Ọ̀nà GCP VPN kò ṣiṣẹ́ ju ẹkùn kan lọ: ṣàyẹ̀wò ìtọ́nisọ́nà aláìdúró

Iṣẹ́ Amẹ́ríkà dé àkọ́kọ́ ọ́fíìsì nípasẹ̀ HA VPN láìsí ìṣòro, ṣùgbọ́n iṣẹ́ Yúróòpù nínú VPC kan náà kò gba ohunkóhun. Tábìlì ìtọ́nisọ́nà rẹ̀ kò ní àkọsílẹ̀ kankan fún àkọ́kọ́ yìí, kò sí tunnel tí ó wálẹ̀, kò sì sí ìlànà firewall tí ó yí padà. Tunnel àti ìpàdé BGP rẹ̀ dára ní ẹ̀gbẹ́ méjèèjì. VPC tí ó na ká àwọn ẹkùn kì í ṣe ohun kan náà pẹ̀lú àwọn ọ̀nà tí ó kọ́ tí wọ́n na ká àwọn ẹkùn, ààlà yẹn sì ṣàlàyé gbogbo àmì náà.

Àwọn ohun méjì ni a ń dà pọ̀ níbí: ibi tí àwọn subnet wà, àti ibi tí a lè lo ìgbésẹ̀ tí ó kàn tí a kọ́.

Ibi tí ìwọ̀n ẹkùn ti wá

Cloud Router fi àwọn ọ̀nà tí a kọ́ sílẹ̀ pẹ̀lú ìwọ̀n tí ó tẹ̀lé ipò ìtọ́nisọ́nà aláyọ̀ VPC. Ní ipò ẹkùn, ọ̀nà tí a kọ́ ní ẹkùn kan ni àwọn ohun èlò ẹkùn yẹn ṣoṣo lè lò, ìdí niyẹn tí tábìlì Yúróòpù fi ṣófo dípò fífi ìgbésẹ̀ tí ó kàn tí ó bàjẹ́ hàn. Ní ipò àgbáyé, àwọn ọ̀nà tí a kọ́ tí ó yẹ di ọ̀fẹ́ fún àwọn ohun èlò ní gbogbo ẹkùn VPC. Ka iye tí ó wà báyìí kí o tó yí ohunkóhun padà, nítorí ipò ẹkùn ni àkọ́kọ́. Ètò náà wà lórí nẹ́tíwọ́kì, kì í ṣe lórí tunnel tàbí lórí router.

Àṣẹ ìkójọ jẹ́ fún kíkà nìkan, ó sì dáhùn sí i ní ìlà kan:

gcloud compute networks describe VPC_NAME --format='value(routingConfig.routingMode)'

Ṣe é nínú iṣẹ́ àlejò nígbà tí VPC bá jẹ́ àjọpín. Nẹ́tíwọ́kì jẹ́ ti iṣẹ́ yẹn, ipa olùwò nínú iṣẹ́ iṣẹ́ náà lè má tilẹ̀ fi ètò ìtọ́nisọ́nà hàn. Ìdáhùn kíákíá láti iṣẹ́ tí kò tọ́ burú ju àìsí ìdáhùn lọ.

Ìyípadà jẹ́ àṣẹ kan àti ìtọ́sọ́nà kan

Yíyí padà jẹ́ àtúnṣe pẹpẹ ìṣàkóso fún gbogbo VPC, kì í ṣe ọ̀nà àyíká fún VM kọ̀ọ̀kan: gcloud compute networks update VPC_NAME --routing-mode=GLOBAL. Ó tún jẹ́ ọ̀nà kan, nítorí nẹ́tíwọ́kì tí a fi sí àgbáyé kò lè padà sí ipò ẹkùn. Ṣàyẹ̀wò orúkọ iṣẹ́ àti nẹ́tíwọ́kì lẹ́ẹ̀kan sí i kí o tó ṣe é, nítorí àṣẹ náà kò béèrè fún ìjẹ́rìí. Ìyípadà yìí yẹ fún àkọsílẹ̀ ìtọ́jú àti ìfọwọ́sí olówó nẹ́tíwọ́kì, kì í ṣe àdánwò kíákíá lórí VPC àjọpín.

Gbogbo ìsopọ̀ Cloud Router, VPN àti Interconnect nínú nẹ́tíwọ́kì yẹn jogún ìwọ̀n tuntun lẹ́sẹ̀kẹsẹ̀. Èyí ní àwọn ìsopọ̀ tí ẹnikẹ́ni kò dárúkọ nínú ìbéèrè ìyípadà. Àwọn ẹkùn tí kò tíì ní ọ̀nà yìí rí yóò bẹ̀rẹ̀ sí gbà á ní kété tí ìyípadà bá wá sí ipò, ìdí niyẹn tí kò fi sí ìgbésẹ̀-ìgbésẹ̀ ìfilọ́lẹ̀ fún yíyí padà yìí.

Àgbáyé jẹ́ ìwọ̀n, kì í ṣe ìdánilójú

Yíyẹ àti ààyò yàtọ̀ sí ìwọ̀n. Ọ̀nà tí ó tako àkọ́kọ́ kan pàtó, tí ó pàdánù yíyan ọ̀nà tí ó dára jù, tàbí tí ìlànà ṣe àyọ̀ṣẹ́ rẹ̀ ń hùwà gẹ́gẹ́ bíi ti àtẹ́lẹ̀. Ipò àgbáyé ń fẹ̀ ibi tí a lè lo ọ̀nà, ṣùgbọ́n kò pinnu irú ọ̀nà tí yóò borí. Ọ̀nà tí a kọ́ lè wà nínú ìwọ̀n kí ó sì ṣì pàdánù sí ọ̀nà dúró tàbí pàtó jù nínú VPC kan náà.

Ìyàtọ̀ yẹn ṣe pàtàkì nítorí ó rọrùn láti dá ẹ̀bi ìyípadà ipò lẹ́yìn náà. Bí subnet Yúróòpù kò bá ní ọ̀nà lẹ́yìn yíyí padà, ìbéèrè ni bóyá ọ̀nà wà tí ó sì yẹ, kì í ṣe bóyá ìwọ̀n wá sí ipò. Ìforígbá ìkọ̀kọ̀ àti ìlera ìgbésẹ̀ tí ó kàn ni ohun méjì tí ó kàn tí a ó kà.

Ẹ̀gbẹ́ jíjìn pẹ̀lú ń kéde ní ọ̀nà mìíràn

Ìhùwà ìkéde tẹ̀lé ètò kan náà. Ní ìhùwà àkọ́kọ́, router nínú ipò ẹkùn ń kéde àwọn subnet ẹkùn tirẹ̀, nígbà tí ipò àgbáyé ń kéde àwọn subnet VPC lọ́nà gbòòrò. Nítorí náà yíyí ipò padà kì í ṣe kìkì ohun tí àwọn ẹkùn rẹ lè lò, ó tún yí ohun tí ẹ̀gbẹ́ jíjìn ń fi sílẹ̀ padà.

Àkójọ ìkéde àkànṣe kò gbòòrò nígbà tí ipò bá yí padà. Bí router àdúgbò bá ní àkójọ ìwọ̀n tí a fi ọwọ́ kọ, àkọ́kọ́ Yúróòpù yóò ṣì wà ní àìsí nínú rẹ̀. Ọ̀nà ìpadà yóò ṣì bàjẹ́ ní irú ipò yẹn bí ó tilẹ̀ jẹ́ pé ọ̀nà ìjáde wà báyìí. Ṣàyẹ̀wò ohun tí ẹ̀gbẹ́ jíjìn fi sílẹ̀, kì í ṣe ohun tí ìwọ jáde.

Ohun tí ipò kò ní tún ṣe láé

Ìtọ́nisọ́nà àgbáyé kò fúnni ní ààyè sí íńtánẹ́ẹ̀tì gbogbo ènìyàn, ìrékọjá láàrín àwọn VPC tí kò ní ìsopọ̀ tàbí àwọn ọ̀nà dúró tí ó sọnù. Kò yí àwọn ìlànà firewall tàbí IAM padà, nítorí náà ìsopọ̀ tí ìlànà kọ̀ yóò ṣì jẹ́ kíkọ̀.

Àwọn ìkùnà wọ̀nyí dà bíi ti ara wọn láti inú iṣẹ́, wọn kò sì ní ìbáṣepọ̀ pẹ̀lú ìwọ̀n ọ̀nà.

Dánwò láti ẹkùn jíjìn sí iṣẹ́ gidi, lẹ́yìn náà ṣe ìjẹ́rìí pé ìdáhùn padà wá nípasẹ̀ tunnel tí a pinnu. Kọ ipò, ètò ìkéde àti ibi tí o dánwò sílẹ̀. Bí ìdánwò kò bá tíì ṣẹ́gun, fi tábìlì BGP ti router jíjìn wé àkójọ ọ̀nà VPC kí o tó fọwọ́ kan ipò lẹ́ẹ̀kan sí i. Nígbà náà ìròyìn àárín àwọn ẹkùn tí ó kàn yóò bẹ̀rẹ̀ láti àwọn òtítọ́, kì í ṣe láti ìyípadà ipò.