এই পৃষ্ঠাটি Cloud Translation API অনুবাদ করেছে।

প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেস

1. ভূমিকা

একটি প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেস হল একটি রিসোর্স যা একটি প্রযোজক ভার্চুয়াল প্রাইভেট ক্লাউড (ভিপিসি) নেটওয়ার্ককে একটি ভোক্তা ভিপিসি নেটওয়ার্কের বিভিন্ন গন্তব্যে সংযোগ শুরু করতে দেয়। প্রযোজক এবং ভোক্তা নেটওয়ার্ক বিভিন্ন প্রকল্প এবং সংস্থায় হতে পারে।

যদি একটি নেটওয়ার্ক সংযুক্তি একটি ব্যক্তিগত পরিষেবা সংযোগ ইন্টারফেস থেকে একটি সংযোগ গ্রহণ করে, Google ক্লাউড ইন্টারফেসটিকে একটি ভোক্তা সাবনেট থেকে একটি IP ঠিকানা বরাদ্দ করে যা নেটওয়ার্ক সংযুক্তি দ্বারা নির্দিষ্ট করা হয়েছে৷ ভোক্তা এবং প্রযোজক নেটওয়ার্ক সংযুক্ত এবং অভ্যন্তরীণ আইপি ঠিকানা ব্যবহার করে যোগাযোগ করতে পারে।

একটি নেটওয়ার্ক সংযুক্তি এবং একটি প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেসের মধ্যে একটি সংযোগ একটি প্রাইভেট সার্ভিস কানেক্ট এন্ডপয়েন্ট এবং একটি পরিষেবা সংযুক্তির মধ্যে সংযোগের অনুরূপ, তবে এর দুটি মূল পার্থক্য রয়েছে:

একটি নেটওয়ার্ক সংযুক্তি একটি প্রযোজক নেটওয়ার্ককে একটি ভোক্তা নেটওয়ার্কের সাথে সংযোগ শুরু করতে দেয় (পরিচালিত পরিষেবা বহির্গমন), যখন একটি এন্ডপয়েন্ট একটি ভোক্তা নেটওয়ার্ককে একটি প্রযোজক নেটওয়ার্কের সাথে সংযোগ শুরু করতে দেয় (পরিচালিত পরিষেবা প্রবেশ)।
একটি ব্যক্তিগত পরিষেবা সংযোগ ইন্টারফেস সংযোগ ট্রানজিটিভ। এর মানে হল যে একটি প্রযোজক নেটওয়ার্ক ভোক্তা নেটওয়ার্কের সাথে সংযুক্ত অন্যান্য নেটওয়ার্কগুলির সাথে যোগাযোগ করতে পারে।

আপনি কি নির্মাণ করবেন

এই টিউটোরিয়ালে, আপনি একটি ব্যাপক প্রাইভেট সার্ভিস কানেক্ট (PSC) ইন্টারফেস আর্কিটেকচার তৈরি করতে যাচ্ছেন যা ক্লাউড ফায়ারওয়াল নিয়মগুলিকে ব্যবহার করে প্রযোজক থেকে ভোক্তার গণনায় সংযোগের অনুমতি এবং অস্বীকার করার জন্য চিত্র 1-এ দেখানো হয়েছে।

চিত্র 1

আপনি ভোক্তা VPC-তে একটি একক psc-নেটওয়ার্ক-সংযুক্তি তৈরি করবেন যার ফলে নিম্নলিখিত ব্যবহারের ক্ষেত্রে হবে:

ভাল্লুক থেকে সিংহ পর্যন্ত অ্যাক্সেসের অনুমতি দিতে একটি ক্লাউড ফায়ারওয়াল নিয়ম তৈরি করুন
একটি ক্লাউড ফায়ারওয়াল নিয়ম তৈরি করুন ভাল্লুক থেকে বাঘের অ্যাক্সেস অস্বীকার করুন৷
কসমো থেকে বিয়ার অ্যাক্সেসের অনুমতি দিতে একটি ক্লাউড ফায়ারওয়াল নিয়ম তৈরি করুন

আপনি কি শিখবেন

কিভাবে একটি নেটওয়ার্ক সংযুক্তি তৈরি করতে হয়
কিভাবে একজন প্রযোজক একটি PSC ইন্টারফেস তৈরি করতে একটি নেটওয়ার্ক সংযুক্তি ব্যবহার করতে পারেন
কিভাবে প্রযোজক থেকে ভোক্তার যোগাযোগ স্থাপন করা যায়
কীভাবে প্রযোজক ভিএম (ভাল্লুক) থেকে ভোক্তা ভিএম (সিংহ) এ অ্যাক্সেসের অনুমতি দেবেন
প্রযোজক ভিএম (ভাল্লুক) থেকে ভোক্তা ভিএম (বাঘ) এর অ্যাক্সেস কীভাবে ব্লক করবেন
কীভাবে ভোক্তা ভিএম (কসমো) থেকে প্রযোজক ভিএম (ভাল্লুক) এ অ্যাক্সেসের অনুমতি দেবেন

আপনি কি প্রয়োজন হবে

গুগল ক্লাউড প্রকল্প
আইএএম অনুমতি
কম্পিউট নেটওয়ার্ক অ্যাডমিন (roles/compute.networkAdmin)
কম্পিউট ইনস্ট্যান্স অ্যাডমিন (roles/compute.instanceAdmin)
কম্পিউট সিকিউরিটি অ্যাডমিন (roles/compute.securityAdmin)

2. আপনি শুরু করার আগে

টিউটোরিয়াল সমর্থন করার জন্য প্রকল্পটি আপডেট করুন

এই টিউটোরিয়ালটি ক্লাউড শেল-এ gcloud কনফিগারেশন বাস্তবায়নে সহায়তা করার জন্য $variables ব্যবহার করে।

ক্লাউড শেলের ভিতরে, নিম্নলিখিতগুলি সম্পাদন করুন:

gcloud config list project
gcloud config set project [YOUR-PROJECT-NAME]
projectid=YOUR-PROJECT-NAME
echo $projectid

3. ভোক্তা সেটআপ

কনজিউমার ভিপিসি তৈরি করুন

ক্লাউড শেলের ভিতরে, নিম্নলিখিতগুলি সম্পাদন করুন:

gcloud compute networks create consumer-vpc --project=$projectid --subnet-mode=custom

ভোক্তা সাবনেট তৈরি করুন

ক্লাউড শেলের ভিতরে, নিম্নলিখিতগুলি সম্পাদন করুন:

gcloud compute networks subnets create lion-subnet-1 --project=$projectid --range=192.168.20.0/28 --network=consumer-vpc --region=us-central1

ক্লাউড শেলের ভিতরে, নিম্নলিখিতগুলি সম্পাদন করুন:

gcloud compute networks subnets create tiger-subnet-1 --project=$projectid --range=192.168.30.0/28 --network=consumer-vpc --region=us-central1

ক্লাউড শেলের ভিতরে, নিম্নলিখিতগুলি সম্পাদন করুন:

gcloud compute networks subnets create cosmo-subnet-1 --project=$projectid --range=192.168.40.0/28 --network=consumer-vpc --region=us-central1

প্রাইভেট সার্ভিস কানেক্ট নেটওয়ার্ক অ্যাটাচমেন্ট সাবনেট তৈরি করুন

ক্লাউড শেলের ভিতরে, নিম্নলিখিতগুলি সম্পাদন করুন:

gcloud compute networks subnets create intf-subnet --project=$projectid --range=192.168.10.0/28 --network=consumer-vpc --region=us-central1

ক্লাউড রাউটার এবং NAT কনফিগারেশন

সফ্টওয়্যার প্যাকেজ ইনস্টলেশনের জন্য টিউটোরিয়ালে ক্লাউড ন্যাট ব্যবহার করা হয় কারণ ভিএম ইনস্ট্যান্সের একটি পাবলিক আইপি ঠিকানা নেই। ক্লাউড NAT ইন্টারনেট অ্যাক্সেস করতে ব্যক্তিগত আইপি ঠিকানা সহ VM সক্ষম করে।

ক্লাউড শেলের ভিতরে, ক্লাউড রাউটার তৈরি করুন।

gcloud compute routers create cloud-router-for-nat --network consumer-vpc --region us-central1

ক্লাউড শেলের ভিতরে, NAT গেটওয়ে তৈরি করুন।

gcloud compute routers nats create cloud-nat-us-central1 --router=cloud-router-for-nat --auto-allocate-nat-external-ips --nat-all-subnet-ip-ranges --region us-central1

4. IAP সক্ষম করুন৷

IAP কে আপনার VM দৃষ্টান্তের সাথে সংযোগ করার অনুমতি দিতে, একটি ফায়ারওয়াল নিয়ম তৈরি করুন যা:

আপনি IAP ব্যবহার করে অ্যাক্সেসযোগ্য হতে চান এমন সমস্ত VM দৃষ্টান্তগুলিতে প্রযোজ্য।
IP পরিসর 35.235.240.0/20 থেকে ট্র্যাফিক প্রবেশের অনুমতি দেয়। এই পরিসরে সমস্ত আইপি ঠিকানা রয়েছে যা IAP TCP ফরওয়ার্ডিংয়ের জন্য ব্যবহার করে।

ক্লাউড শেলের ভিতরে, IAP ফায়ারওয়াল নিয়ম তৈরি করুন।

gcloud compute firewall-rules create ssh-iap-consumer \
    --network consumer-vpc \
    --allow tcp:22 \
    --source-ranges=35.235.240.0/20

5. ভোক্তা VM দৃষ্টান্ত তৈরি করুন

ক্লাউড শেলের ভিতরে, ভোক্তা vm উদাহরণ, সিংহ তৈরি করুন।

gcloud compute instances create lion \
    --project=$projectid \
    --machine-type=e2-micro \
    --image-family debian-11 \
    --no-address \
    --image-project debian-cloud \
    --zone us-central1-a \
    --subnet=lion-subnet-1 \
    --metadata startup-script="#! /bin/bash
      sudo apt-get update
      sudo apt-get install tcpdump
      sudo apt-get install apache2 -y
      sudo service apache2 restart
      echo 'Welcome to the lion app server !!' | tee /var/www/html/index.html
      EOF"

ক্লাউড শেলের ভিতরে, ভোক্তা vm উদাহরণ, বাঘ তৈরি করুন।

gcloud compute instances create tiger \
    --project=$projectid \
    --machine-type=e2-micro \
    --image-family debian-11 \
    --no-address \
    --image-project debian-cloud \
    --zone us-central1-a \
    --subnet=tiger-subnet-1 \
    --metadata startup-script="#! /bin/bash
      sudo apt-get update
      sudo apt-get install tcpdump
      sudo apt-get install apache2 -y
      sudo service apache2 restart
      echo 'Welcome to the tiger app server !!' | tee /var/www/html/index.html
      EOF"

ক্লাউড শেলের ভিতরে, ভোক্তা vm উদাহরণ, কসমো তৈরি করুন।

gcloud compute instances create cosmo \
    --project=$projectid \
    --machine-type=e2-micro \
    --image-family debian-11 \
    --no-address \
    --image-project debian-cloud \
    --zone us-central1-a \
    --subnet=cosmo-subnet-1 \
    --metadata startup-script="#! /bin/bash
      sudo apt-get update
      sudo apt-get install tcpdump
      sudo apt-get install apache2 -y
      sudo service apache2 restart
      echo 'Welcome to the cosmo app server !!' | tee /var/www/html/index.html
      EOF"

দৃষ্টান্তগুলির আইপি ঠিকানাগুলি প্রাপ্ত করুন এবং সংরক্ষণ করুন:

ক্লাউড শেলের ভিতরে, সিংহ এবং বাঘের VM দৃষ্টান্তগুলির বিরুদ্ধে একটি বর্ণনা সম্পাদন করুন।

gcloud compute instances describe lion --zone=us-central1-a | grep  networkIP:

gcloud compute instances describe tiger --zone=us-central1-a | grep  networkIP:

gcloud compute instances describe cosmo --zone=us-central1-a | grep  networkIP:

6. ব্যক্তিগত পরিষেবা সংযোগ নেটওয়ার্ক সংযুক্তি

নেটওয়ার্ক সংযুক্তিগুলি হল আঞ্চলিক সংস্থান যা একটি প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেসের ভোক্তাদের প্রতিনিধিত্ব করে। আপনি একটি নেটওয়ার্ক সংযুক্তির সাথে একটি একক সাবনেট সংযুক্ত করেন এবং প্রযোজক সেই সাবনেট থেকে প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেসে আইপি বরাদ্দ করেন। সাবনেটটি অবশ্যই নেটওয়ার্ক সংযুক্তির মতো একই অঞ্চলে হতে হবে৷ একটি নেটওয়ার্ক সংযুক্তি অবশ্যই প্রযোজক পরিষেবার মতো একই অঞ্চলে হতে হবে৷

নেটওয়ার্ক সংযুক্তি তৈরি করুন

ক্লাউড শেলের ভিতরে, নেটওয়ার্ক সংযুক্তি তৈরি করুন।

gcloud compute network-attachments create psc-network-attachment \
    --region=us-central1 \
    --connection-preference=ACCEPT_MANUAL \
    --producer-accept-list=$projectid \
    --subnets=intf-subnet

নেটওয়ার্ক সংযুক্তি তালিকা

ক্লাউড শেলের ভিতরে, নেটওয়ার্ক সংযুক্তি তালিকাভুক্ত করুন।

gcloud compute network-attachments list

নেটওয়ার্ক সংযুক্তি বর্ণনা করুন

ক্লাউড শেলের ভিতরে, নেটওয়ার্ক সংযুক্তি বর্ণনা করুন।

gcloud compute network-attachments describe psc-network-attachment --region=us-central1

psc-network-attachment URI নোট করুন যা প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেস তৈরি করার সময় প্রযোজক ব্যবহার করবেন। নীচের উদাহরণ:

user@cloudshell$ gcloud compute network-attachments describe psc-network-attachment --region=us-central1 
connectionPreference: ACCEPT_MANUAL
creationTimestamp: '2023-06-06T20:57:12.623-07:00'
fingerprint: 4Yq6xAfaRO0=
id: '3235195049527328503'
kind: compute#networkAttachment
name: psc-network-attachment
network: https://www.googleapis.com/compute/v1/projects/$projectid/global/networks/consumer-vpc
producerAcceptLists:
- $projectid
region: https://www.googleapis.com/compute/v1/projects/$projectid/regions/us-central1
selfLink: https://www.googleapis.com/compute/v1/projects/$projectid/regions/us-central1/networkAttachments/psc-network-attachment
subnetworks:
- https://www.googleapis.com/compute/v1/projects/$projectid/regions/us-central1/subnetworks/intf-subnet

7. প্রযোজক সেটআপ

প্রযোজক ভিপিসি নেটওয়ার্ক তৈরি করুন

ক্লাউড শেলের ভিতরে, নিম্নলিখিতগুলি সম্পাদন করুন:

gcloud compute networks create producer-vpc --project=$projectid --subnet-mode=custom

প্রযোজক সাবনেট তৈরি করুন

ক্লাউড শেলের ভিতরে, psc ইন্টারফেসের vNIC0 এর জন্য ব্যবহৃত সাবনেট তৈরি করুন।

gcloud compute networks subnets create prod-subnet --project=$projectid --range=10.20.1.0/28 --network=producer-vpc --region=us-central1

8. IAP সক্ষম করুন৷

আপনি IAP ব্যবহার করে অ্যাক্সেসযোগ্য হতে চান এমন সমস্ত VM দৃষ্টান্তগুলিতে প্রযোজ্য।
IP পরিসর 35.235.240.0/20 থেকে ট্র্যাফিক প্রবেশের অনুমতি দেয়। এই পরিসরে সমস্ত আইপি ঠিকানা রয়েছে যা IAP TCP ফরওয়ার্ডিংয়ের জন্য ব্যবহার করে।

ক্লাউড শেলের ভিতরে, IAP ফায়ারওয়াল নিয়ম তৈরি করুন।

gcloud compute firewall-rules create ssh-iap-producer \
    --network producer-vpc \
    --allow tcp:22 \
    --source-ranges=35.235.240.0/20

9. প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেস তৈরি করুন

ক্লাউড শেলের ভিতরে, প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেস (বিয়ার) তৈরি করুন এবং নেটওয়ার্ক সংযুক্তি বর্ণনা আউটপুট থেকে পূর্বে চিহ্নিত psc-নেটওয়ার্ক-অ্যাটাচমেন্ট UR I সন্নিবেশ করুন।

gcloud compute instances create bear --zone us-central1-a --machine-type=f1-micro --can-ip-forward --network-interface subnet=prod-subnet,network=producer-vpc,no-address --network-interface network-attachment=https://www.googleapis.com/compute/v1/projects/$projectid/regions/us-central1/networkAttachments/psc-network-attachment

মাল্টি-নিক বৈধতা

PSC ইন্টারফেসটি উপযুক্ত আইপি ঠিকানার সাথে কনফিগার করা হয়েছে তা যাচাই করুন। vNIC0 প্রযোজক প্রোড-সাবনেট (10.20.1.0/28) ব্যবহার করবে এবং vNIC1 গ্রাহক intf-সাবনেট (192.168.10.0/28) ব্যবহার করবে।

gcloud compute instances describe bear --zone=us-central1-a | grep networkIP:

উদাহরণ:

user$ gcloud compute instances describe bear --zone=us-central1-a | grep networkIP:
  networkIP: 10.20.1.2
  networkIP: 192.168.10.2

10. ভোক্তা ফায়ারওয়াল নিয়ম আপডেট করুন

ভাল্লুক থেকে সিংহ পর্যন্ত অ্যাক্সেসের অনুমতি দিতে একটি ক্লাউড ফায়ারওয়াল নিয়ম তৈরি করুন

ক্লাউড শেলে, একটি উচ্চতর অগ্রাধিকারের নিয়ম তৈরি করুন যা অ্যাটাচমেন্ট-সাবনেট (intf-সাবনেট) এর আইপি অ্যাড্রেস রেঞ্জ থেকে সিংহ-সাবনেট-1-এর ঠিকানা পরিসরে গন্তব্যে যাওয়ার অনুমতি দেয়।

gcloud compute firewall-rules create allow-limited-egress-to-lion \
    --network=consumer-vpc \
    --action=ALLOW \
    --rules=ALL \
    --direction=EGRESS \
    --priority=1000 \
    --source-ranges="192.168.10.0/28" \
    --destination-ranges="192.168.20.0/28" \
    --enable-logging

ক্লাউড শেলে, একটি প্রবেশের অনুমতি বিধি তৈরি করুন যা psc-নেটওয়ার্ক-অ্যাটাচমেন্ট সাবনেট থেকে ট্র্যাফিকের জন্য অন্তর্নিহিত অস্বীকৃতির নিয়মকে ওভাররাইড করে।

gcloud compute firewall-rules create allow-ingress \
--network=consumer-vpc \
--action=ALLOW \
--rules=ALL \
--direction=INGRESS \
--priority=1000 \
--source-ranges="192.168.10.0/28" \
--enable-logging

একটি ক্লাউড ফায়ারওয়াল নিয়ম তৈরি করুন ভালুক থেকে সমস্ত রেঞ্জে অ্যাক্সেস অস্বীকার করুন (বাঘ অন্তর্ভুক্ত)

ক্লাউড শেল-এ, একটি নিম্ন-অগ্রাধিকার নিয়ম তৈরি করুন যা নেটওয়ার্ক সংযুক্তির সাবনেট, intf-সাবনেটের IP ঠিকানা পরিসর থেকে সমস্ত প্রস্থান ট্র্যাফিক অস্বীকার করে।

gcloud compute firewall-rules create deny-all-egress \
    --network=consumer-vpc \
    --action=DENY \
    --rules=ALL \
    --direction=EGRESS \
    --priority=65534 \
    --source-ranges="192.168.10.0/28" \
    --destination-ranges="0.0.0.0/0" \
    --enable-logging

কসমো থেকে বিয়ার অ্যাক্সেসের অনুমতি দিতে একটি ক্লাউড ফায়ারওয়াল নিয়ম তৈরি করুন

gcloud compute firewall-rules create vm-subnet-allow-ingress \
    --network=consumer-vpc \
    --action=ALLOW \
    --rules=ALL \
    --direction=INGRESS \
    --priority=1000 \
    --source-ranges="192.168.40.0/28" \
    --destination-ranges="192.168.10.0/28" \
    --enable-logging

11. PSC ইন্টারফেসের জন্য লিনাক্স রুট তৈরি করুন

PSC ইন্টারফেস উদাহরণ থেকে, ভোক্তা সাবনেটের সাথে প্রযোজক যোগাযোগের অনুমতি দেওয়ার জন্য linux রুটগুলি কনফিগার করুন।

আপনার Private Service Connect ইন্টারফেসের গেস্ট OS নামটি খুঁজুন

রাউটিং কনফিগার করতে, আপনাকে আপনার প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেসের গেস্ট OS নামটি জানতে হবে, যা Google ক্লাউডে ইন্টারফেসের নামের চেয়ে আলাদা।

ক্লাউড শেলের ভিতরে একটি নতুন ট্যাব খুলুন এবং নিম্নলিখিতগুলি সম্পাদন করুন:

gcloud config list project
gcloud config set project [YOUR-PROJECT-NAME]
projectid=YOUR-PROJECT-NAME
echo $projectid

ক্লাউড শেল-এ IAP ব্যবহার করে psc-ইন্টারফেস vm, bear-এ লগ ইন করুন।

gcloud compute ssh bear --project=$projectid --zone=us-central1-a --tunnel-through-iap

ক্লাউড শেলে পিএসসি-ইন্টারফেস উদাহরণের আইপি ঠিকানা পান

ip a

উদাহরণ:

user@bear:~$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens4: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1460 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 42:01:0a:14:01:02 brd ff:ff:ff:ff:ff:ff
    altname enp0s4
    inet 10.20.1.2/32 brd 10.20.1.2 scope global dynamic ens4
       valid_lft 85991sec preferred_lft 85991sec
    inet6 fe80::4001:aff:fe14:102/64 scope link 
       valid_lft forever preferred_lft forever
3: ens5: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1460 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 42:01:c0:a8:0a:02 brd ff:ff:ff:ff:ff:ff
    altname enp0s5
    inet 192.168.10.2/32 brd 192.168.10.2 scope global dynamic ens5
       valid_lft 85991sec preferred_lft 85991sec
    inet6 fe80::4001:c0ff:fea8:a02/64 scope link 
       valid_lft forever preferred_lft forever

আপনার PSC ইন্টারফেসের গেটওয়ে আইপি খুঁজুন

নেটওয়ার্ক ইন্টারফেসের তালিকায়, আপনার প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেসের আইপি ঠিকানার সাথে যুক্ত ইন্টারফেসের নামটি খুঁজুন এবং সংরক্ষণ করুন—উদাহরণস্বরূপ, ens5 (vNIC1)

রাউটিং কনফিগার করতে, আপনাকে আপনার প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেসের ডিফল্ট গেটওয়ের আইপি ঠিকানা জানতে হবে

ক্লাউড শেলে আমরা 1 ব্যবহার করব যেহেতু PSC ইন্টারফেস vNIC1 এর সাথে যুক্ত।

curl http://metadata.google.internal/computeMetadata/v1/instance/network-interfaces/1/gateway -H "Metadata-Flavor: Google" && echo

উদাহরণটি ডিফল্ট gw 192.168.10.1 তৈরি করে

user@bear:~$ curl http://metadata.google.internal/computeMetadata/v1/instance/network-interfaces/1/gateway -H "Metadata-Flavor: Google" && echo
192.168.10.1

ভোক্তা সাবনেটের জন্য রুট যোগ করুন

আপনার ব্যক্তিগত পরিষেবা সংযোগ ইন্টারফেসের সাথে সংযোগকারী প্রতিটি গ্রাহক সাবনেটের জন্য আপনাকে অবশ্যই আপনার ব্যক্তিগত পরিষেবা সংযোগ ইন্টারফেসের ডিফল্ট গেটওয়েতে একটি রুট যোগ করতে হবে৷ এটি নিশ্চিত করে যে ভোক্তা নেটওয়ার্কের জন্য আবদ্ধ ট্রাফিক প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেস থেকে বেরিয়ে যায়।

বিয়ার উদাহরণে ভোক্তা সাবনেটে রুট যোগ করুন।

sudo ip route add 192.168.20.0/28 via 192.168.10.1 dev ens5
sudo ip route add 192.168.30.0/28 via 192.168.10.1 dev ens5
sudo ip route add 192.168.40.0/28 via 192.168.10.1 dev ens5

রুট টেবিল যাচাই

ক্লাউড শেলে নতুন যোগ করা রুটগুলিকে যাচাই করে।

ip route show

উদাহরণ।

user@bear:~$ ip route show
default via 10.20.1.1 dev ens4 
10.20.1.0/28 via 10.20.1.1 dev ens4 
10.20.1.1 dev ens4 scope link 
192.168.10.0/28 via 192.168.10.1 dev ens5 
192.168.10.1 dev ens5 scope link 
192.168.20.0/28 via 192.168.10.1 dev ens5 
192.168.30.0/28 via 192.168.10.1 dev ens5 
192.168.40.0/28 via 192.168.10.1 dev ens5

12. সফল ভালুক থেকে সিংহ সংযোগ যাচাই করুন

আসুন নিশ্চিত করি যে প্রযোজক VM দৃষ্টান্ত, ভালুক, একটি কার্ল সম্পাদন করে ভোক্তার উদাহরণ, সিংহের সাথে যোগাযোগ করতে পারে।

ভালুকের দৃষ্টান্ত থেকে, ভালুকের উদাহরণ থেকে টিউটোরিয়ালে চিহ্নিত সিংহের আইপি ঠিকানার বিপরীতে একটি কার্ল করুন।

curl -v <lions IP Address>

উদাহরণ:

user@bear:~$ curl -v 192.168.20.2
*   Trying 192.168.20.2:80...
* Connected to 192.168.20.2 (192.168.20.2) port 80 (#0)
> GET / HTTP/1.1
> Host: 192.168.20.2
> User-Agent: curl/7.74.0
> Accept: */*
> 
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< Date: Tue, 06 Jun 2023 03:53:08 GMT
< Server: Apache/2.4.56 (Debian)
< Last-Modified: Mon, 05 Jun 2023 19:41:26 GMT
< ETag: "1e-5fd6716a1e11b"
< Accept-Ranges: bytes
< Content-Length: 30
< Content-Type: text/html
< 
Welcome to lion app server !!
* Connection #0 to host 192.168.20.2 left intact

13. ভ্যালিডেট বিয়ার টু টাইগার সংযোগ অবরুদ্ধ

আসুন নিশ্চিত করি যে ফায়ারওয়াল লগগুলি দেখে এগ্রেস ফায়ারওয়াল নিয়মটি ভালুক থেকে বাঘের অ্যাক্সেসকে ব্লক করছে।

একটি নতুন ক্লাউড কনসোল সেশন থেকে এবং লগিং এ নেভিগেট করুন → লগ এক্সপ্লোরার → ক্যোয়ারী দেখান নির্বাচন করুন

অনুসন্ধান ক্ষেত্রে নীচের ক্যোয়ারী স্ট্রিং আটকান তারপর স্ট্রিম নির্বাচন করুন

jsonPayload.rule_details.reference="network:consumer-vpc/firewall:deny-all-egress"

ভালুকের দৃষ্টান্ত থেকে, ভালুকের উদাহরণ থেকে টিউটোরিয়ালে পূর্বে চিহ্নিত বাঘের আইপি ঠিকানার বিপরীতে একটি কার্ল সম্পাদন করুন। কার্ল শেষ পর্যন্ত সময় আউট হবে.

curl -v <tiger's IP Address>

উদাহরণ:

user@bear:~$ curl -v 192.168.30.2 
*   Trying 192.168.30.2:80...
* connect to 192.168.30.2 port 80 failed: Connection timed out
* Failed to connect to 192.168.30.2 port 80: Connection timed out
* Closing connection 0
curl: (28) Failed to connect to 192.168.30.2 port 80: Connection timed out

যাচাই করুন যে লগ এক্সপ্লোরার অস্বীকৃত ফায়ারওয়াল লগগুলি ক্যাপচার করেছে৷ একটি লগ এন্ট্রি নির্বাচন করুন এবং মেটাডেটা দেখতে নেস্টেড ক্ষেত্রগুলি প্রসারিত করুন।

14. কানেক্টিভিটি সহ্য করার জন্য কসমোকে যাচাই করুন সফল

একটি নতুন ক্লাউড শেল ট্যাব খুলুন এবং আপনার প্রকল্প সেটিংস আপডেট করুন।

ক্লাউড শেলের ভিতরে, নিম্নলিখিতগুলি সম্পাদন করুন:

gcloud config list project
gcloud config set project [YOUR-PROJECT-NAME]
projectid=YOUR-PROJECT-NAME
echo $projectid

ক্লাউড শেল-এ IAP ব্যবহার করে কসমো ইনস্ট্যান্সে লগ ইন করুন।

gcloud compute ssh cosmo --project=$projectid --zone=us-central1-a --tunnel-through-iap

ক্লাউড শেল ভাল্লুকের আইপি vNIV1 আইপি ঠিকানার বিরুদ্ধে একটি পিং সঞ্চালন করে

ping <bears vNIC1 IP Address>

উদাহরণ:

user@cosmo:~$ ping 192.168.10.2 -c 5
PING 192.168.10.2 (192.168.10.2) 56(84) bytes of data.
64 bytes from 192.168.10.2: icmp_seq=1 ttl=64 time=0.277 ms
64 bytes from 192.168.10.2: icmp_seq=2 ttl=64 time=0.288 ms
64 bytes from 192.168.10.2: icmp_seq=3 ttl=64 time=0.265 ms
64 bytes from 192.168.10.2: icmp_seq=4 ttl=64 time=0.264 ms
64 bytes from 192.168.10.2: icmp_seq=5 ttl=64 time=0.366 ms

15. পরিষ্কার করুন

ক্লাউড শেল থেকে, টিউটোরিয়াল উপাদানগুলি মুছুন।

gcloud compute instances delete bear --zone=us-central1-a --quiet

gcloud compute instances delete lion --zone=us-central1-a --quiet

gcloud compute instances delete tiger --zone=us-central1-a --quiet

gcloud compute instances delete cosmo --zone=us-central1-a --quiet

gcloud compute network-attachments delete psc-network-attachment --region=us-central1 --quiet

gcloud compute firewall-rules delete allow-ingress allow-limited-egress-to-lion deny-all-egress ssh-iap-consumer ssh-iap-producer vm-subnet-allow-ingress --quiet

gcloud compute networks subnets delete cosmo-subnet-1 intf-subnet lion-subnet-1 prod-subnet tiger-subnet-1 --region=us-central1 --quiet

gcloud compute routers delete cloud-router-for-nat --region=us-central1 --quiet 

gcloud compute networks delete consumer-vpc --quiet

gcloud compute networks delete producer-vpc --quiet

16. অভিনন্দন

অভিনন্দন, আপনি ফায়ারওয়াল নিয়মগুলি বাস্তবায়নের মাধ্যমে একটি প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেস এবং ভোক্তা এবং প্রযোজক সংযোগ সফলভাবে কনফিগার এবং যাচাই করেছেন।

আপনি ভোক্তা পরিকাঠামো তৈরি করেছেন, এবং আপনি একটি নেটওয়ার্ক সংযুক্তি যোগ করেছেন যা প্রযোজককে ভোক্তা এবং প্রযোজকের যোগাযোগ সেতু করার জন্য একটি মাল্টি nic vm তৈরি করার অনুমতি দেয়৷ আপনি ভোক্তা VPC নেটওয়ার্কে ফায়ারওয়াল নিয়ম তৈরি করতে শিখেছেন যা ভোক্তা এবং প্রযোজক VPC-তে দৃষ্টান্তগুলির সাথে সংযোগের অনুমতি দেয়৷

কসমোপআপ মনে করে টিউটোরিয়ালগুলি দুর্দান্ত!!

এরপর কি?

এই টিউটোরিয়ালগুলির কয়েকটি দেখুন...

প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেস

1. ভূমিকা

আপনি কি নির্মাণ করবেন

আপনি কি শিখবেন

আপনি কি প্রয়োজন হবে

2. আপনি শুরু করার আগে

টিউটোরিয়াল সমর্থন করার জন্য প্রকল্পটি আপডেট করুন

3. ভোক্তা সেটআপ

কনজিউমার ভিপিসি তৈরি করুন

ভোক্তা সাবনেট তৈরি করুন

প্রাইভেট সার্ভিস কানেক্ট নেটওয়ার্ক অ্যাটাচমেন্ট সাবনেট তৈরি করুন

ক্লাউড রাউটার এবং NAT কনফিগারেশন

4. IAP সক্ষম করুন৷

5. ভোক্তা VM দৃষ্টান্ত তৈরি করুন

6. ব্যক্তিগত পরিষেবা সংযোগ নেটওয়ার্ক সংযুক্তি

নেটওয়ার্ক সংযুক্তি তৈরি করুন

নেটওয়ার্ক সংযুক্তি তালিকা

নেটওয়ার্ক সংযুক্তি বর্ণনা করুন

7. প্রযোজক সেটআপ

প্রযোজক ভিপিসি নেটওয়ার্ক তৈরি করুন

প্রযোজক সাবনেট তৈরি করুন

8. IAP সক্ষম করুন৷

9. প্রাইভেট সার্ভিস কানেক্ট ইন্টারফেস তৈরি করুন

মাল্টি-নিক বৈধতা

10. ভোক্তা ফায়ারওয়াল নিয়ম আপডেট করুন

ভাল্লুক থেকে সিংহ পর্যন্ত অ্যাক্সেসের অনুমতি দিতে একটি ক্লাউড ফায়ারওয়াল নিয়ম তৈরি করুন

একটি ক্লাউড ফায়ারওয়াল নিয়ম তৈরি করুন ভালুক থেকে সমস্ত রেঞ্জে অ্যাক্সেস অস্বীকার করুন (বাঘ অন্তর্ভুক্ত)

11. PSC ইন্টারফেসের জন্য লিনাক্স রুট তৈরি করুন

আপনার Private Service Connect ইন্টারফেসের গেস্ট OS নামটি খুঁজুন

উদাহরণ:

আপনার PSC ইন্টারফেসের গেটওয়ে আইপি খুঁজুন

ভোক্তা সাবনেটের জন্য রুট যোগ করুন

রুট টেবিল যাচাই

12. সফল ভালুক থেকে সিংহ সংযোগ যাচাই করুন

13. ভ্যালিডেট বিয়ার টু টাইগার সংযোগ অবরুদ্ধ

14. কানেক্টিভিটি সহ্য করার জন্য কসমোকে যাচাই করুন সফল

15. পরিষ্কার করুন

16. অভিনন্দন

এরপর কি?

আরও পড়া এবং ভিডিও

রেফারেন্স ডক্স