תובנות לגבי השימוש בכתובות IP

בדף הזה מתוארים התובנות של Network Analyzer לגבי ניצול כתובות IP. מידע על כל סוגי התובנות זמין במאמר קבוצות וסוגים של תובנות.

תובנות לגבי ניצול כתובות IP מציגות את אחוז הקצאת כתובות ה-IP של טווחי רשתות משנה, שמחושב על סמך הגדרות שמשתמשות בכתובות IP, כמו מכונות וירטואליות ומאזני עומסים. במקרה של VPC משותף, Network Analyzer מספק תובנות לגבי השימוש בכתובות ה-IP של פרויקט המארח, והמידע מפרויקטים של שירותים מצטבר באופן אוטומטי כדי להפיק את התובנות.

צפייה בתובנות ב-Recommender API

כדי לראות את התובנות האלה ב-CLI של gcloud או ב-Recommender API, משתמשים בסוג התובנה הבא:

  • google.networkanalyzer.vpcnetwork.ipAddressInsight

נדרשות ההרשאות הבאות:

  • recommender.networkAnalyzerIpAddressInsights.list
  • recommender.networkAnalyzerIpAddressInsights.get

מידע נוסף על השימוש ב-Recommender API לתובנות של Network Analyzer זמין במאמר שימוש ב-Recommender CLI וב-API.

שימוש רב בכתובות IP של רשת משנה

התובנה הזו מציינת שהניצול של כתובות ה-IP ברשת משנה גבוה מדי (יחס ההקצאה גבוה מ-75%). בעיה כזו יכולה למנוע מאוטומציה ליצור מכונות וירטואליות חדשות או לשדרג אשכול GKE. התובנה הזו כוללת את הפרטים הבאים:

  • רשת משנה: שם רשת המשנה.
  • שם הטווח המשני: אם התובנה מציגה את הטווח הראשי של רשת המשנה, השדה הזה לא מוצג.
  • טווח כתובות IP‏: טווח כתובות ה-IP של טווח רשתות המשנה.
  • יחס ההקצאה: אחוז כתובות ה-IP מתוך הטווח של תת-הרשת שהוקצו.
  • משאבים שמשתמשים בטווח הזה: מספר המשאבים מהסוג הזה שהוקצו להם כתובות IP בטווח כתובות ה-IP של תת-הרשת. במאפיין הזה מוצג סיכום של מספר כתובות ה-IP שמשמשות משאבים כמו מכונות וירטואליות ומאזני עומסים.

יחס ההקצאה של הטווח הראשי כולל את ארבע כתובות ה-IP שלא ניתן להשתמש בהן.

המלצות

יש שתי אפשרויות:

סיכום השימוש בכתובות IP

תובנה זו מספקת סיכום של ניצול כתובות ה-IP בטווחי רשתות המשנה בפרויקט שנבדק. במקרה של VPC משותף, Network Analyzer מספק סיכום של ניצול כתובות ה-IP בכל טווחי רשתות המשנה הרלוונטיים של הפרויקט המארח, וגם תובנות לגבי פרויקטי השירות. הוא כולל את המידע הבא:

  • כל טווחי רשתות המשנה שיש להם יחס הקצאה גדול מאפס.
  • שם הטווח המשני: השם של הטווח המשני של רשת משנה. השדה הזה לא מוצג לטווח הראשי של רשת משנה.
  • קידומת של טווח רשת משנה: טווח כתובות ה-IP של טווח רשת המשנה בפורמט CIDR.
  • יחס ההקצאה: היחס (בין 0 ל-1, כאשר 1 מייצג 100%) של כתובות ה-IP שהוקצו מתוך הטווח של רשת המשנה, בהשוואה למספר הכולל של כתובות ה-IP ברשת המשנה.

יחס ההקצאה של הטווח הראשי כולל את ארבע כתובות ה-IP שלא ניתן להשתמש בהן.

מידע נוסף זמין במאמר בנושא תובנות לגבי ניצול גבוה של כתובות IP.

סיכום השימוש בכתובות IP בגישה לשירותים פרטיים

התובנה הזו מספקת סיכום של השימוש בטווחים של כתובות IP שמשמשים לגישה לשירותים פרטיים בפרויקטים שנבדקו. שירותים מנוהלים כמו Cloud SQL משתמשים בטווחים של כתובות IP לגישה לשירותים פרטיים. Google Cloud

כשמשתמשים בגישה לשירותים פרטיים, יוצרים טווח מוקצה שמשמש ליצירת חיבור פרטי לשירות. בכלי Network Analyzer, טווחי כתובות ה-IP שהוקצו נקראים טווחי PSA.

הבעלים של השירות המנוהל יוצר רשת משנה בענן וירטואלי פרטי (VPC) שמנוהל על ידי השירות ומקושר לרשת ה-VPC שלכם. בעלים של שירות מנוהל בוחר טווח כתובות IP זמין לתת-הרשת, שנמצא בתוך טווח כתובות ה-IP שהוקצה. ב-Network Analyzer, רשתות המשנה של הבעלים של שירות מנוהל נקראות רשתות משנה של PSA.

התובנה הזו כוללת את המידע הבא:

  • קידומת של טווח PSA: הקידומת של טווח כתובות ה-IP המוקצה (טווח PSA) ששמור ברשת ה-VPC לשירותים מנוהלים.
  • קידומת של תת-רשת PSA: הקידומת של תת-הרשת שנוצרה מטווח ה-PSA.
  • ‫PSA subnet region: האזור שבו השירות המנוהל משתמש עבור רשת המשנה הזו.
  • שירות רשת משנה של PSA: השם של השירות המנוהל שמשתמש ברשת המשנה הזו. מידע נוסף על השירותים שתומכים בשדה הזה זמין במאמר בנושא שירותים מנוהלים שתומכים בשדה name.
  • יחס ההקצאה:
    • יחס ההקצאה של טווח ה-PSA תואם לחלק מהטווח שמוקצה לשירותים מנוהלים. לכל שירות מנוהל שבו אתם משתמשים שמורות כתובות IP בטווח אחד או יותר בגדלים שונים, בהתאם לשירות.
    • יחס ההקצאה של רשת משנה PSA תואם למספר כתובות ה-IP שמוקצות מתוך הטווח של רשת משנה PSA ברשת ה-VPC שמנוהלת על ידי השירות, לעומת המספר הכולל של כתובות ה-IP בטווח.

במקרה של VPC משותף, Network Analyzer מספק את התובנה הזו בפרויקט המארח.

שירותים מנוהלים שתומכים בשדה השם

השדה name מאוכלס בשירותים הבאים:

  • ‫AlloyDB ל-PostgreSQL
  • Apigee
  • Cloud Build
  • Cloud SQL
  • Memorystore for Memcached
  • Memorystore ל-Redis
  • ‫Notebooks מנוהלים של Vertex AI

המלצות

כדאי לבדוק את יחס ההקצאה של טווחי ה-PSA ולשקול הוספה של טווחי כתובות IP חדשים שהוקצו ברגע שיחס ההקצאה עולה על 50%.