Administrerte og feilsøkte 8 VPN‑forbindelser

Situasjon. Sikker tilkobling mellom skyen og de lokale Linux‑systemene gikk over flere VPN‑tunneler, og de var skjøre og vanskelige å diagnostisere når de falt ut. En død tunnel kunne bryte kommunikasjonen mellom miljøene, og feilsøking av en tunnel var tregt og usikkert — du var aldri helt sikker på at du hadde funnet den egentlige årsaken.

Oppgave. Jobben var å forvalte og feilsøke disse forbindelsene for å garantere sikker og uavbrutt kommunikasjon.

Handling. VPN‑miljøet kom under kontroll — åtte WireGuard- og IPsec‑tunneler mellom Google Cloud og Linux‑systemene, forvaltet og feilsøkt samlet i stedet for som åtte separate mysterier. Konfigurasjonen ble standardisert slik at tunnelene var konsekvente og forståelige i stedet for at hver var sitt eget spesialtilfelle, og helsen deres ble overvåket, mens de gjentakende problemene med ruting og nøkkelutveksling ble løst ved roten i stedet for å bli dekket over med en omstart.

Resultat. Alle åtte tunnelene kjørte sikkert og pålitelig, kommunikasjonen mellom miljøene forble beskyttet, og de gjentakende tilkoblingshendelsene som pleide å avbryte arbeidet, opphørte. At rotårsakene ble rettet i stedet for at symptomene ble pleiet, var det som gjorde dem om fra en gjentakende hodepine til noe som bare fungerte.