Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

வணக்கம், எனது பெயர் கோஸ்ட்யா கிராம்லிக், நான் Yandex.Cloud இல் உள்ள விர்ச்சுவல் பிரைவேட் கிளவுட் பிரிவின் முன்னணி டெவலப்பர். நான் ஒரு மெய்நிகர் நெட்வொர்க்கர், நீங்கள் யூகித்தபடி, இந்த கட்டுரையில் நான் பொதுவாக மெய்நிகர் தனியார் கிளவுட் (VPC) சாதனம் மற்றும் குறிப்பாக மெய்நிகர் நெட்வொர்க் பற்றி பேசுவேன். சேவையின் டெவலப்பர்களான நாங்கள் ஏன் எங்கள் பயனர்களிடமிருந்து கருத்துக்களை மதிக்கிறோம் என்பதையும் நீங்கள் கண்டுபிடிப்பீர்கள். ஆனால் முதல் விஷயங்கள் முதலில்.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

VPC என்றால் என்ன?

இப்போதெல்லாம், சேவைகளை வரிசைப்படுத்துவதற்கு பல்வேறு விருப்பங்கள் உள்ளன. இன்னும் யாரோ ஒருவர் சர்வரை நிர்வாக மேசையின் கீழ் வைத்திருப்பதாக நான் உறுதியாக நம்புகிறேன், இருப்பினும் இது போன்ற கதைகள் குறைவாகவே உள்ளன.

இப்போது சேவைகள் பொது மேகங்களுக்குச் செல்ல முயற்சிக்கின்றன, இங்குதான் அவை VPCகளுடன் மோதுகின்றன. VPC என்பது பொது கிளவுட்டின் ஒரு பகுதியாகும், இது பயனர், உள்கட்டமைப்பு, இயங்குதளம் மற்றும் பிற திறன்களை ஒன்றாக இணைக்கிறது, அவர்கள் எங்கிருந்தாலும், எங்கள் கிளவுட் அல்லது அதற்கு வெளியே. அதே நேரத்தில், VPC இந்த திறன்களை இணையத்தில் தேவையில்லாமல் வெளிப்படுத்தாமல் இருக்க அனுமதிக்கிறது, அவை உங்கள் தனிமைப்படுத்தப்பட்ட நெட்வொர்க்கிலேயே இருக்கும்.

ஒரு மெய்நிகர் நெட்வொர்க் வெளியில் இருந்து எப்படி இருக்கும்?

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

VPC என்பதன் மூலம், VPNaaS, NATaas, LBaas போன்ற மேலடுக்கு நெட்வொர்க் மற்றும் நெட்வொர்க் சேவைகளை நாங்கள் முதன்மையாகக் குறிக்கிறோம். இவை அனைத்தும் ஏற்கனவே உள்ள பிழை-சகிப்புத்தன்மை கொண்ட நெட்வொர்க் உள்கட்டமைப்பின் மேல் செயல்படுகின்றன. சிறந்த கட்டுரை இங்கே, ஹப்ரேயில்.

மெய்நிகர் நெட்வொர்க் மற்றும் அதன் சாதனத்தை இன்னும் விரிவாகப் பார்ப்போம்.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

இரண்டு கிடைக்கும் மண்டலங்களைக் கவனியுங்கள். நாங்கள் ஒரு மெய்நிகர் நெட்வொர்க்கை வழங்குகிறோம் - நாங்கள் VPC என்று அழைக்கிறோம். உண்மையில், இது உங்கள் "சாம்பல்" முகவரிகளின் தனித்துவத்தின் இடத்தை வரையறுக்கிறது. ஒவ்வொரு மெய்நிகர் நெட்வொர்க்கிலும், வளங்களை கணக்கிடுவதற்கு நீங்கள் ஒதுக்கக்கூடிய முகவரிகளின் இடத்தின் மீது உங்களுக்கு முழுமையான கட்டுப்பாடு உள்ளது.

நெட்வொர்க் உலகளாவியது. அதே நேரத்தில், இது சப்நெட் எனப்படும் ஒரு பொருளின் வடிவத்தில் கிடைக்கும் ஒவ்வொரு மண்டலத்திலும் திட்டமிடப்பட்டுள்ளது. ஒவ்வொரு சப்நெட்டிற்கும், 16 அல்லது அதற்கும் குறைவான அளவுள்ள CIDRஐ ஒதுக்குகிறீர்கள். ஒவ்வொரு கிடைக்கும் மண்டலத்திலும் இதுபோன்ற ஒன்றுக்கு மேற்பட்ட நிறுவனங்கள் இருக்கலாம், அவற்றுக்கிடையே எப்போதும் வெளிப்படையான வழித்தடம் இருக்கும். வெவ்வேறு கிடைக்கும் மண்டலங்களில் இருந்தாலும், ஒரே VPC இல் உள்ள உங்கள் எல்லா ஆதாரங்களும் ஒருவருக்கொருவர் "பேச" முடியும் என்பதே இதன் பொருள். இணைய அணுகல் இல்லாமல் "தொடர்பு", எங்கள் உள் சேனல்கள் மூலம், அவர்கள் ஒரே தனியார் நெட்வொர்க்கில் இருப்பதாக "நினைத்து".

மேலே உள்ள வரைபடம் ஒரு பொதுவான சூழ்நிலையைக் காட்டுகிறது: முகவரிகளில் எங்காவது வெட்டும் இரண்டு VPCகள். இரண்டும் உங்களுடையதாக இருக்கலாம். உதாரணமாக, ஒன்று வளர்ச்சிக்காக, மற்றொன்று சோதனைக்காக. வெறுமனே வெவ்வேறு பயனர்கள் இருக்கலாம் - இந்த விஷயத்தில் அது ஒரு பொருட்டல்ல. ஒவ்வொரு VPC யிலும் ஒரு மெய்நிகர் இயந்திரம் இணைக்கப்பட்டுள்ளது.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

திட்டத்தை மோசமாக்குவோம். ஒரு மெய்நிகர் இயந்திரம் ஒரே நேரத்தில் பல சப்நெட்களில் சிக்கிக்கொள்ளும் வகையில் நீங்கள் அதை உருவாக்கலாம். அது மட்டுமல்ல, வெவ்வேறு மெய்நிகர் நெட்வொர்க்குகளிலும்.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

அதே நேரத்தில், நீங்கள் இயந்திரங்களை இணையத்தில் வெளிப்படுத்த வேண்டும் என்றால், இதை API அல்லது UI மூலம் செய்யலாம். இதைச் செய்ய, உங்கள் “சாம்பல்”, உள் முகவரியின் NAT மொழிபெயர்ப்பை “வெள்ளை” - பொது என உள்ளமைக்க வேண்டும். நீங்கள் "வெள்ளை" முகவரியைத் தேர்வு செய்ய முடியாது, அது எங்கள் முகவரிகளின் தொகுப்பிலிருந்து தோராயமாக ஒதுக்கப்படுகிறது. வெளிப்புற ஐபியைப் பயன்படுத்துவதை நிறுத்தியவுடன், அது குளத்திற்குத் திரும்பும். "வெள்ளை" முகவரியைப் பயன்படுத்தும் நேரத்திற்கு மட்டுமே நீங்கள் பணம் செலுத்துகிறீர்கள்.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

NAT நிகழ்வைப் பயன்படுத்தி இயந்திரத்திற்கு இணைய அணுகலை வழங்குவதும் சாத்தியமாகும். நிலையான ரூட்டிங் அட்டவணை மூலம் நீங்கள் போக்குவரத்தை ஒரு நிகழ்விற்கு மாற்றலாம். பயனர்களுக்கு சில சமயங்களில் தேவைப்படுவதால், அதைப் பற்றி எங்களுக்குத் தெரியும் என்பதால், நாங்கள் அத்தகைய வழக்கை வழங்கியுள்ளோம். அதன்படி, எங்கள் பட அட்டவணையில் சிறப்பாக உள்ளமைக்கப்பட்ட NAT படம் உள்ளது.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

ஆனால் தயாராக NAT படம் இருக்கும்போது கூட, அமைப்பது தந்திரமானதாக இருக்கும். சில பயனர்களுக்கு இது மிகவும் வசதியான விருப்பம் அல்ல என்பதை நாங்கள் புரிந்துகொண்டோம், எனவே இறுதியில் ஒரே கிளிக்கில் விரும்பிய சப்நெட்டிற்கு NAT ஐ இயக்குவதை சாத்தியமாக்கினோம். இந்த அம்சம் இன்னும் மூடிய முன்னோட்ட அணுகலில் உள்ளது, இது சமூக உறுப்பினர்களின் உதவியுடன் சோதிக்கப்படுகிறது.

மெய்நிகர் நெட்வொர்க் உள்ளே இருந்து எவ்வாறு ஏற்பாடு செய்யப்பட்டுள்ளது

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

மெய்நிகர் நெட்வொர்க்குடன் பயனர் எவ்வாறு தொடர்பு கொள்கிறார்? வலை அதன் API உடன் வெளிப்புறமாகத் தெரிகிறது. பயனர் API க்கு வந்து இலக்கு நிலையுடன் வேலை செய்கிறார். API மூலம், பயனர் எல்லாவற்றையும் எவ்வாறு ஒழுங்கமைத்து கட்டமைக்க வேண்டும் என்பதைப் பார்க்கிறார், அதே நேரத்தில் அவர் நிலையைப் பார்க்கிறார், உண்மையான நிலை விரும்பிய நிலையிலிருந்து எவ்வளவு வேறுபடுகிறது. இது பயனரின் படம். உள்ளே என்ன நடக்கிறது?

நாங்கள் விரும்பிய நிலையை யாண்டெக்ஸ் தரவுத்தளத்தில் எழுதி, எங்கள் VPC இன் வெவ்வேறு பகுதிகளை உள்ளமைக்கச் செல்கிறோம். Yandex.Cloud இல் உள்ள மேலடுக்கு நெட்வொர்க் OpenContrail இன் தேர்ந்தெடுக்கப்பட்ட கூறுகளை அடிப்படையாகக் கொண்டது, இது சமீபத்தில் டங்ஸ்டன் ஃபேப்ரிக் என்று அழைக்கப்படுகிறது. நெட்வொர்க் சேவைகள் ஒற்றை CloudGate இயங்குதளத்தில் செயல்படுத்தப்படுகின்றன. CloudGate இல், நாங்கள் பல திறந்த மூல கூறுகளையும் பயன்படுத்தினோம்: GoBGP - கட்டுப்பாட்டுத் தகவலை அணுகவும், VPP - தரவுப் பாதையில் DPDK க்கு மேல் இயங்கும் மென்பொருள் திசைவியைச் செயல்படுத்தவும்.

டங்ஸ்டன் ஃபேப்ரிக் GoBGP வழியாக CloudGate உடன் தொடர்பு கொள்கிறது. மேலடுக்கு நெட்வொர்க்கில் என்ன நடக்கிறது என்பதைக் கூறுகிறது. CloudGate, இதையொட்டி, மேலடுக்கு நெட்வொர்க்குகளை ஒன்றோடொன்று மற்றும் இணையத்துடன் இணைக்கிறது.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

இப்போது ஒரு மெய்நிகர் நெட்வொர்க் அளவிடுதல் மற்றும் கிடைக்கும் பிரச்சனைகளை எவ்வாறு தீர்க்கிறது என்பதைப் பார்ப்போம். ஒரு எளிய வழக்கைக் கருத்தில் கொள்வோம். ஒரு கிடைக்கும் மண்டலம் உள்ளது மற்றும் அதில் இரண்டு VPC கள் உருவாக்கப்படுகின்றன. நாங்கள் ஒரு டங்ஸ்டன் ஃபேப்ரிக் நிகழ்வைப் பயன்படுத்தினோம், அது பல பல்லாயிரக்கணக்கான நெட்வொர்க்குகளை இழுக்கிறது. நெட்வொர்க்குகள் CloudGate உடன் தொடர்பு கொள்கின்றன. CloudGate, நாம் ஏற்கனவே கூறியது போல், ஒருவருக்கொருவர் மற்றும் இணையத்துடன் அவற்றின் இணைப்பை உறுதி செய்கிறது.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

இரண்டாவது கிடைக்கும் மண்டலம் சேர்க்கப்பட்டது என்று வைத்துக்கொள்வோம். இது முதலில் முற்றிலும் சுயாதீனமாக தோல்வியடைய வேண்டும். எனவே, இரண்டாவது கிடைக்கும் மண்டலத்தில், நாம் ஒரு தனி டங்ஸ்டன் ஃபேப்ரிக் நிகழ்வை நிறுவ வேண்டும். இது மேலோட்டத்தைக் கையாளும் மற்றும் முதல் அமைப்பைப் பற்றி அதிகம் அறியாத ஒரு தனி அமைப்பாக இருக்கும். எங்கள் மெய்நிகர் நெட்வொர்க் உலகளாவியதாக இருக்கும் தெரிவுநிலை, உண்மையில், எங்கள் VPC API ஐ உருவாக்குகிறது. இது அவருடைய பணி.

கிடைக்கும் மண்டலம் B இல் VPC1 க்கு தள்ளப்பட்ட ஆதாரங்கள் இருந்தால் VPC1 கிடைக்கும் மண்டலம் B க்கு மேப் செய்யப்படுகிறது. கிடைக்கும் மண்டலம் B இல் VPC2 இலிருந்து எந்த ஆதாரங்களும் இல்லை என்றால், இந்த மண்டலத்தில் VPC2 ஐ செயல்படுத்த மாட்டோம். இதையொட்டி, VPC3 இன் வளங்கள் மண்டலம் B இல் மட்டுமே இருப்பதால், VPC3 மண்டலம் A இல் இல்லை. எல்லாம் எளிமையானது மற்றும் தர்க்கரீதியானது.

சற்று ஆழமாக சென்று Y.Cloud இல் உள்ள ஒரு குறிப்பிட்ட ஹோஸ்ட் எவ்வாறு செயல்படுகிறது என்பதைப் பார்ப்போம். நான் கவனிக்க விரும்பும் முக்கிய விஷயம் என்னவென்றால், எல்லா ஹோஸ்ட்களும் ஒரே மாதிரியாக அமைக்கப்பட்டிருக்கின்றன. தேவையான குறைந்தபட்ச சேவைகள் மட்டுமே வன்பொருளில் இயங்கும், மீதமுள்ள அனைத்தும் மெய்நிகர் கணினிகளில் இயங்கும் வகையில் நாங்கள் இதைச் செய்கிறோம். அடிப்படை உள்கட்டமைப்பு சேவைகளின் அடிப்படையில் உயர்-வரிசை சேவைகளை நாங்கள் உருவாக்குகிறோம், மேலும் சில பொறியியல் சிக்கல்களைத் தீர்க்க கிளவுட்டைப் பயன்படுத்துகிறோம், எடுத்துக்காட்டாக, தொடர்ச்சியான ஒருங்கிணைப்பின் கட்டமைப்பிற்குள்.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

ஒரு குறிப்பிட்ட ஹோஸ்டைப் பார்த்தால், ஹோஸ்ட் ஓஎஸ்ஸில் மூன்று கூறுகள் இயங்குவதைக் காணலாம்:

  • கம்ப்யூட் - ஹோஸ்டில் கணினி வளங்களின் விநியோகத்திற்கு பொறுப்பான பகுதி.
  • VRouter என்பது டங்ஸ்டன் ஃபேப்ரிக்கின் ஒரு பகுதியாகும், இது ஒரு மேலடுக்கை ஒழுங்கமைக்கிறது.
  • VDisks என்பது சேமிப்பக மெய்நிகராக்கத்தின் துகள்களாகும்.

கூடுதலாக, சேவைகள் மெய்நிகர் இயந்திரங்களில் தொடங்கப்படுகின்றன: கிளவுட் உள்கட்டமைப்பு சேவைகள், இயங்குதள சேவைகள் மற்றும் வாடிக்கையாளர் திறன்கள். வாடிக்கையாளர் திறன்கள் மற்றும் இயங்குதள சேவைகள் எப்போதும் VRouter மூலம் மேலடுக்குக்குச் செல்லும்.

உள்கட்டமைப்புச் சேவைகள் மேலடுக்கில் ஒட்டிக்கொள்ளலாம், ஆனால் அடிப்படையில் அவை கீழ்நிலையில் வேலை செய்ய விரும்புகின்றன. அவை SR-IOV இன் உதவியுடன் அடிவயிற்றில் சிக்கியுள்ளன. உண்மையில், நாங்கள் கார்டை விர்ச்சுவல் நெட்வொர்க் கார்டுகளாக (மெய்நிகர் செயல்பாடுகள்) வெட்டி, செயல்திறனை இழக்காதபடி உள்கட்டமைப்பு மெய்நிகர் இயந்திரங்களுக்குள் தள்ளுகிறோம். எடுத்துக்காட்டாக, இந்த உள்கட்டமைப்பு மெய்நிகர் இயந்திரங்களில் ஒன்றாக அதே CloudGate தொடங்கப்பட்டது.

மெய்நிகர் நெட்வொர்க்கின் உலகளாவிய பணிகள் மற்றும் கிளவுட்டின் அடிப்படை கூறுகளின் கட்டமைப்பை இப்போது விவரித்துள்ளோம், மெய்நிகர் நெட்வொர்க்கின் வெவ்வேறு பகுதிகள் ஒருவருக்கொருவர் எவ்வாறு சரியாக தொடர்பு கொள்கின்றன என்பதைப் பார்ப்போம்.

எங்கள் அமைப்பில் மூன்று அடுக்குகளை வேறுபடுத்துகிறோம்:

  • கட்டமைப்பு விமானம் - கணினியின் இலக்கு நிலையை அமைக்கிறது. இதைத்தான் பயனர் API மூலம் கட்டமைக்கிறார்.
  • கண்ட்ரோல் பிளேன் - பயனர் வரையறுக்கப்பட்ட சொற்பொருளை வழங்குகிறது, அதாவது, கான்ஃபிக் ப்ளேனில் பயனர் விவரித்த தரவுத் தளத்தின் நிலையைக் கொண்டுவருகிறது.
  • டேட்டா பிளேன் - பயனரின் பாக்கெட்டுகளை நேரடியாக செயலாக்குகிறது.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

நான் மேலே கூறியது போல், இது அனைத்தும் பயனர் அல்லது உள் இயங்குதள சேவை API க்கு வந்து ஒரு குறிப்பிட்ட இலக்கு நிலையை விவரிக்கிறது என்பதிலிருந்து தொடங்குகிறது.

இந்த நிலை உடனடியாக Yandex தரவுத்தளத்தில் எழுதப்பட்டு, API வழியாக ஒத்திசைவற்ற செயல்பாட்டு ஐடியைத் திருப்பித் தருகிறது, மேலும் பயனர் விரும்பிய நிலையைத் திருப்ப எங்கள் உள் இயந்திரத்தைத் தொடங்குகிறது. கட்டமைப்பு பணிகள் SDN கன்ட்ரோலருக்குச் சென்று, மேலடுக்கில் என்ன செய்ய வேண்டும் என்று டங்ஸ்டன் ஃபேப்ரிக் கூறுகிறது. எடுத்துக்காட்டாக, அவை துறைமுகங்கள், மெய்நிகர் நெட்வொர்க்குகள் மற்றும் பலவற்றை ஒதுக்குகின்றன.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

டங்ஸ்டன் ஃபேப்ரிக்கில் உள்ள கான்ஃபிக் பிளேன் தேவையான நிலையை கண்ட்ரோல் பிளேனுக்கு அனுப்புகிறது. அதன் மூலம், கன்ஃபிக் பிளேன் ஹோஸ்ட்களுடன் தொடர்பு கொள்கிறது, விரைவில் அவர்கள் மீது சரியாக என்ன சுழலும் என்று கூறுகிறது.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

இப்போது கணினி ஹோஸ்ட்களில் எப்படி இருக்கிறது என்று பார்ப்போம். மெய்நிகர் இயந்திரம் VRouter இல் செருகப்பட்ட பிணைய அடாப்டரைக் கொண்டுள்ளது. VRouter என்பது ஒரு முக்கிய டங்ஸ்டன் ஃபேப்ரிக் தொகுதி ஆகும், இது பாக்கெட்டுகளைப் பார்க்கிறது. சில தொகுப்புகளுக்கு ஏற்கனவே ஓட்டம் இருந்தால், தொகுதி அதை செயலாக்குகிறது. ஓட்டம் இல்லை என்றால், தொகுதி என்று அழைக்கப்படும் punting செய்கிறது, அதாவது, அது usermod செயல்முறைக்கு ஒரு பாக்கெட் அனுப்புகிறது. செயல்முறை பாக்கெட்டைப் பாகுபடுத்துகிறது மற்றும் DHCP மற்றும் DNS போன்றவற்றுக்கு தானாகவே பதிலளிக்கிறது அல்லது VRouter க்கு அதை என்ன செய்ய வேண்டும் என்று கூறுகிறது. அதன் பிறகு, VRouter பாக்கெட்டை செயலாக்க முடியும்.

மேலும், அதே மெய்நிகர் நெட்வொர்க்கில் உள்ள மெய்நிகர் இயந்திரங்களுக்கிடையேயான போக்குவரத்து வெளிப்படையாக செல்கிறது, இது CloudGate க்கு அனுப்பப்படவில்லை. மெய்நிகர் இயந்திரங்கள் பயன்படுத்தப்படும் ஹோஸ்ட்கள் ஒருவருக்கொருவர் நேரடியாக தொடர்பு கொள்கின்றன. அவர்கள் சுரங்கப்பாதை போக்குவரத்தை அண்டர்லே வழியாக ஒருவருக்கொருவர் அனுப்புகிறார்கள்.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

கட்டுப்பாட்டு விமானங்கள் BGP மூலம் கிடைக்கும் மண்டலங்களுக்கு இடையில் மற்றொரு திசைவியைப் போலவே ஒருவருக்கொருவர் தொடர்பு கொள்கின்றன. ஒரு மண்டலத்தில் உள்ள VMகள் மற்ற VMகளுடன் நேரடியாகத் தொடர்புகொள்ளும் வகையில் எந்தெந்த இயந்திரங்கள் எங்கு உள்ளன என்பதை அவர்கள் கூறுகின்றனர்.

Virtual Private Cloud உடன் Yandex.Cloud எவ்வாறு செயல்படுகிறது மற்றும் பயனுள்ள அம்சங்களைச் செயல்படுத்த எங்கள் பயனர்கள் எங்களுக்கு எப்படி உதவுகிறார்கள்

மற்றும் Control Plane CloudGate உடன் தொடர்பு கொள்கிறது. இதேபோல், எங்கு, எந்த மெய்நிகர் இயந்திரங்கள் எழுப்பப்படுகின்றன, அவற்றின் முகவரிகள் என்ன என்பதை இது தெரிவிக்கிறது. பேலன்ஸர்களிடமிருந்து வெளிப்புற போக்குவரத்து மற்றும் போக்குவரத்தை வழிநடத்த இது உங்களை அனுமதிக்கிறது.

VPC இலிருந்து வெளியேறும் ட்ராஃபிக், CloudGateக்கு, தரவுப் பாதைக்கு வருகிறது, அங்கு எங்கள் செருகுநிரல்களுடன் கூடிய VPP விரைவாக மெல்லப்படும். பின்னர் போக்குவரத்து மற்ற VPC களுக்கு அல்லது வெளியில், CloudGate இன் கண்ட்ரோல் பிளேன் மூலம் கட்டமைக்கப்பட்ட எல்லை திசைவிகளுக்கு அனுப்பப்படுகிறது.

எதிர்காலத்திற்கான திட்டங்கள்

மேலே கூறப்பட்ட அனைத்தையும் ஒரு சில வாக்கியங்களில் சுருக்கமாகச் சொன்னால், Yandex.Cloud இல் உள்ள VPC இரண்டு முக்கியமான பணிகளைத் தீர்க்கிறது என்று நாம் கூறலாம்:

  • வெவ்வேறு வாடிக்கையாளர்களுக்கு இடையே தனிமைப்படுத்தலை வழங்குகிறது.
  • ஆதாரங்கள், உள்கட்டமைப்பு, இயங்குதள சேவைகள், பிற மேகங்கள் மற்றும் வளாகத்தில் உள்ள ஒரு நெட்வொர்க்கில் ஒருங்கிணைக்கிறது.

இந்த சிக்கல்களை நன்கு தீர்க்க, நீங்கள் VPC செய்யும் உள் கட்டமைப்பின் மட்டத்தில் அளவிடுதல் மற்றும் தவறு சகிப்புத்தன்மையை வழங்க வேண்டும்.

படிப்படியாக VPC செயல்பாடுகளை பெறுகிறது, நாங்கள் புதிய அம்சங்களை செயல்படுத்துகிறோம், பயனர் வசதிக்காக ஏதாவது மேம்படுத்த முயற்சிக்கிறோம். சில யோசனைகள் குரல் கொடுக்கப்பட்டு, முன்னுரிமைப் பட்டியலில் இடம்பிடித்ததால், எங்கள் சமூகத்தின் உறுப்பினர்களுக்கு நன்றி.

எதிர்காலத்திற்கான பின்வரும் திட்டங்களின் பட்டியல் தற்போது எங்களிடம் உள்ளது:

  • ஒரு சேவையாக VPN
  • பிரைவேட் டிஎன்எஸ் நிகழ்வுகள் என்பது முன் கட்டமைக்கப்பட்ட டிஎன்எஸ் சர்வருடன் கூடிய விர்ச்சுவல் மெஷின்களை விரைவாக அமைப்பதற்கான படங்களாகும்.
  • ஒரு சேவையாக டிஎன்எஸ்.
  • உள் சுமை சமநிலை.
  • மெய்நிகர் இயந்திரத்தை மீண்டும் உருவாக்காமல் "வெள்ளை" ஐபி முகவரியைச் சேர்த்தல்.

பேலன்சர் மற்றும் ஏற்கனவே உருவாக்கப்பட்ட மெய்நிகர் இயந்திரத்திற்கான ஐபி முகவரியை மாற்றும் திறன் ஆகியவை பயனர்களின் வேண்டுகோளின் பேரில் இந்தப் பட்டியலில் இருந்தன. உண்மையைச் சொல்வதென்றால், வெளிப்படையான கருத்து இல்லாமல், இந்த செயல்பாடுகளை நாங்கள் சிறிது நேரம் கழித்து எடுத்திருப்போம். எனவே நாங்கள் ஏற்கனவே முகவரிகள் பற்றிய பிரச்சனையில் பணியாற்றி வருகிறோம்.

ஆரம்பத்தில், ஒரு இயந்திரத்தை உருவாக்கும் போது மட்டுமே "வெள்ளை" ஐபி முகவரியைச் சேர்க்க முடியும். பயனர் இதைச் செய்ய மறந்துவிட்டால், மெய்நிகர் இயந்திரத்தை மீண்டும் உருவாக்க வேண்டும். அதே மற்றும், தேவைப்பட்டால், வெளிப்புற ஐபியை அகற்றவும். இயந்திரத்தை மீண்டும் உருவாக்காமல் பொது ஐபியை ஆன் மற்றும் ஆஃப் செய்வது விரைவில் சாத்தியமாகும்.

தயங்காமல் உங்கள் கருத்தை வெளிப்படுத்துங்கள் யோசனைகள் மற்றும் ஆதரவு பரிந்துரைகள் மற்ற பயனர்கள். கிளவுட்டைச் சிறந்ததாக்கவும், முக்கியமான மற்றும் பயனுள்ள அம்சங்களை விரைவாகப் பெறவும் எங்களுக்கு உதவுகிறீர்கள்!

ஆதாரம்: www.habr.com

கருத்தைச் சேர்