효과적인 IP 주소 계획은 워크로드 및 서비스가 확장될 때 향후 네트워킹 중단을 완화하는 데 도움이 됩니다.
이 문서는 조직의 IP 주소 범위를 계획하는 플랫폼 관리자 그룹 내 네트워크 관리자를 대상으로 합니다. 자세한 내용은 GDC 에어 갭 문서 대상을 참조하세요.
신중한 IP 주소 계획의 이점
신중한 IP 주소 계획은 다음과 같은 이점을 제공합니다.
- 격리: 서로 다른 조직 간, 관리 영역과 데이터 영역 간의 적절한 네트워크 세분화
- 확장성: 조직이 프로비저닝된 후 추가 IP 주소 공간을 할당할 수 없는 관리 서비스를 포함하여 현재 및 향후 워크로드와 서비스에 충분한 IP 주소 공간입니다.
- 연결: GDC 에어 갭 적용형 환경 내의 모든 구성요소와 필요에 따라 외부 네트워크에 대한 올바른 라우팅 및 연결 가능성입니다.
- 규정 준수: 환경에서 요구하는 특정 네트워크 주소 지정 스키마 또는 제한사항을 준수합니다.
GDC 아키텍처는 가상 라우팅 및 전달(VRF) 인스턴스를 사용하여 네트워크 격리 및 세분화를 수행합니다. 관리하는 IP 주소 공간과 IO가 독점적으로 소유한 IP 주소 공간을 이해하는 것이 성공적인 계획의 핵심입니다.
계획 프로세스
IO가 조직을 프로비저닝하기 전에 조직의 IP 주소 아키텍처를 결정해야 합니다. IO에서 이러한 단계를 안내합니다.
조직의 네트워크 IP 주소를 계획하고 프로비저닝하는 대략적인 프로세스는 다음과 같습니다.
CIDR 범위 정의: 네트워크팀과 협력하여 기본 VPC, 인프라 VPC, 관리 네트워크 세그먼트, 데이터 네트워크 세그먼트에 적합한 겹치지 않는 CIDR 블록을 결정합니다.
IO에 CIDR 범위 제공: 새 조직을 요청할 때 조직 수집 설문지 (OIQ)의 일부로 이러한 CIDR 블록을 IO에 제공합니다. IO는 CIDR 블록을 사용하여 적절한 API 서버에서 필요한 전역 서브넷을 구성합니다.
IO가 조직을 프로비저닝한 후에는 주로 워크로드 배포 및 외부 서비스 노출을 위해 조직 내에서 특정 IP 주소 공간을 관리해야 합니다.
IP 주소 아키텍처 계획에 대한 자세한 내용은 이 문서의 IP 주소 아키텍처 고려사항 섹션을 참조하세요.
각 네트워크와 각 네트워크의 CIDR 범위를 선택하는 방법에 대한 자세한 내용은 이 문서의 조직의 IP 주소 고려사항 섹션을 참조하세요.
IP 주소 아키텍처 고려사항
조직의 네트워킹 요구사항이 변경될 때 적응할 수 있는 내구성 있는 IP 주소 아키텍처를 프로비저닝하려면 GDC의 다음 IP 주소 특성을 고려하세요.
- 중복 및 비중복 IP 주소:
- 가상 프라이빗 클라우드(VPC) 네트워크는 서로 다른 조직 간에 중복될 수 있지만 조직 내에서는 모든 영역에서 고유해야 하며 피어링하는 모든 네트워크와 고유해야 합니다.
- 외부 네트워크 세그먼트는 조직이 별도의 상호 연결을 사용하는 경우 서로 다른 조직 간에 겹칠 수 있습니다. 상호 연결을 공유하는 경우 IP 주소는 동일한 조직 내에서 모든 영역에 걸쳐 고유해야 하며 피어링하는 모든 네트워크에서 고유해야 합니다.
- 최소 CIDR 블록 크기: 각 네트워크 세그먼트에 지정된 최소 CIDR 프리픽스 길이를 준수하여 시스템 구성요소와 향후 성장을 위한 충분한 주소 공간을 할당합니다.
- RFC 1918 환경설정: 대부분의 관리형 네트워크에서 공개 IP 주소를 사용할 수 있지만 영역이 인터넷에 연결되지 않는 경우 내부 GDC 에어 갭 네트워크에는 일반적으로 RFC 1918 비공개 주소가 권장됩니다.
- OIQ 정확성: OIQ에서 IO에 제공하는 정보는 매우 중요합니다. IP 주소 범위가 부정확하거나 계획이 부실하면 배포에 심각한 문제가 발생할 수 있습니다.
- 다중 영역: 조직 VPC 및 외부 네트워크 세그먼트가 전역 조직에 걸쳐 있지만 해당 전역 조직 내에서 겹치지 않는 각 영역에 고유한 IP 주소 할당이 필요합니다. 전역 서브넷을 사용하여 특정 조직의 각 영역에 고유한 IP 주소 범위를 할당합니다.
IP 주소 아키텍처의 예시는 다음 다이어그램을 참조하세요.
이 다이어그램에는 멀티 영역 유니버스에 걸쳐 있는 두 가지 상호 연결인 Dedicated Interconnect와 공유 상호 연결이 있습니다. 이 유니버스에는 여러 조직이 정의되어 있습니다. 조직 1은 Dedicated Interconnect 내에 있으므로 외부 범위 서브넷이 유니버스의 다른 조직과 겹칠 수 있습니다. 하지만 공유 Interconnect의 조직은 모두 동일한 Interconnect 내에 있으므로 외부 범위 서브넷이 서로 겹칠 수 없습니다.
각 조직은 VPC 네트워크와 외부 네트워크 세그먼트를 정의합니다. 이 예시에서는 Anycast IP 주소를 사용하여 영역 외부 네트워크 세그먼트 간에 트래픽을 라우팅하므로 가장 가깝거나 성능이 가장 우수한 영역에서 네트워킹 요청을 처리합니다. 애니캐스트 IP 주소에 대한 자세한 내용은 GDC의 IP 주소를 참조하세요.
조직의 IP 주소 고려사항
CIDR 범위를 정의하기 위해 OIQ를 완료하기 전에 각 네트워크를 검토하고 조직 내에서 해당 목적을 이해합니다.
- 기본 VPC: 내부 워크로드의 내부 IP 주소를 호스팅합니다. 조직이 프로비저닝된 후 이 네트워크에 추가 IP 주소를 할당할 수 있습니다.
- 인프라 VPC: 퍼스트 파티 GDC 에어 갭 서비스의 내부 IP 주소를 호스팅합니다. 조직이 프로비저닝된 후에는 이 네트워크에 추가 IP 주소를 할당할 수 없습니다.
- 관리 네트워크 세그먼트: 관리 서비스의 외부 IP 주소를 호스팅합니다. 조직이 프로비저닝된 후에는 이 네트워크에 추가 IP 주소를 할당할 수 없습니다.
- 데이터 네트워크 세그먼트: 외부 서비스의 외부 IP 주소를 호스팅합니다. 조직이 프로비저닝된 후 이 네트워크에 추가 IP 주소를 할당할 수 있습니다.
네트워크 설명 및 사용하는 IP 주소에 대한 자세한 내용은 GDC의 네트워크를 참조하세요.
VPC 네트워크
조직의 VPC 네트워크 내에서 IP 주소 공간을 프로비저닝하기 위해 IO에 제공할 각 VPC 네트워크 유형에 대해 다음 정보를 준비합니다.
기본 VPC
기본 VPC에서 가상 머신(VM) 및 컨테이너와 같은 내부 워크로드를 배포하고 관리합니다.
기본 VPC의 IP 주소는 유니버스의 모든 영역에 있는 다른 VPC 및 피어링된 네트워크 IP 주소와 고유해야 합니다. 이 VPC의 IP 주소는 서로 다른 조직 간에 겹칠 수 있으며 RFC 1918 비공개 IP 주소 또는 공개 IP 주소일 수 있습니다. 조직이 프로비저닝된 후 기본 VPC 서브넷을 추가로 만들 수 있습니다.
기본 VPC 루트 IP 주소 범위에 대해 IO와 공동작업할 때는 다음 정보를 고려하세요. 해당 OIQ 필드와 전역 루트 서브넷 이름은 고정 값이며 변경할 수 없습니다.
- OIQ 필드:
defaultVPCCIDR - 전역 루트 서브넷 이름:
default-vpc-root-cidr - 전역 API 서버: 전역 조직
- 서브넷 최소 크기: 각 영역에 대해
/16 - 서브넷 권장 크기: 각 영역에 대해
/16
인프라 VPC
워크로드를 Infra VPC에 직접 배포하지는 않지만 시스템 관리형 GDC 에어 갭 서비스에서 사용할 IP 주소 범위를 제공해야 합니다.
인프라 VPC의 IP 주소는 유니버스의 모든 영역에 있는 다른 VPC 및 피어링된 네트워크 IP 주소와 고유해야 합니다. 이 VPC의 IP 주소는 서로 다른 조직 간에 겹칠 수 있으며 RFC 1918 비공개 IP 주소 또는 공개 IP 주소일 수 있습니다. 조직이 프로비저닝된 후에는 추가 인프라 VPC 서브넷을 만들 수 없습니다.
인프라 VPC 루트 IP 주소 범위에 대해 IO와 공동작업할 때는 다음 정보를 고려하세요. 해당 OIQ 필드와 전역 루트 서브넷 이름은 고정 값이며 변경할 수 없습니다.
- OIQ 필드:
infraVPCCIDR - 전역 루트 서브넷 이름:
infra-vpc-root-cidr - 전역 API 서버: 전역 루트
- 서브넷 최소 크기: 각 영역에 대해
/16 - 서브넷 권장 크기: 각 영역에 대해
/16
외부 네트워크 세그먼트
조직의 외부 네트워크 내에서 IP 주소 공간을 프로비저닝하기 위해 IO에 전달할 각 외부 네트워크 세그먼트 유형에 대해 다음 정보를 준비합니다.
관리자 네트워크 세그먼트
외부 서비스를 관리 네트워크 세그먼트에 직접 배포하지는 않지만 GDC 콘솔 및 관리 API와 같이 조직에서 실행될 관리 서비스에서 사용할 IP 주소 범위를 제공해야 합니다. 조직이 프로비저닝된 후에는 이 네트워크에 추가 IP 주소를 할당할 수 없습니다.
관리 네트워크 세그먼트의 IP 주소는 서로 다른 조직이 별도의 Interconnect 연결 그룹을 사용하는 경우 서로 다른 조직 간에 겹칠 수 있습니다. 연결 그룹을 공유하는 경우 IP 주소는 동일한 조직 내에서 모든 영역에 걸쳐 고유해야 하며 피어링하는 모든 네트워크에서 고유해야 합니다. 조직이 프로비저닝된 후에는 관리 네트워크 세그먼트 서브넷을 추가로 만들 수 없습니다.
관리 네트워크 세그먼트 루트 IP 주소 범위에 대해 IO와 공동작업할 때는 다음 정보를 고려하세요. 해당 OIQ 필드와 전역 루트 서브넷 이름은 고정 값이며 변경할 수 없습니다.
- OIQ 필드:
orgAdminExternalCIDR - 전역 루트 서브넷 이름:
admin-external-root-cidr - 전역 API 서버: 전역 루트
- 서브넷 최소 크기: 각 영역에 대해
/26 - 서브넷 권장 크기: 각 영역에 대해
/26
데이터 네트워크 세그먼트
데이터 네트워크 세그먼트 내에서 이그레스 네트워크 주소 변환(NAT) 및 외부 부하 분산기와 같이 조직 외부에서 작동하는 외부 서비스를 배포하고 관리합니다. 조직이 프로비저닝된 후 이 네트워크에 추가 IP 주소를 할당할 수 있습니다.
데이터 네트워크 세그먼트의 IP 주소는 서로 다른 조직이 별도의 Interconnect 연결 그룹을 사용하는 경우 조직 간에 겹칠 수 있습니다. 연결 그룹을 공유하는 경우 IP 주소는 동일한 조직 내에서 모든 영역에 걸쳐 고유해야 하며 피어링하는 모든 네트워크에서 고유해야 합니다. 조직이 프로비저닝된 후 추가 데이터 네트워크 세그먼트 서브넷을 만들 수 있습니다.
데이터 네트워크 세그먼트 루트 IP 주소 범위에 대해 IO와 공동작업할 때는 다음 정보를 고려하세요. 해당 OIQ 필드와 전역 루트 서브넷 이름은 고정 값이며 변경할 수 없습니다.
- OIQ 필드:
orgDataExternalCIDR - 전역 루트 서브넷 이름:
data-external-root-cidr - 전역 API 서버: 전역 루트
- 서브넷 최소 크기: 각 영역에 대해
/26 - 서브넷 권장 크기: 각 영역에 대해
/23