నిర్ణయించదు. నేర్చుకున్న మార్గం పరిధిలో ఉన్నా అదే VPCలో స్థిర లేదా మరింత నిర్దిష్ట మార్గానికి ఓడిపోవచ్చు.

ఈ భేదం ముఖ్యం ఎందుకంటే మోడ్ మార్పును తర్వాత నిందించడం సులభం. మార్పిడి తర్వాత కూడా యూరోపియన్ సబ్నెట్కు మార్గం లేకపోతే, ప్రశ్న మార్గం ఉందా మరియు అర్హత కలిగి ఉందా అనేది, పరిధి అమల్లోకి వచ్చిందా అనేది కాదు. ప్రిఫిక్స్ ఘర్షణలు మరియు తదుపరి హాప్ ఆరోగ్యం తర్వాత చదవవలసిన రెండు విషయాలు.

దూరపు వైపు కూడా వేరే విధంగా ప్రకటిస్తుంది

ప్రకటన ప్రవర్తన అదే సెట్టింగ్ను అనుసరిస్తుంది. డిఫాల్ట్ ప్రవర్తనలో ప్రాంతీయ మోడ్లోని రౌటర్ తన ప్రాంతపు సబ్నెట్లను ప్రకటిస్తుంది, ప్రపంచ మోడ్ VPC యొక్క సబ్నెట్లను మరింత విస్తృతంగా ప్రకటిస్తుంది. అందుకే మోడ్ మార్చడం మీ ప్రాంతాలు ఏమి ఉపయోగించగలవో మాత్రమే కాదు, దూరపు వైపు ఏమి ఇన్స్టాల్ చేస్తుందో కూడా మారుస్తుంది.

అనుకూల ప్రకటన జాబితా మోడ్ మారినప్పుడు విస్తరించదు. ఆన్-ప్రిమైస్ రౌటర్లో చేతితో రాసిన పరిధుల జాబితా ఉంటే, యూరోపియన్ ప్రిఫిక్స్ అందులో లేనట్టే ఉంటుంది. ఆ సందర్భంలో తిరిగి వచ్చే మార్గం ఇప్పుడు బయటకు వెళ్లే మార్గం ఉన్నా విరిగినట్టే ఉంటుంది. మీరు ఏమి ఎగుమతి చేశారో కాదు, దూరపు వైపు ఏమి ఇన్స్టాల్ చేసిందో తనిఖీ చేయండి.

మోడ్ ఎప్పటికీ సరిచేయనిది

ప్రపంచ రూటింగ్ ప్రజా ఇంటర్నెట్ ప్రాప్యత, సంబంధం లేని VPCల మధ్య ట్రాన్సిట్ లేదా మిస్ అయిన స్థిర మార్గాలను ఇవ్వదు. ఇది ఫైర్వాల్ నియమాలను లేదా IAMని మార్చదు, కాబట్టి విధానం తిరస్కరించిన కనెక్షన్ తిరస్కరించబడినట్టే ఉంటుంది.

ఈ వైఫల్యాలు వర్క్లోడ్ లోపలి నుండి ఒకేలా కనిపిస్తాయి మరియు మార్గ పరిధికి వాటికి ఎలాంటి సంబంధం లేదు.

దూర ప్రాంతం నుండి నిజమైన సేవకు పరీక్షించి, తర్వాత సమాధానం ఉద్దేశించిన టన్నెల్ ద్వారానే తిరిగి వస్తుందని నిర్ధారించండి. మోడ్, ప్రకటన కాన్ఫిగరేషన్ మరియు మీరు పరీక్షించిన గమ్యాన్ని నమోదు చేయండి. పరీక్ష ఇంకా విఫలమైతే, మోడ్ను మళ్లీ తాకే ముందు దూర రౌటర్ యొక్క BGP పట్టికను VPC యొక్క మార్గ జాబితాతో పోల్చండి. అప్పుడు తదుపరి అంతర్-ప్రాంతీయ నివేదిక మోడ్ మార్పు నుండి కాదు, వాస్తవాల నుండి ప్రారంభమవుతుంది.