Har administreret og fejlsøgt 8 VPN‑forbindelser

Situation. Den sikre forbindelse mellem cloud’en og Linux‑systemerne on‑premises gik gennem flere VPN‑tunneler, og de var skrøbelige og besværlige at diagnosticere, når de faldt ud. En tunnel, der var nede, kunne afbryde kommunikationen mellem miljøerne, og fejlfindingen var langsom og usikker — man var aldrig helt sikker på, at man havde fundet den egentlige årsag.

Opgave. Opgaven var at administrere og fejlsøge disse forbindelser for at garantere sikker og uafbrudt kommunikation.

Handling. VPN‑miljøet kom under kontrol — otte WireGuard- og IPsec‑tunneler mellem Google Cloud og Linux‑systemerne blev administreret og fejlsøgt samlet i stedet for som otte separate mysterier. Konfigurationen blev standardiseret, så tunnelerne var ensartede og til at forstå i stedet for hver især at være et særtilfælde. Deres tilstand blev overvåget, og de tilbagevendende problemer med routing og nøgleudveksling blev løst ved roden i stedet for at blive dækket over med en genstart.

Resultat. Alle otte tunneler kørte sikkert og pålideligt, kommunikationen mellem miljøerne forblev beskyttet, og de tilbagevendende forbindelsesproblemer, der før afbrød arbejdet, hørte op. Det var rettelsen af de grundlæggende årsager i stedet for pleje af symptomerne, der forvandlede tunnelerne fra en tilbagevendende hovedpine til noget, der bare virkede.