VPN ద్వారా NFS పునః-ఎగుమతి ప్యాకెట్ ఫార్వర్డింగ్ కాదు

ఒక Linux బాక్స్ VPNలో చేరుతుంది, దూరస్థ NFS ఎగుమతిని మౌంట్ చేస్తుంది, ఆ తర్వాత ఆ మౌంట్ను మరో క్లయింట్ సమూహానికి అందిస్తుంది. ఈ ఏర్పాటు అదనపు దశలతో కూడిన రౌటింగ్లా కనిపిస్తుంది, మరియు అదే మొదటి తప్పు ఊహ. మధ్య యంత్రం పై సర్వర్కు క్లయింట్ మరియు క్రింది క్లయింట్లకు సర్వర్, మరియు ఇది రెండు ఫైల్ సేవా సంబంధాలలో పాల్గొంటుంది. ప్యాకెట్ ఫార్వర్డింగ్కు ఫైల్ హ్యాండిల్స్, లాకింగ్ లేదా ఫైల్ సిస్టమ్ గుర్తింపు గురించి ఎలాంటి అభిప్రాయం లేదు; పునః-ఎగుమతికి ఉంది.

క్రింది క్లయింట్లు అసలు సర్వర్ను నేరుగా చేరుకోగలరా అని అడగడం ద్వారా ప్రారంభించండి. చేరుకోగలిగితే, మధ్య యంత్రం ఐచ్ఛికం.

మూడు నమూనాలు, స్థిరత్వం యొక్క మూడు కథలు

నేరుగా మౌంట్ చేయడం సరళమైనది: ప్రతి క్లయింట్ సొరంగం ద్వారా అసలు సర్వర్ను మౌంట్ చేస్తుంది, ఆ సర్వర్ ఎగుమతి విధానం యాక్సెస్ను నియంత్రిస్తుంది. పునః-ఎగుమతి అంటే మధ్య యంత్రం వేరే సేవా సరిహద్దును ప్రదర్శించడం, ఇది క్లయింట్ల వైపు నెట్వర్క్ నేరుగా సర్వర్ను చేరుకోకూడని సమయంలో ఉపయోగకరం. ప్రతికృతి మూడవ నమూనా, మరియు అది ప్రశ్నను స్థిరత్వం నుండి సమకాలీకరణ మరియు సంఘర్షణ పరిష్కారం వైపు మారుస్తుంది.

ప్రతికృత కాపీని సజీవ పునః-ఎగుమతిలా వివరించకండి. వైఫల్య పద్ధతులు భిన్నంగా ఉంటాయి, మరియు ప్రతి ఆపరేషన్ అసలు ఫైల్ సిస్టమ్ను చేరుకుంటుందని ఆశించే వినియోగదారు లింక్ తెగినప్పుడు ఆశ్చర్యపోతారు.

గుర్తింపు మౌంట్ ఆదేశం కంటే ఎక్కువ కాలం జీవిస్తుంది

పునః-ఎగుమతులకు స్పష్టమైన ఫైల్ సిస్టమ్ ID అవసరం, మరియు ఆ గుర్తింపు పునఃప్రారంభాలు మరియు కాన్ఫిగరేషన్ పునర్నిర్మాణాలను తట్టుకోవాలి. కెర్నల్ పత్రాలు అవసరం గురించి స్పష్టంగా ఉన్నాయి, మరియు crossmnt చైల్డ్ ఫైల్ సిస్టమ్లను వాటి స్వంత IDలతో ఎగుమతి చేయాల్సిన అవసరాన్ని తొలగించదు అని కూడా హెచ్చరిస్తాయి. వినియోగదారునికి నిరంతరంగా కనిపించే డైరెక్టరీ చెట్టు అనేక ఫైల్ సిస్టమ్ సరిహద్దులను దాటవచ్చు. ప్రస్తుత nfs-utils మద్దతు ఉన్న కాన్ఫిగరేషన్లకు IDలను స్వయంచాలకంగా కేటాయించగలదు, అలా చేసినప్పుడు దాని డేటాబేస్ గేట్వే స్థితిలో భాగమవుతుంది. ఆ IDలను ఒకసారి వాడే ఫైళ్లుగా కాకుండా సేవా గుర్తింపుగా పరిగణించండి.

ఫైల్ హ్యాండిల్స్ మరో గుర్తింపు సరిహద్దు: పునః-ఎగుమతి అసలు హ్యాండిల్ను చుట్టుతుంది, ఇది దాన్ని పెద్దగా చేస్తుంది మరియు క్లయింట్ పరిమితిని మించవచ్చు. విజయవంతమైన మౌంట్ ప్రతి ఎగుమతి లేఅవుట్ సరిపోతుందని నిరూపించదు.

ప్రతి NFS ఫీచర్ మధ్య యంత్రాన్ని దాటి జీవించదు

కెర్నల్ పునః-ఎగుమతి మార్గదర్శిని, పునః-ఎగుమతి చేసే సర్వర్ లాకింగ్ లేదా ప్రతినిధిత్వ అభ్యర్థనలకు మద్దతు ఇవ్వదని చెబుతుంది. ఆ ఆపరేషన్లపై ఆధారపడే అనువర్తనాలకు మరో మార్గం లేదా వాటికి వ్యతిరేకంగా ధృవీకరించిన డిజైన్ అవసరం. విజయవంతమైన మౌంట్ మరియు పని చేసే డైరెక్టరీ జాబితా అనువర్తనం యొక్క నిజమైన ఆపరేషన్లు పని చేస్తున్నాయని చూపవు.

వినియోగదారు గుర్తింపు మరియు ఎగుమతి విధానం ప్రతి దూకుడులోనూ ముఖ్యం. VPN లాగిన్ నెట్వర్క్ భాగస్వామి ప్రామాణీకరించబడినట్లు నిరూపిస్తుంది; అది NFS వినియోగదారుకు అధికారం ఇవ్వదు, మరియు గేట్వే ద్వారా క్లయింట్ ఆధారాలను పంపదు.

గేట్వేకు రెండు పై ఆధారాలు ఉన్నాయి

గేట్వే పై మౌంట్ కోసం VPNపై మరియు ఫైల్ సిస్టమ్ కోసం పై సర్వర్పై ఆధారపడి ఉంటుంది. ఇంకా నడుస్తున్న స్థానిక ఎగుమతి ప్రక్రియ అందుబాటులో లేని నిల్వను ఆరోగ్యకరంగా చేయలేదు. ప్రారంభ క్రమం, పునఃకనెక్షన్ ప్రవర్తన మరియు సర్వర్ పునఃప్రారంభాలను ప్లాన్ చేయండి, క్లయింట్లు ఇప్పటికే కలిగి ఉన్న ఫైల్ హ్యాండిల్స్కు ఏమవుతుందో కూడా కలిపి. గేట్వే ద్వారా మౌంట్ చేసి తన హ్యాండిల్ను కోల్పోయిన క్లయింట్ మళ్లీ మౌంట్ చేయాలి, మరియు అది పారదర్శక పునరుద్ధరణ కాదు, కార్యాచరణ సంఘటన.

అవసరానికి ఎప్పుడైనా ప్రైవేట్ IP చేరుకోగల సామర్థ్యం మాత్రమే కావాలంటే, అసలు సర్వర్కు నేరుగా రౌటింగ్ సరళమైన నిర్మాణం. పునః-ఎగుమతి రాసినా నిలిచే కారణం కోసం ఉండాలి.

మౌంట్ కాదు, పని భారాన్ని పరీక్షించండి

నియంత్రిత వాతావరణంలో నిజమైన ఫైల్ పని భారాన్ని సాధన చేయండి: అనువర్తనం చేసే ఆపరేషన్లు, ఉపయోగించే ఫైల్ పరిమాణాలు మరియు ఆశించే సమకాలీనత. రవాణా లోపాలే కాకుండా ఫీచర్ అంతరాలను గమనించండి. తర్వాత మీరు ఏ నమూనాను ఎంచుకున్నారు మరియు ఎందుకు అని నమోదు చేయండి, లేకపోతే తదుపరి వ్యక్తి గేట్వేను రౌటర్గా భావిస్తారు.

పునః-ఎగుమతి ఉద్దేశపూర్వక కారణం కోసం ఉన్నప్పుడు చట్టబద్ధం, ఉదాహరణకు వేరుచేసిన క్లయింట్ నెట్వర్క్ లేదా నియంత్రిత సంస్కరణ సరిహద్దు. అది చెడు ప్రమాదం, మరియు తేడా ఏమిటంటే ఎవరైనా దాన్ని నిర్ణయించారా అనేది.