Administrerte og feilsøkte 8 VPN‑forbindelser med WireGuard og IPSEC, og sikret trygg kommunikasjon på tvers av Google Cloud og Linux‑systemer.
Arbeidet utført: 2022 – 2024
8 VPN‑tilkoblinger sikret på tvers av skyer
Situasjon. Sikker tilkobling mellom skyen og de lokale Linux‑systemene gikk over flere VPN‑tunneler, og de var skjøre og vanskelige å diagnostisere når de falt ut. En død tunnel kunne bryte kommunikasjonen mellom miljøene, og feilsøking av en tunnel var tregt og usikkert — du var aldri helt sikker på at du hadde funnet den egentlige årsaken.
Oppgave. Jobben var å forvalte og feilsøke disse forbindelsene for å garantere sikker og uavbrutt kommunikasjon.
Handling. VPN‑miljøet kom under kontroll — åtte WireGuard- og IPsec‑tunneler mellom Google Cloud og Linux‑systemene, forvaltet og feilsøkt samlet i stedet for som åtte separate mysterier. Konfigurasjonen ble standardisert slik at tunnelene var konsekvente og forståelige i stedet for at hver var sitt eget spesialtilfelle, og helsen deres ble overvåket, mens de gjentakende problemene med ruting og nøkkelutveksling ble løst ved roten i stedet for å bli dekket over med en omstart.
Resultat. Alle åtte tunnelene kjørte sikkert og pålitelig, kommunikasjonen mellom miljøene forble beskyttet, og de gjentakende tilkoblingshendelsene som pleide å avbryte arbeidet, opphørte. At rotårsakene ble rettet i stedet for at symptomene ble pleiet, var det som gjorde dem om fra en gjentakende hodepine til noe som bare fungerte.
Se tilbake på Reduserte driftsrisikoen ved å innføre et overvåkingsdashbord med Grafana og Prometheus, og forbedret systemets pålitelighet. Eller ta en titt på hele porteføljen.
Ett stykke av en lengre oversikt — og den ligger i sin helhet her.
Hver oppføring er skrevet på samme måte: situasjonen, oppgaven, hva vi gjorde, og hva som endret seg.