IP aládàáni Cloud SQL lórí VPN: ọ̀nà tí ẹnikẹ́ni kò gbé jáde

Ọ̀pọ̀ ẹgbẹ́ gbà gbọ́ pé IP aládàáni Cloud SQL ń ṣiṣẹ́ kìkì láti inú VPC, ìgbàgbọ́ náà sì ń dúró nítorí pé ìkùnà náà dàbí ìṣòro àkójọpọ̀ dátà. Google ṣe àkọsílẹ̀ àyèwò láti nẹ́tíwọ́kì tí a so pọ̀ nípasẹ̀ Cloud VPN tàbí Cloud Interconnect. Ohun tí àwọn nẹ́tíwọ́kì yẹn nílò kì í ṣe ẹ̀yà àkójọpọ̀ dátà pàtàkì, bí kò ṣe pàṣípààrọ̀ ọ̀nà méjì tí ó rọrùn láti fi sílẹ̀ ní ìdajì ìṣètò. Tọ́ńẹ́lì náà gbé sókè, àwọn ìṣirò ń dáhùn, ìsopọ̀ àkójọpọ̀ dátà sì ń parí ní àkókò — ìdàpọ̀ pàtó tí ń rán àwọn ènìyàn lọ sí kọ́ńsólù tí kò tọ́.

Àròsọ: IP aládàáni túmọ̀ sí aládàáni fún VPC

Àyèwò àwọn iṣẹ́ aládàáni jẹ́ ìsopọ̀ VPC láàárín nẹ́tíwọ́kì rẹ àti nẹ́tíwọ́kì olùpèsè tí Google ní. Ìwọ̀n tí a yà sọ́tọ̀ fún iṣẹ́ náà wà ní ẹ̀gbẹ́ olùpèsè, àdírẹ́sì ẹ̀rọ náà sì wà nínú rẹ̀. Nítorí ìsopọ̀ yẹn ni àkójọpọ̀ dátà kan nínú iṣẹ́ rẹ lè jókòó lórí àdírẹ́sì tí VPC rẹ ń darí sí, bí ó tilẹ̀ jẹ́ pé kò sí sábùnẹ́tì rẹ tí ó ṣe kedere tí ó ní í.

Nítorí pé ìsopọ̀ ni, ó ní ìhùwàsí ìsopọ̀ pẹ̀lú, pẹ̀lú apá tí àwọn ọ̀nà àkànṣe kì í kọjá fúnra wọn.

Àròsọ: tọ́ńẹ́lì tí ń ṣiṣẹ́ gbé ọ̀nà àkójọpọ̀ dátà pẹ̀lú rẹ̀

Ìwọ̀n méjì gbọ́dọ̀ borí ìrìn àjò náà. Èkíní ni àfikún alábàáṣepọ̀: nẹ́tíwọ́kì onílé rẹ gbọ́dọ̀ jẹ́ mímọ̀ sí Cloud Router pẹ̀lú àwọn àfikún pàtó, nítorí ọ̀nà àìdásí kò lè pèsè ìwọlé tí nẹ́tíwọ́kì olùpèsè nílò fún ọ̀nà ìpadà. Èkejì ni ìwọ̀n iṣẹ́ tí a yà sọ́tọ̀, tí ẹ̀gbẹ́ òde gbọ́dọ̀ kọ́ kí àwọn pákẹ́tì rẹ̀ sí àkójọpọ̀ dátà lè ní ibi láti lọ. Ìwọ̀n ọ̀nà ọ̀tọ̀ọ̀tọ̀ ni wọ́n tí a ń tọ́jú ní ààlà ọ̀tọ̀ọ̀tọ̀, ìtúnṣe ọ̀kan sì fi èkejì sílẹ̀ ní bíbàjẹ́.

Ní ẹ̀gbẹ́ Google, ìyẹn túmọ̀ sí pípàá ìmúlò Export custom routes lórí àwọn ìsopọ̀ ìsopọ̀ tí ó yẹ, àti fífi ìwọ̀n iṣẹ́ tí a yà sọ́tọ̀ kún àwọn ọ̀nà tí Cloud Router kéde fún tọ́ńẹ́lì náà.

Pa àwọn ìkéde tí ó wà tẹ́lẹ̀ mọ́. Fífi ìwọ̀n iṣẹ́ kún kò gbọ́dọ̀ yọ àwọn ọ̀nà VPC tí ìpàdé BGP kan náà ń gbé fún ìrìnnà mìíràn kúrò, àti pé ọ̀wọ́ ìkéde tí a fi rọ́pò rẹ̀ pátápátá jẹ́ ìdádúró kejì tí ó sá pamọ́ sẹ́yìn èkíní. Tún ṣàyẹ̀wò àwọn ọ̀nà tí ń ṣiṣẹ́ lórí ẹ̀rọ òde, nítorí pé dé gẹ́tìwèì VPN tàbí sábùnẹ́tì mìíràn ń fi kìkì gbígbé ẹrù hàn.

Àròsọ: Cloud SQL Auth Proxy ń yanjú nẹ́tíwọ́kì

The Auth Proxy ń pèsè ìjẹ́rìí tí a ṣe àtìlẹ́yìn àti gbígbé ẹrù tí a fi àṣírí bo láàárín ohun èlò rẹ àti ẹ̀rọ náà. Kò dá ọ̀nà. Púrósì tí a bẹ̀rẹ̀ lórí ẹ̀rọ tí kò ní ọ̀nà sí nẹ́tíwọ́kì aládàáni yóò kùnà gẹ́gẹ́ bí ìsopọ̀ tààrà yóò ṣe kùnà, àwọn àkọsílẹ̀ rẹ̀ yóò sì máa ṣèrànwọ́ díẹ̀ nípa ìdí. Gbígbé púrósì lọ sí ẹ̀rọ tí ó ní ìsopọ̀ ń yí i padà pé apá wo nínú ọ̀nà gbọ́dọ̀ ṣiṣẹ́, ìyẹn sì jẹ́ ìpinnu àpẹrẹ gidi kì í ṣe ọ̀nà àyíká.

Ohun tí kò ṣe ni fífàyè gbà kí kọ̀mpútà gbé kùn tí a ti gé ìsopọ̀ rẹ̀ dé ẹ̀rọ aládàáni nìkan.

Àròsọ: Private Service Connect ń tẹ̀lé àwọn ìlànà kan náà

Private Service Connect ń lò endpoint nínú sábùnẹ́tì rẹ tìrẹ àti ètò DNS tí ìwọ ń darí, nítorí náà ọ̀nà sí ibẹ̀ jẹ́ ọ̀nà lasan sí àdírẹ́sì tí ìwọ ní. Àwọn ètò ìgbéjáde ìsopọ̀ kò kan àpẹrẹ yẹn, pípèdà àwọn ìyípadà ìsopọ̀ sínú ìṣàfilọ́lẹ̀ PSC ń fi ewu kún láìfi àǹfààní dé kún.

Méjèèjì ń fún ọ ní àdírẹ́sì aládàáni; ìjọra náà ń parí níbẹ̀.

Dán ọ̀nà wò ní ìtòsọ̀nà tí ó tọ́

Láti ọ̀dọ̀ alábàáṣepọ̀ òde, kọ́kọ́ dán TCP endpoint ti àkójọpọ̀ dátà wò. Ìfọwọ́sọ TCP tí ó parí túmọ̀ sí pé ìdarí ọ̀nà, ògiri iná àti olùgbọ́rọ̀ wà níbẹ̀, ìdánwò tó kàn yóò sì jẹ́ ìṣe tí a fọwọ́ sí tí a sì jẹ́rìí. Kíkọ̀ ìjẹ́rìí ní àkókò yẹn jẹ́ ìròyìn dáradára ní ti gidi, nítorí pé ó fi hàn pé olùgbọ́rọ̀ àkójọpọ̀ dátà ti dáhùn. Àkókò ICMP tí ó parí kò sọ nǹkan kan nípa àyèwò àkójọpọ̀ dátà, nítorí pé ọ̀pọ̀ ọ̀nà ń sọ ọ́ nù nígbà tí wọ́n ń gbé TCP kọjá lọ́nà àìlórora.

Tí àwọn ìwọ̀n alábàáṣepọ̀ rẹ bá wà ní òde RFC 1918, ṣàyẹ̀wò àwọn ohun tí a béèrè ní àfikún nípa ìgbéjáde ọ̀nà àti àṣẹ nẹ́tíwọ́kì kí o tó pinnu pé a kò ṣe àtìlẹ́yìn àpẹrẹ náà.

Ṣàkọsílẹ̀ ohun mẹ́rin pẹ̀lú ìsopọ̀ náà: àfikún òde, ìwọ̀n iṣẹ́ tí a yà sọ́tọ̀, àwọn ìsopọ̀ tí ó kópa àti olùdarí ọ̀nà tí ń kéde. Àwọn mẹ́rẹ̀ẹ̀rin yẹn ń ṣàlàyé gbogbo ọ̀nà aládàáni, wọ́n sì rọ́pò ìtàn pé Cloud SQL yálà ń nílò púrósì nígbà gbogbo tàbí a kò lè dé ọ̀dọ̀ rẹ̀ lórí VPN rárá.