Google API lori VPN: ṣe ipa VIP, kii ṣe subnet nikan
Ọna lọ si subnet VPC kii yan awọn adirẹsi VIP ti API. Yanju awọn orukọ to tọ, kede ipilẹ VIP, tọju ọna ipadabọ ninu VPC, lẹhinna dan HTTPS wo.
Wọ inu sáfà agbegbe pẹlu SSH, gbe ọna oju inu soke, VM aladani si dahun; lẹhinna ipe akọkọ si Google API kuna laisi ọna. Subnet VM ati awọn adirẹsi VIP ti API jẹ awọn opin oriṣiriṣi, nitorina ọna fun ọkan kii yan ekeji. Awọn ipo mẹta gbọdọ wa ṣaaju ki ipe API aladani le ṣiṣẹ. Orukọ API gbọdọ yanju si VIP, ipilẹ VIP gbọdọ wa ni ikede nipasẹ ọna oju inu, ati VPC gbọdọ mọ bi a ṣe le da idahun pada. Ping kii sọ nkankan nipa eyi fun ọ, ati pe igba SSH ti n ṣiṣẹ si ẹrọ kan ninu subnet kii sọ bẹẹ.
Awọn adirẹsi VIP ti API jẹ awọn opin lọtọ
Google ṣe atẹjade awọn VIP pataki fun iwọle API lati nẹtiwọọki agbegbe, ati pe awọn adirẹsi wọnyẹn ni DNS rẹ gbọdọ da pada fun awọn orukọ API. Mejeji jẹ ipilẹ kekere ati pe ko si ọkan ti o jẹ aaye RFC 1918:
| Record | Resolves to | What it does not give you |
|---|---|---|
| private.googleapis.com | 199.36.153.8/30, the general front door for Google APIs | not a bypass around a service perimeter |
| restricted.googleapis.com | 199.36.153.4/30, reachable only for services a perimeter allows | not the whole API surface, so some names stay out of reach |
Awọn adirẹsi ti o dabi ti gbogbo eniyan kii tumọ si pe ọna gbọdọ fi ọna oju inu silẹ fun intanẹẹti lasan. Awọn ipilẹ wa ki alabara agbegbe le de ọdọ awọn ẹya iwaju Google nipasẹ ọna ti a ṣe atilẹyin dipo aaye ijade laifọwọyi. Wo wọn bi awọn opin ti o jẹ ti ọna oju inu, kii ṣe bi awọn olugbalejo lati ṣayẹwo. Ofin odi ina ti a kọ fun ijade intanẹẹti maa n ju wọn silẹ, ati pe eyi jẹ idi ti o wọpọ ti ipe fi kuna ṣaaju ki o to bẹrẹ.
DNS pinnu iru opin ti o de
Darí oluyanju agbegbe si awọn igbasilẹ ti Google ṣe akọsilẹ fun opin ti a yan, ki awọn orukọ ti ohun elo nilo dahun pẹlu VIP yẹn. Kiki googleapis.com kii ṣe atokọ: awọn iforukọsilẹ apoti, awọn iforukọsilẹ eiyan ati awọn asopọ gbigbe ni awọn orukọ ti wọn ti akọsilẹ funrara wọn. VIP ihamọ naa kii gbe gbogbo iṣẹ, nitorina orukọ ti o yanju le tun jẹ alailagbara. Kọ awọn ibugbe ti ohun elo gangan bá lówó ṣaaju ki o to fi ọwọ kan oluyanju.
Yiyan adirẹsi VM ninu VPC dipo orukọ iṣẹ kii ṣe atunṣe, ati pe o maa n fi alafo DNS pamọ titi alabara miiran yoo fi kuna.
Kede ipilẹ VIP, tọju iyokù
Ninu asopọ ti o da lori BGP, Cloud Router gbọdọ kede ipilẹ VIP ti a yan ki olutọsọna agbegbe le kọ ẹkùn yẹn nipasẹ igba ti a pinnu. Kikede awọn subnet VPC nikan ko fi ẹkùn yẹn kun, ati olutọsọna agbegbe tẹsiwaju lati lo ọna aiyipada rẹ fun awọn adirẹsi yẹn. Ipilẹ ninu tabili ipa ọna ni ẹri kan ṣoṣo pe ikede naa kọja igba.
Tọju awọn ikede to wa nigba ti o n fi tuntun kun, nitori awọn aṣayan ipele olutọsọna ati ipele ẹlẹgbẹ ni iwọn oriṣiriṣi, ati yiyipada akojọ le fa awọn nẹtiwọọki ti o ti ṣiṣẹ pada. Lẹhinna ṣayẹwo ikede ti o munadoko lori igba kọọkan kii ṣe lori gbogbo olutọsọna. Ipilẹ ti o sonu ati ipilẹ ti a fa pada dabi ẹni kanna lati ẹgbẹ agbegbe, nitorina wiwo igba ni o ya iyapa kuro ninu ipadabọ sẹhin.
Ẹgbẹ VPC nilo ọna tirẹ ati ọna ipadabọ
Ninu VPC, ọna VIP gbọdọ lo ẹnu-ọna intanẹẹti aiyipada bi igbesẹ ti o tẹle, ati pe bi orukọ rẹ ṣe ri, irin-ajo yẹn wa ninu nẹtiwọọki Google. VPC tun nilo ọna pada si orisun agbegbe nipasẹ VPN, ati pe eyi jẹ nkan lọtọ si ipilẹ ti a kede. Ṣe akiyesi awọn ibeere ipa ọna agbegbe ti a kọ silẹ nigba ti ọna oju inu ati alabara ko ba si agbegbe kanna.
Ṣayẹwo ọna ipadabọ ni ominira, nitori itọsọna ibeere ti n ṣiṣẹ le fi itọsọna idahun ti o bajẹ pamọ. Awọn itọsọna meji, awọn ọna meji, ati ọkọọkan kuna pẹlu ami tirẹ.
Dan ibeere wo, lẹhinna ka ikosile
ICMP echo ko gba idahun lati awọn VIP wọnyi, nitorina ping ti o kuna ko jẹri nkankan ati eyi ti o ṣaṣeyọri jẹri diẹ pupọ. Lati alabara gidi, ṣayẹwo idahun orukọ ati ọna ti a yan, lẹhinna ṣe ibeere HTTPS ti a fun laṣẹ si iṣẹ ti o kan ọ. Ti ibeere ba de iṣẹ naa ti wọn si kọ ọ, wo awọn ẹri, IAM ati eyikeyi ilana agbegbe iṣẹ ti o wulo.
Ipa ọna aladani kii fun API laṣẹ ati kii yipada ohun ti idanimọ gba laaye lati ṣe. Aṣeyọri gbigbe ati idahun ti a fun laṣẹ jẹ awọn esi lọtọ, ati pe o nilo mejeeji. Tọju ọna IPv6 ni gbangba pẹlu, nitori siseto awọn ipilẹ IPv4 ko sọ nkankan nipa alabara ti o fẹ IPv6.
Itọsọna Google lori Private Google Access lati nẹtiwọọki agbegbe bo awọn igbasilẹ DNS ati awọn ibeere ipa ọna papọ, nitorina fi awọn eto oluyanju ati ikede rẹ wera pẹlu rẹ kii ṣe pẹlu ifiweranṣẹ forum kan. Lẹhinna tun ibeere kanna ṣiṣẹ ki o si kọ idahun ati ọna sinu tiketi kanna.