Dopo aver creato le sottoreti VPC 10.1.0.0/16, 10.2.0.0/16 e 10.3.1.0/24, un DB on-prem all'indirizzo 10.2.1.25 ha smesso di ricevere traffico. Il router on-prem pubblicizza 10.0.0.0/8. Qual è la causa più probabile?

Il problema si verifica perché una route VPC più specifica sta avendo la precedenza. Quando il router on-prem pubblicizza 10.0.0.0/8, questo include l'indirizzo IP del database 10.2.1.25. Tuttavia, la creazione della sottorete VPC 10.2.0.0/16 crea una route interna a Google Cloud per quel blocco di indirizzi. Poiché 10.2.0.0/16 è più specifico di 10.0.0.0/8, il traffico destinato a 10.2.1.25 viene instradato internamente all'interno del VPC di Google Cloud anziché essere inviato al database on-prem. Le altre opzioni sono meno probabili: Una route meno specifica non avrebbe la precedenza su una route più specifica. Il router on-prem sta pubblicizzando 10.0.0.0/8, che include l'indirizzo del database. Una regola firewall che blocca il traffico sarebbe una possibilità, ma la creazione di una sottorete VPC con un intervallo sovrapposto è una causa più diretta e comune di questo tipo di problema di routing.