Yandex.Cloud ከቨርቹዋል የግል ክላውድ ጋር እንዴት እንደሚሰራ እና ተጠቃሚዎቻችን ጠቃሚ ባህሪያትን እንድንተገብር እንዴት እንደሚረዱን።

ሰላም፣ ስሜ Kostya Kramlikh እባላለሁ፣ እኔ በ Yandex.Cloud ውስጥ የቨርቹዋል የግል ክላውድ ክፍል መሪ ገንቢ ነኝ። እኔ ምናባዊ አውታረመረብ ነኝ, እና እርስዎ እንደሚገምቱት, በዚህ ጽሑፍ ውስጥ ስለ ቨርቹዋል የግል ክላውድ (VPC) መሳሪያ በአጠቃላይ እና ስለ ቨርቹዋል አውታረመረብ እናገራለሁ. እና እኛ የአገልግሎቱ ገንቢዎች የተጠቃሚዎቻችንን አስተያየት የምንሰጠው ለምን እንደሆነ ያገኙታል። ግን መጀመሪያ ነገሮች መጀመሪያ።

VPC ምንድን ነው?

በአሁኑ ጊዜ አገልግሎቶችን ለማሰማራት የተለያዩ አማራጮች አሉ. እርግጠኛ ነኝ አንድ ሰው አሁንም አገልጋዩን በአስተዳዳሪው ጠረጴዛ ስር እንደሚያቆየው እርግጠኛ ነኝ፣ ምንም እንኳን እንደዚህ አይነት ታሪኮች ጥቂት እንደሆኑ ተስፋ አደርጋለሁ።

አሁን አገልግሎቶች ወደ ህዝባዊ ደመናዎች ለመሄድ እየሞከሩ ነው፣ እና ይሄ ከ VPCs ጋር የሚጋጩበት ነው። ቪፒሲ ተጠቃሚን፣ መሠረተ ልማትን፣ መድረክን እና ሌሎች አቅሞችን የትም ቦታ ሆነው በእኛ Cloud ውስጥ ወይም ከሱ ውጪ የሚያስተሳስር የወል ደመና አካል ነው። በተመሳሳይ ጊዜ, VPC እነዚህን ችሎታዎች ለበይነመረብ ሳያስፈልግ እንዳያጋልጡ ይፈቅድልዎታል, እነሱ በገለልተኛ አውታረ መረብዎ ውስጥ ይቆያሉ.

ምናባዊ አውታረ መረብ ከውጭ ምን ይመስላል?

ቪፒሲ ስንል በዋናነት እንደ VPNaaS፣ NATAas፣ LBaas ወዘተ ያሉ ተደራቢ አውታረ መረብ እና የአውታረ መረብ አገልግሎቶች ማለታችን ነው። እና ይሄ ሁሉ የሚሠራው ጥፋትን መቋቋም በሚችል የአውታረ መረብ መሠረተ ልማት ላይ ነው፣ እሱም አስቀድሞ በነበረ ታላቅ መጣጥፍ እዚህ, በ Habré ላይ.

የቨርቹዋል ኔትወርክን እና መሳሪያውን ጠለቅ ብለን እንመርምር።

ሁለት ተደራሽ ዞኖችን አስቡ። ምናባዊ አውታረ መረብ እናቀርባለን - VPC ብለን የምንጠራውን። በእውነቱ፣ የእርስዎን "ግራጫ" አድራሻዎች የልዩነት ቦታን ይገልጻል። በእያንዳንዱ ቨርቹዋል አውታረመረብ ውስጥ ሀብቶችን ለማስላት ሊመድቧቸው በሚችሉት የአድራሻዎች ቦታ ላይ ሙሉ ቁጥጥር አለዎት።

አውታረ መረቡ ዓለም አቀፋዊ ነው. በተመሳሳይ ጊዜ ንኡስኔት ተብሎ በሚጠራው አካል መልክ በእያንዳንዱ የተገኝነት ዞኖች ላይ ይጣላል. ለእያንዳንዱ ሳብኔት 16 ወይም ከዚያ በታች የሆነ ሲዲአር ይመድባሉ። በእያንዳንዱ የተደራሽ ዞን ውስጥ እንደዚህ ያሉ አካላት ከአንድ በላይ ሊሆኑ ይችላሉ, እና ሁልጊዜም በመካከላቸው ግልጽነት ያለው መስመር አለ. ይህ ማለት በተመሳሳዩ ቪፒሲ ውስጥ ያሉ ሁሉም ሀብቶችዎ በተለያዩ የመገኛ ቀጠናዎች ውስጥ ቢሆኑም እንኳ እርስ በእርስ "መነጋገር" ይችላሉ ማለት ነው። በይነመረብ ሳይጠቀሙ "ተገናኙ" በእኛ የውስጥ ቻናሎች, "በማሰብ" በተመሳሳይ የግል አውታረ መረብ ውስጥ ናቸው.

ከላይ ያለው ሥዕላዊ መግለጫ አንድ የተለመደ ሁኔታን ያሳያል-ሁለት ቪፒሲዎች በአድራሻዎች ውስጥ አንድ ቦታ ይገናኛሉ. ሁለቱም ያንተ ሊሆኑ ይችላሉ። ለምሳሌ አንዱ ለልማት፣ ሌላው ለሙከራ ነው። በቀላሉ የተለያዩ ተጠቃሚዎች ሊኖሩ ይችላሉ - በዚህ ጉዳይ ላይ ምንም ችግር የለውም. እና አንድ ምናባዊ ማሽን በእያንዳንዱ ቪፒሲ ውስጥ ተጭኗል።

እቅዱን እናባብሰው። አንድ ምናባዊ ማሽን በአንድ ጊዜ በበርካታ ንኡስ አውታረ መረቦች ውስጥ እንዲጣበቅ ማድረግ ይችላሉ። እና እንደዛ ብቻ ሳይሆን በተለያዩ ምናባዊ አውታረ መረቦች ውስጥ.

በተመሳሳይ ጊዜ, ማሽኖችን ወደ በይነመረብ ማጋለጥ ከፈለጉ, ይህ በ API ወይም UI በኩል ሊከናወን ይችላል. ይህንን ለማድረግ የ NAT ትርጉምዎን "ግራጫ", የውስጥ አድራሻ, ወደ "ነጭ" - ይፋዊ ማዋቀር ያስፈልግዎታል. "ነጭ" አድራሻ መምረጥ አይችሉም, በአድራሻ ገንዳዎቻችን በዘፈቀደ የተመደበ ነው. ውጫዊውን አይፒ መጠቀም እንዳቆሙ ወዲያውኑ ወደ ገንዳው ይመለሳል። የሚከፍሉት "ነጭ" አድራሻን ለመጠቀም ጊዜ ብቻ ነው።

የ NAT ምሳሌን በመጠቀም ማሽኑን የበይነመረብ መዳረሻን መስጠትም ይቻላል. በስታቲስቲክ ማዞሪያ ጠረጴዛ በኩል ትራፊክን ወደ ምሳሌ ማምራት ይችላሉ። እኛ እንደዚህ አይነት ጉዳይ አቅርበናል, ምክንያቱም ተጠቃሚዎች አንዳንድ ጊዜ ያስፈልጋቸዋል, እና ስለእሱ እናውቃለን. በዚህ መሠረት የእኛ የምስል ካታሎግ በልዩ ሁኔታ የተዋቀረ የ NAT ምስል ይዟል።

ነገር ግን ዝግጁ የሆነ የ NAT ምስል ሲኖር እንኳን ማዋቀር አስቸጋሪ ሊሆን ይችላል። ለአንዳንድ ተጠቃሚዎች ይህ በጣም ምቹ አማራጭ እንዳልሆነ ተረድተናል ፣ ስለዚህ በመጨረሻ NAT ለተፈለገው ንዑስ አውታረ መረብ በአንድ ጠቅታ ማንቃት አስችሎናል። ይህ ባህሪ አሁንም በዝግ ቅድመ እይታ መዳረሻ ላይ ነው፣ እሱም በማህበረሰብ አባላት እገዛ በሚሞከርበት።

ምናባዊ አውታረመረብ ከውስጥ እንዴት እንደሚደረደር

ተጠቃሚው ከቨርቹዋል አውታረመረብ ጋር እንዴት ይገናኛል? ድሩ በኤፒአይ ወደ ውጭ ይመለከታል። ተጠቃሚው ወደ ኤፒአይ ይመጣል እና ከተፈለገው ሁኔታ ጋር ይሰራል። በኤፒአይ በኩል, ተጠቃሚው ሁሉም ነገር እንዴት መስተካከል እና ማዋቀር እንዳለበት, ሁኔታውን ሲመለከት, ትክክለኛው ሁኔታ ከተፈለገው ጋር ምን ያህል እንደሚለያይ ይመለከታል. ይህ የተጠቃሚው ምስል ነው። ውስጥ ምን እየሆነ ነው?

የተፈለገውን ሁኔታ ወደ Yandex Database እንጽፋለን እና የእኛን VPC የተለያዩ ክፍሎችን ለማዋቀር እንሄዳለን. በ Yandex.Cloud ውስጥ ያለው ተደራቢ አውታር በቅርብ ጊዜ Tungsten Fabric ተብሎ በሚጠራው የ OpenContrail ክፍሎች ላይ የተመሰረተ ነው. የአውታረ መረብ አገልግሎቶች በአንድ CloudGate መድረክ ላይ ይተገበራሉ። በ CloudGate ውስጥ፣ እንዲሁም በርካታ የክፍት ምንጭ ክፍሎችን እንጠቀማለን፡ GoBGP - የቁጥጥር መረጃን ለማግኘት፣ እንዲሁም VPP - በዲፒዲኬ ላይ ለመረጃ መንገድ የሚሰራውን የሶፍትዌር ራውተር ለመተግበር።

Tungsten Fabric በGoBGP በኩል ከCloudGate ጋር ይገናኛል። በተደራቢው አውታረመረብ ውስጥ ምን እየተደረገ እንዳለ ይናገራል። CloudGate በበኩሉ ተደራቢ አውታረ መረቦችን እርስ በእርስ እና ከበይነመረቡ ጋር ያገናኛል።

አሁን ቨርቹዋል ኔትወርክ የማሳያ እና የመገኘት ችግሮችን እንዴት እንደሚፈታ እንይ። እስቲ አንድ ቀላል ጉዳይ እንመልከት። አንድ የመገኛ ዞን አለ እና በውስጡ ሁለት ቪፒሲዎች ተፈጥረዋል. አንድ የተንግስተን ጨርቅ ምሳሌ አሰማርተናል፣ እና በአስር ሺዎች የሚቆጠሩ አውታረ መረቦችን ይጎትታል። አውታረ መረቦች ከ CloudGate ጋር ይገናኛሉ። CloudGate, ቀደም ብለን እንደተናገርነው, እርስ በእርሳቸው እና ከበይነመረቡ ጋር ያላቸውን ግንኙነት ያረጋግጣል.

ሁለተኛ የመገኛ ዞን ታክሏል እንበል። ከመጀመሪያው ራሱን ችሎ ሙሉ በሙሉ መውደቅ አለበት. ስለዚህ, በሁለተኛው የመገኛ ዞን, የተለየ የ Tungsten Fabric ምሳሌ መጫን አለብን. ይህ ከተደራቢው ጋር የሚገናኝ እና ስለ መጀመሪያው ስርዓት ትንሽ የሚያውቀው የተለየ ስርዓት ይሆናል። እና የእኛ ምናባዊ አውታረ መረብ ዓለም አቀፋዊ የመሆኑ ታይነት፣ በእውነቱ፣ የእኛን VPC API ይፈጥራል። ይህ የእሱ ተግባር ነው።

በተገኝነት ዞን B ውስጥ ወደ VPC1 የሚገፉ ሃብቶች ካሉ VPC1 ወደ ተገኝነት ዞን B ተቀርጿል። በተገኝነት ዞን B ውስጥ ከ VPC2 ምንም ግብዓቶች ከሌሉ፣ በዚህ ዞን VPC2 እውን አንሆንም። በተራው፣ ከ VPC3 የሚመጡ ሃብቶች በዞን B ውስጥ ብቻ ስለሚኖሩ፣ VPC3 በዞን A ውስጥ የለም። ሁሉም ነገር ቀላል እና ምክንያታዊ ነው።

እስቲ ትንሽ ወደ ጥልቀት እንሂድ እና በY.Cloud ውስጥ ያለ ልዩ አስተናጋጅ እንዴት እንደሚሰራ እንይ። ልብ ማለት የምፈልገው ዋናው ነገር ሁሉም አስተናጋጆች በተመሳሳይ መንገድ የተደረደሩ መሆናቸውን ነው. አስፈላጊው አነስተኛ አገልግሎቶች በሃርድዌር ላይ እንዲሰሩ እናደርገዋለን ፣ የተቀሩት በሙሉ በምናባዊ ማሽኖች ላይ ይሰራሉ። በመሠረታዊ የመሠረተ ልማት አገልግሎቶች ላይ ተመስርተን ከፍተኛ ደረጃ ያላቸውን አገልግሎቶች እንገነባለን፣ እንዲሁም አንዳንድ የምህንድስና ችግሮችን ለመፍታት ክላውድ እንጠቀማለን፣ ለምሳሌ በቀጣይ ውህደት ማዕቀፍ ውስጥ።

አንድን የተወሰነ አስተናጋጅ ከተመለከትን፣ በአስተናጋጁ ስርዓተ ክወና ላይ የሚሰሩ ሶስት አካላት እንዳሉ እናያለን።

• ስሌት - በአስተናጋጁ ላይ የኮምፒዩተር ሀብቶችን ለማሰራጨት ኃላፊነት ያለው ክፍል።
• VRouter ተደራቢ የሚያደራጅ የተንግስተን ጨርቅ አካል ነው፣ ማለትም፣ በታችኛው ሽፋን በኩል እሽጎችን ይይዛል።
• ቪዲስኮች የማጠራቀሚያ ቨርቹዋል አሰራር ናቸው።

በተጨማሪም አገልግሎቶች በቨርቹዋል ማሽኖች ውስጥ ተጀምረዋል፡ የክላውድ መሠረተ ልማት አገልግሎቶች፣ የመድረክ አገልግሎቶች እና የደንበኛ አቅም። የደንበኞች አቅም እና የመድረክ አገልግሎቶች ሁልጊዜ በVRouter በኩል ወደ ተደራቢ ይሄዳሉ።

የመሠረተ ልማት አገልግሎቶች በተደራቢው ውስጥ ሊጣበቁ ይችላሉ, ነገር ግን በመሠረቱ በታችኛው ክፍል ውስጥ መሥራት ይፈልጋሉ. በ SR-IOV እርዳታ ከስር ስር ተጣብቀዋል. እንደ እውነቱ ከሆነ ካርዱን ወደ ቨርቹዋል ኔትወርክ ካርዶች (ምናባዊ ተግባራት) ቆርጠን ወደ መሠረተ ልማት ቨርቹዋል ማሽኖች እንገፋለን ይህም አፈፃፀሙን ላለማጣት ነው. ለምሳሌ፣ ይኸው CloudGate ከእነዚህ የመሠረተ ልማት ቨርቹዋል ማሽኖች አንዱ ሆኖ ተጀምሯል።

አሁን የቨርቹዋል ኔትዎርክ አለም አቀፋዊ ተግባራትን እና የደመናውን መሰረታዊ አካላት አወቃቀሩን ከገለፅን በኋላ የቨርቹዋል ኔትወርክ የተለያዩ ክፍሎች እንዴት እርስበርስ እንደሚገናኙ እንይ።

በእኛ ስርዓት ውስጥ ሶስት ንብርብሮችን እንለያለን-

• Config Plane - የስርዓቱን ዒላማ ሁኔታ ያዘጋጃል. ይሄ ነው ተጠቃሚው በኤፒአይ በኩል የሚያዋቀረው።
• የመቆጣጠሪያ ፕላን - በተጠቃሚ የተገለጸ የትርጉም ጥናት ያቀርባል፣ ያም ማለት የውሂብ ፕላን ሁኔታን በተጠቃሚው Config Plane ላይ ወደተገለጸው ነገር ያመጣል።
• ዳታ አውሮፕላን - የተጠቃሚውን ፓኬቶች በቀጥታ ያስኬዳል።

ከላይ እንዳልኩት፣ ሁሉም የሚጀምረው ተጠቃሚው ወይም የውስጥ መድረክ አገልግሎት ወደ ኤፒአይ በመምጣት የተወሰነውን የዒላማ ሁኔታ በመግለጽ ነው።

ይህ ሁኔታ ወዲያውኑ ወደ Yandex Database ይጻፋል፣ ያልተመሳሰለውን የኦፕሬሽን መታወቂያ በኤፒአይ በኩል ይመልሳል እና ተጠቃሚው የፈለገውን ሁኔታ ለመመለስ የውስጥ ማሽነሪዎቻችንን ይጀምራል። የማዋቀር ተግባራት ወደ ኤስዲኤን መቆጣጠሪያ ይሂዱ እና የተንግስተን ጨርቅ በተደራቢው ውስጥ ምን እንደሚደረግ ይንገሩ። ለምሳሌ, ወደቦች, ምናባዊ አውታረ መረቦች እና የመሳሰሉትን ያስቀምጣሉ.

Config Plane in Tungsten Fabric የሚፈለገውን ሁኔታ ወደ መቆጣጠሪያ ፕላን ይልካል። በእሱ አማካኝነት ኮንፊግ ፕላን ከአስተናጋጆቹ ጋር ይገናኛል፣ በቅርቡ በእነሱ ላይ በትክክል ምን እንደሚሽከረከር ይነግርዎታል።

አሁን ስርዓቱ በአስተናጋጆች ላይ እንዴት እንደሚታይ እንመልከት. ቨርቹዋል ማሽኑ በ VRouter ላይ የተገጠመ የኔትወርክ አስማሚ አለው። VRouter እሽጎችን የሚመለከት ኮር የተንግስተን ጨርቅ ሞጁል ነው። ለአንዳንድ እሽጎች ቀድሞውኑ ፍሰት ካለ, ሞጁሉ ያስኬደዋል. ምንም ፍሰት ከሌለ, ሞጁሉ ፐቲንግ ተብሎ የሚጠራውን ይሠራል, ማለትም ወደ ተጠቃሚው ሂደት ፓኬት ይልካል. ሂደቱ ፓኬጁን ይተነተን ወይም እንደ DHCP እና ዲ ኤን ኤስ ለራሱ ምላሽ ይሰጣል ወይም VRouter በእሱ ላይ ምን ማድረግ እንዳለበት ይነግረዋል። ከዚያ በኋላ, VRouter ፓኬጁን ማካሄድ ይችላል.

በተጨማሪም፣ በተመሳሳዩ ቨርቹዋል ኔትወርክ ውስጥ ባሉ ምናባዊ ማሽኖች መካከል ያለው ትራፊክ በግልፅ ይሄዳል፣ ወደ CloudGate አይመራም። ቨርቹዋል ማሽኖቹ የተጫኑባቸው አስተናጋጆች እርስ በእርስ በቀጥታ ይገናኛሉ። ትራፊክን በመተላለፊያው በኩል እርስ በርስ ያስተላልፋሉ.

የመቆጣጠሪያ አውሮፕላኖች ከሌላው ራውተር ጋር እንደሚደረገው በBGP በኩል በተገኙ ዞኖች መካከል እርስ በርስ ይገናኛሉ። በአንድ ዞን ውስጥ ያሉ ቪኤምዎች ከሌሎች ቪኤምዎች ጋር በቀጥታ መገናኘት እንዲችሉ የትኞቹ ማሽኖች የት እንዳሉ ይነግሩታል።

እና የመቆጣጠሪያ ፕላን ከ CloudGate ጋር ይገናኛል። በተመሳሳይ, የት እና የትኞቹ ቨርቹዋል ማሽኖች እንደተነሱ, ምን አድራሻዎች እንዳላቸው ሪፖርት ያደርጋል. ይህ የውጭ ትራፊክን እና ትራፊክን ከተመጣጣኝ ተቆጣጣሪዎች ወደ እነርሱ ለመምራት ያስችልዎታል.

ከቪፒሲ የሚወጣ ትራፊክ ወደ CloudGate ይመጣል፣ ወደ ዳታ ዱካ፣ ቪፒፒ ከፕለጊኖቻችን ጋር በፍጥነት የሚታኘክ ይሆናል። ከዚያም ትራፊኩ ወደ ሌሎች ቪፒሲዎች ወይም ውጪ፣ በራሱ በክላውድጌት መቆጣጠሪያ ፕላን በኩል ወደተዋቀሩ የድንበር ራውተሮች ይቃጠላል።

በቅርብ ጊዜ እቅዶች

ከላይ የተነገረውን ሁሉ በጥቂት ዓረፍተ ነገሮች ካጠቃለልን በ Yandex.Cloud ውስጥ VPC ሁለት አስፈላጊ ተግባራትን ይፈታል ማለት እንችላለን:

• በተለያዩ ደንበኞች መካከል መገለልን ያቀርባል.
• ሀብቶችን፣ መሠረተ ልማቶችን፣ የመድረክ አገልግሎቶችን፣ ሌሎች ደመናዎችን እና በቦታው ላይ ወደ አንድ አውታረ መረብ ያዋህዳል።

እና እነዚህን ችግሮች በደንብ ለመፍታት, VPC በሚያደርገው ውስጣዊ አርክቴክቸር ደረጃ ላይ መጠነ-ሰፊ እና ስህተት መቻቻልን መስጠት አለብዎት.

ቀስ በቀስ VPC ተግባራትን ያገኛል, አዳዲስ ባህሪያትን እንተገብራለን, ከተጠቃሚዎች ምቾት አንፃር አንድ ነገር ለማሻሻል እንሞክራለን. አንዳንድ ሃሳቦች ተሰምተዋል እና ወደ ቅድሚያ ዝርዝር ውስጥ ገቡ ለማህበረሰባችን አባላት እናመሰግናለን።

በአሁኑ ጊዜ ለወደፊት የወደፊት እቅዶች የሚከተለው ዝርዝር አለን፡-

• ቪፒኤን እንደ አገልግሎት።
• የግል የዲ ኤን ኤስ ምሳሌዎች አስቀድሞ ከተዋቀረ የዲ ኤን ኤስ አገልጋይ ጋር ምናባዊ ማሽኖችን በፍጥነት ለማቀናበር ምስሎች ናቸው።
• ዲ ኤን ኤስ እንደ አገልግሎት።
• የውስጥ ጭነት ሚዛን.
• ቨርቹዋል ማሽኑን ሳይፈጥሩ "ነጭ" አይፒ አድራሻ ማከል.

የአይ ፒ አድራሻውን ቀድሞውኑ ለተፈጠረ ቨርቹዋል ማሽን የመቀያየር ችሎታ እና ሚዛን በተጠቃሚዎች ጥያቄ በዚህ ዝርዝር ውስጥ ነበሩ። እውነቱን ለመናገር፣ ያለ ግልጽ አስተያየት፣ እነዚህን ተግባራት ትንሽ ቆይተን እንሰራ ነበር። እና ስለዚህ ስለ አድራሻዎች ያለውን ችግር አስቀድመን እየሰራን ነው.

መጀመሪያ ላይ "ነጭ" አይፒ አድራሻ ማሽን ሲፈጠር ብቻ መጨመር ይቻላል. ተጠቃሚው ይህን ማድረግ ከረሳው ቨርቹዋል ማሽኑ እንደገና መፈጠር ነበረበት። ተመሳሳይ እና, አስፈላጊ ከሆነ, ውጫዊውን አይፒን ያስወግዱ. ማሽኑን እንደገና መፍጠር ሳያስፈልግ የወል አይፒን ማብራት እና ማጥፋት በቅርቡ ይቻላል።

የእርስዎን ለመግለጽ ነፃነት ይሰማዎ ሀሳቦች እና የድጋፍ ጥቆማዎች ሌሎች ተጠቃሚዎች. ደመናውን የተሻለ እንድናደርግ እና ጠቃሚ እና ጠቃሚ ባህሪያትን በፍጥነት እንድናገኝ ይረዱናል!

ምንጭ: hab.com