Dieses Dokument enthält häufig gestellte Fragen zu Konnektivitätstests.
Wird durch die Konnektivitätstests das Trace-Paket über mein VPC-Netzwerk gesendet?
Ja, wenn es sich um unterstützte Konfigurationen handelt. Das Feature der dynamischen Prüfung testet die Konnektivität. Dazu werden mehrere Trace-Pakete vom Quellendpunkt an das Ziel gesendet. Weitere Informationen finden Sie auf den folgenden Seiten:
Kann ich eine Konfiguration testen, bei der ich die Weiterleitungsfunktionen meiner VM-Instanz aktiviert habe?
Nein. Die Konfigurationsanalyse verfolgt ein Paket basierend auf der Konfiguration von Ressourcen in Ihren Google Cloud-Projekten. Bei VM-Instanzen, die ein benutzerdefiniertes Image verwenden, haben Konnektivitätstests keinen Zugriff auf die Weiterleitungs- oder Routing-Konfigurationen. Konnektivitätstests sind in solchen Fällen dennoch hilfreich, da Sie beispielsweise Konnektivitätsprobleme zu Ihrer Cloud NAT-Gateway-VM verfolgen können. Beispiele für diesen Typ von Konfiguration sind eine VM, die als Cloud NAT-Gateway fungiert, oder eine VM, die als Firewall eines Drittanbieters eingesetzt wird, z. B. die VM-Serie von Palo Alto Networks. Ebenso wird bei der dynamischen Überprüfung nur die Erreichbarkeit von der Quelle zur Weiterleitungs-VM getestet.
Die Konfigurationsanalyse kann mehrere Traces für einen bestimmten Test erzeugen. Wie behandelt die dynamische Verifizierung solche Tests?
Die dynamische Prüfung bietet keine Unterteilung in mehrere Traces.
Die Konfigurationsanalyse der Konnektivitätstests kann in den folgenden Situationen mehrere Trace-Routen anzeigen:
- Die Ziel-IP-Adresse ist ein Load-Balancer. In diesem Fall gibt es für jede Back-End-VM einen Trace.
- ECMP-Routing wird verwendet. Jeder Trace stellt eine mögliche Route dar.
- Der Quellendpunkt hat eine mehrdeutige Definition. Ein Projekt kann beispielsweise mehrere Entitäten mit derselben IP-Adresse in verschiedenen Virtual Private Cloud-Netzwerken haben. In diesem Fall wäre ein Trace pro Quellentität vorhanden.
Die ersten beiden Szenarien in der obigen Liste – Load-Balancing und ECMP – werden derzeit nicht von der dynamischen Überprüfung unterstützt. (Es werden nur direkte VM-VM-Verbindungen unterstützt.)
Im Fall von mehrdeutigen Quelldefinitionen werden von Konnektivitätstests keine Analysen zur dynamischen Prüfung ausgeführt oder gemeldet.