VPN rẹ kò jẹ́ kí Cosmos DB jẹ́ aládàáni fúnra rẹ̀
VPN ń gbé kọ̀mpútà rẹ wá sórí nẹ́tíwọ́kì, kì í ṣe sínú ibi-ìpamọ́. Wo ohun tí ibi-ìparí aládàáni, agbègbè DNS, ipò ìsopọ̀ àti àyè sí àkọsílẹ̀ gbọdọ̀ ṣe.
O so kọ̀mpútà pẹ̀lú VNet nípasẹ̀ VPN, o ṣí URL àkọsílẹ̀ Cosmos DB, ṣùgbọ́n ìbéèrè náà ṣì jáde nípasẹ̀ íńtánẹ́ẹ̀tì gbogbogbò. Ojú-ọ̀nà náà ṣe iṣẹ́ rẹ̀. Ohun tí kò ṣe ni dá ibi-ìparí aládàáni, tẹ̀jáde àkọsílẹ̀ DNS aládàáni tàbí pa àyè gbogbogbò, nítorí pé ìyẹn jẹ́ ìyípadà mẹ́ta ọ̀tọ̀ọ̀tọ̀ lórí àkọsílẹ̀, kì í ṣe àwọn ànímọ́ ìsopọ̀ nẹ́tíwọ́kì rẹ. Àpẹẹrẹ yìí ń lo Azure Cosmos DB fún NoSQL, ibi-ìparí aládàáni nínú VNet àti kọ̀mpútà tí a so mọ́ VNet yẹn nípasẹ̀ VPN, ó sì pa àdírẹ́sì ohun-èlò náà mọ́ láìyípadà.
Ìtàn àròsọ: wíwà lórí VPN máa ń sọ ibi-ìpamọ́ di aládàáni
Wíwà lórí VNet túmọ̀ sí pé àwọn pákẹ́tì rẹ lè dé àwọn àdírẹ́sì aládàáni nínú VNet yẹn nìkan. Kò sọ ohunkóhun nípa ibi tí orúkọ àkọsílẹ̀ ti yanjú, kò sì sọ ohunkóhun nípa bóyá àkọsílẹ̀ náà ṣì ń gba ìrìnnà gbogbogbò.
Ibi-ìparí aládàáni jẹ́ ohun-ìní ọ̀tọ̀ pẹ̀lú àdírẹ́sì tirẹ̀, ìgbésẹ̀ ìfọwọ́sí tirẹ̀ àti wáyà DNS tirẹ̀. Títí di ìgbà tí yóò wà tí a ó sì fọwọ́ sí i, orúkọ náà máa ń yanjú sí ibi-ìparí gbogbogbò, ìrìnnà rẹ sì ń lọ síbẹ̀ láìka ojú-ọ̀nà.
Kí ni ó ń mú kí orúkọ yanjú ní ọ̀nà aládàáni ní ti gidi
Pa ibi-ìparí àkọsílẹ̀ déédéé ti SDK mọ́, irú bí https://ACCOUNT.documents.azure.com. DNS aládàáni gbọdọ̀ yanjú orúkọ yẹn nípasẹ̀ ẹ̀wọ̀n Private Link sí àwọn àdírẹ́sì aládàáni ibi-ìparí náà. Má ṣe fi URL oní-number rọ́pò rẹ̀, má sì ṣe pa àwọn àyẹ̀wò ìwé-ẹ̀rí, nítorí pé ìyẹn ń pààrọ̀ ìṣòro DNS fún ìṣòro ààbò.
| Example choice | Value |
|---|---|
| Cosmos API | NoSQL |
| Private endpoint subresource | Sql |
| Private DNS zone | privatelink.documents.azure.com |
| SDK connection mode | Gateway |
Àwọn iye yẹn yàtọ̀ fún API NoSQL. Àwọn API Cosmos mìíràn kì í ṣe àwọn àkọsílẹ̀ tí a lè pààrọ̀ nínú àpẹẹrẹ kan náà, dídàákọ orúkọ ohun-ìní abẹ́ láti API mìíràn ń dá ibi-ìparí tí kò ní yanjú láé.
Dá ibi-ìparí náà, kí o sì fọwọ́ sí i nípasẹ̀ ìṣàn iṣẹ́ Azure tí a fọwọ́ sí, lẹ́yìn náà lo ìsopọ̀ ẹgbẹ́ agbègbè DNS aládàáni rẹ̀. Kọ̀mpútà náà nílò olùyànjú tí ó lè dáhùn fún agbègbè yẹn, yálà tààrà tàbí nípasẹ̀ ìfiránṣẹ́ tí a fọwọ́ sí, àti ipa-ọ̀nà oníbàárà VPN sí gbogbo àdírẹ́sì ibi-ìparí tó bá yẹ.
Ibi-ìparí aládàáni lè ní àdírẹ́sì ju ọ̀kan lọ, pẹ̀lú àwọn àkọsílẹ̀ àgbáyé àti ẹkùn. Tọ́jú ìsopọ̀ DNS nígbà tí àwọn ẹkùn àkọsílẹ̀ bá yípadà dípò fífi àdírẹ́sì kan mọ́lẹ̀ nínú fáìlì hosts, kí o sì rántí pé ìdáhùn láti olùyànjú gbogbogbò tí kò ní ìbáṣepọ̀ kò fi ohunkóhun hàn nípa ipa-ọ̀nà aládàáni. Bí o bá ń fi DNS ránṣẹ́ nípasẹ̀ hub, jẹ́rìí pé olùfiránṣẹ́ náà ń dáhùn kí o tó ṣàyẹ̀wò àṣìṣe oníbàárà. Olùfiránṣẹ́ àtijọ́ ń dá ìdáhùn gbogbogbò padà, èyí tí ó dà bí ibi-ìparí tí ó sọnù gan-an.
Ipò Gateway àti ipò Direct kò lè pààrọ̀
Ipò Gateway ń fi àwọn ìbéèrè iṣẹ́ ránṣẹ́ nípasẹ̀ HTTPS lórí TCP 443. Ìdí ni pé ìlànà firewall fún 443 nìkan ń ṣiṣẹ́ pẹ̀lú rẹ̀, ìdí sì ni pé àpẹẹrẹ yìí yàn án pẹ̀lú ìmọ̀.
Ipò Direct nípasẹ̀ Private Link ní àwọn ohun tí ìsopọ̀ nílò tí ó yàtọ̀, pẹ̀lú ìwọ̀n ibudo TCP gbòòrò tí ìwé àkọsílẹ̀ náà kọ. Ìlànà tí a kọ fún ipò Gateway kò gbọdọ̀ jẹ́ kí a tún lò ó ní ìdákẹ́jẹ́ fún oníbàárà ipò Direct, bí bẹ́ẹ̀ kọ SDK yóò sopọ̀ yóò sì di ní ìdúró ní iṣẹ́ data àkọ́kọ́.
Yan ipò kan, kọ ọ́ pẹ̀lú àkọsílẹ̀ náà, kí o sì mú ìlànà nẹ́tíwọ́kì bá a mu. Àwọn ẹgbẹ́ tí wọ́n ń yí ipò padà nígbà àtúnṣe ìṣòro sábà máa ń parí pẹ̀lú àkójọ ìlànà firewall tí kò tẹ́ ẹnìkankan nínú àwọn méjèèjì lọ́rùn.
Pípa àyè gbogbogbò ni yíyí ọ̀tọ̀
Bí àkọsílẹ̀ náà yẹ kí ó jẹ́ aládàáni nìkan, pa àyè sí nẹ́tíwọ́kì gbogbogbò nípasẹ̀ ètò tí àkọsílẹ̀ náà ń ṣe àtìlẹ́yìn fún, kí o sì ṣàyẹ̀wò àbájáde rẹ̀. Má ṣe ka wíwà ibi-ìparí aládàáni sí ìpinnu àyè pípé, nítorí pé àkọsílẹ̀ tí ó ní ibi-ìparí aládááni àti àyè gbogbogbò tí ó ṣí ṣì ń dáhùn lórí íńtánẹ́ẹ̀tì.
Ṣàyẹ̀wò láti òde VPN àti láti inú pẹ̀lú. Ìbéèrè láti nẹ́tíwọ́kì tí ó yẹ kí a yọ kúrò ni ìdánwò tí ó fi hàn pé ètò náà ti wá sí ipa, ìdánwò yẹn sì ni ọ̀pọ̀lọpọ̀ fèrèsé ìyípadà ń gbé kọjá.
Ìrọ́wọ́tó kì í ṣe àṣẹ
Iṣẹ́ SDK tí a gbà láyè láti kọ̀mpútà VPN ni ìdánwò ìtẹ́wọ́gbà, ní lílo URL àkọsílẹ̀ déédéé àti ìdánimọ̀ tí a pinnu. Ìrọ́wọ́tó VPN kì í fúnni ní àṣẹ data Cosmos; ilẹ̀ data ń ṣàyẹ̀wò àwọn ipa tàbí kọ́kọ́rọ́ tirẹ̀.
Lẹ́yìn náà ṣe àwọn ìkọ̀sílẹ̀: ìdánimọ̀ mìíràn, àti ipa-ọ̀nà nẹ́tíwọ́kì tí kò gbọdọ̀ dé àkọsílẹ̀ mọ́. Bí ọ̀kan nínú wọn bá ṣàṣeyọrí, ààlà tí o kọ sílẹ̀ kì í ṣe ààlà tí o kọ́.
Kọ àwọn òtítọ́ mẹ́rin sílẹ̀ nígbà tí o bá parí: àwọn àdírẹ́sì aládàáni ibi-ìparí, agbègbè DNS tí ó ń dáhùn fún orúkọ àkọsílẹ̀, ipò ìsopọ̀ pẹ̀lú àwọn ohun tí ibudo rẹ̀ nílò, àti bóyá a ti pa àyè gbogbogbò. Àwọn mẹ́rin yìí ń ṣàlàyé ètò náà fún ẹni tí ó kàn, ọ̀kọ̀ọ̀kan wọn sì ń kùnà ní ọ̀nà àràọ̀tọ̀.