Descripción general de Cloud Number Registry

Cloud Number Registry te permite ver, administrar y planificar el uso de tus direcciones IP en Google Cloud. Cuando configuras Cloud Number Registry, un proceso de descubrimiento de solo lectura importa la información de las direcciones IP de toda la organización, lo que crea una representación de las direcciones IP y los rangos admitidos. Puedes usar Cloud Number Registry para hacer lo siguiente en toda la organización:

  • Consulta el uso de direcciones IP para los rangos descubiertos o personalizados.
  • Encuentra rangos de direcciones IP disponibles dentro de los rangos descubiertos o personalizados.
  • Buscar recursos de direcciones IP en un libro de registro

Designación de proyecto para Cloud Number Registry

Antes de configurar Cloud Number Registry, un principal de IAM al que se le haya otorgado el rol de administrador de IPAM de Cloud Number Registry a nivel de la organización debe designar un proyecto para usarlo con Cloud Number Registry en esa organización. Para designar un proyecto, crea un recurso org-number-registries que haga referencia al proyecto que se usará en una organización determinada.

Después de configurar Cloud Number Registry, el proyecto designado contiene información del rango de direcciones IP de toda la organización. Para limitar el acceso a la información de Cloud Number Registry, te recomendamos que uses la siguiente configuración:

  • Crea un proyecto nuevo para designarlo como el proyecto que se usará para Cloud Number Registry.
  • Configura las políticas de Identity and Access Management para que solo las principales que necesiten ver todos los rangos de direcciones IP de la organización puedan acceder a ese proyecto.

Recursos de IPAM de Cloud Number Registry

Cloud Number Registry usa los siguientes recursos para ayudarte a organizar tus recursos de direcciones IP.

Permiso de administrador de IPAM

Para usar Cloud Number Registry, debes crear un permiso de administrador de IPAM en un proyecto. Te recomendamos que crees un proyecto nuevo que se use solo para Cloud Number Registry. Para obtener más información, consulta Limitaciones.

El proyecto debe formar parte de una organización.

Cuando creas un permiso de administrador de IPAM, se inicia un proceso de descubrimiento que importa recursos de Compute Engine de la organización superior del proyecto a Cloud Number Registry. Estos recursos importados se conocen como recursos descubiertos. El proceso de descubrimiento puede tardar hasta 24 horas en completarse.

Solo un proyecto de una organización determinada puede contener y administrar el permiso de administrador de IPAM para la organización.

Libros de registro

Un libro de registro es un contenedor para la información de administración de direcciones IP. Cuando creas un permiso de administrador de IPAM, Cloud Number Registry crea automáticamente un libro de registro llamado default y, luego, importa los recursos descubiertos a él.

También puedes crear libros de registro adicionales para organizar los recursos descubiertos. Cuando creas un libro de registro, defines un permiso reclamado, es decir, uno o más proyectos que agregas al libro de registro.

Un proyecto solo puede reclamarse con un libro de registro. Cuando creas un libro de registro y defines el permiso reclamado, los dominios y los rangos asociados con los proyectos en el permiso reclamado se agregan al libro de registro nuevo y se quitan del libro de registro predeterminado.

Puedes consultar los libros de registro para obtener información sobre el uso de direcciones IP y los rangos de direcciones IP libres.

Dominios

Un dominio es un conjunto de rangos de direcciones IP administrados que representan un dominio de enrutamiento de red. Los rangos de direcciones IP que se administran dentro de un dominio no se pueden superponer, a menos que un rango sea el superior de otro rango compartido.

Cloud Number Registry crea un dominio para los siguientes recursos según sea necesario:

  • Cada red de VPC descubierta. Los nombres de los dominios comienzan con vpc-global.
  • Direcciones y rangos de IPv4 e IPv6 externos aprovisionados por Google Los dominios se llaman google-owned-ipv4 y google-owned-ipv6.
  • Prefijos públicos anunciados de Traslada tus propias direcciones IP (BYOIP). Los dominios se llaman byoip-ipv4 y byoip-ipv6.

Cloud Number Registry administra los dominios descubiertos, por lo que no puedes modificarlos. Sin embargo, puedes crear dominios personalizados, lo que te permite incluir cualquier rango en Cloud Number Registry, incluidos los rangos que están fuera de Google Cloud.

Rangos descubiertos

Los rangos de direcciones IP y las direcciones IP que descubre Cloud Number Registry se conocen como rangos descubiertos.

No puedes actualizar ni borrar directamente los rangos descubiertos en Cloud Number Registry. Para modificar un rango descubierto, debes modificar el recurso de Compute Engine de origen. Cloud Number Registry refleja los cambios que realices en el recurso de origen.

Rangos personalizados

Los rangos personalizados son rangos de direcciones IP que agregaste a un dominio personalizado. Como los rangos personalizados los administra el usuario, puedes actualizarlos o borrarlos directamente desde Cloud Number Registry.

La actualización o eliminación de rangos personalizados no afecta los recursos Google Cloud de origen.

Recursos descubiertos

El proceso de descubrimiento de los recursos de Compute Engine crea los siguientes dominios según sea necesario para organizar los recursos descubiertos:

  • Un dominio para los recursos IPv4 internos de cada red de VPC. El nombre del dominio comienza con vpc-global. Este dominio contiene rangos descubiertos para los siguientes recursos:

    • Rangos de direcciones IPv4 principales de la subred.
    • Son los rangos de direcciones IPv4 secundarios de la subred.

    • Direcciones IPv4 internas efímeras y estáticas.

      Estas direcciones se muestran como rangos secundarios (/32) del rango superior descubierto. Por ejemplo, una dirección IPv4 interna regional que se asigna a una instancia o una regla de reenvío se muestra como un rango secundario del rango de direcciones IPv4 principal de la subred.

    • Son las instancias que usan estas direcciones IPv4.

    • Rangos internos de IPv4.

  • Un dominio para los recursos IPv6 internos de cada red de VPC. Este dominio contiene rangos descubiertos para los siguientes recursos:

    • Rango de IPv6 interno de ULA para rangos de subredes IPv6 internas.
    • Rangos de direcciones IPv6 internas de la subred.

    • Rangos de direcciones IPv6 internas efímeras y estáticas.

      Estos rangos se muestran como rangos secundarios del rango superior descubierto. Por ejemplo, un rango de direcciones IPv6 internas regionales que se asigna a una instancia o una regla de reenvío se muestra como un rango secundario del rango de direcciones IPv6 internas de la subred.

    • Instancias que usan estos rangos de direcciones IPv6.

    • Rangos internos de IPv6.

  • Un dominio llamado google-owned-ipv4 que contiene lo siguiente:

    • Direcciones IPv4 externas efímeras y estáticas
    • Son las instancias que usan estas direcciones IPv4.
    • Instancias que usan direcciones IPv4 externas estáticas que provienen de un prefijo delegado público de BYOIP. Para obtener más información, consulta Limitaciones.

  • Un dominio llamado google-owned-ipv6 que contiene lo siguiente:

    • Rangos de direcciones IPv6 externas de la subred
    • Rangos de direcciones IPv6 externas estáticas.
    • Rangos de direcciones IPv6 efímeros que se asignan a recursos, como instancias y reglas de reenvío.
    • Instancias que usan estos rangos de direcciones IPv6.

  • Un dominio llamado byoip-ipv4 que contiene lo siguiente:

    • Prefijos anunciados públicos de BYOIP IPv4.
    • Prefijos delegados públicos de BYOIP IPv4.
    • Direcciones IPv4 externas estáticas que se reservan de un prefijo público delegado.

    • Instancias que usan direcciones IPv4 externas efímeras que se crean a partir de un prefijo público delegado.

      Si una instancia usa una dirección IPv4 externa estática que se reserva desde un prefijo público delegado, la instancia se incluye en el dominio google-owned-ipv4 en lugar del dominio byoip-ipv4 . Para obtener más información, consulta Limitaciones.

  • Un dominio llamado byoip-ipv6 que contiene lo siguiente:

    • Prefijos anunciados públicos de BYOIP IPv6.
    • Prefijos delegados públicos de BYOIP IPv6
    • Rangos de subredes IPv6 externos o internos que se crean a partir de un prefijo delegado público.
    • Rangos de direcciones IPv6 externas efímeras y estáticas que se crean a partir de un prefijo delegado público.
    • Instancias que usan rangos de direcciones IPv6 efímeras o estáticas que se crean a partir de un prefijo público delegado.

Limitaciones

Se aplican las siguientes limitaciones a Cloud Number Registry:

  • Cloud Number Registry se configura en el proyecto designado, pero contiene una representación de solo lectura de la información del rango de direcciones IP de toda la organización. Para controlar el acceso a la información de la dirección IP de la organización, debes controlar el acceso al proyecto designado. Para obtener más información, consulta Designación de proyectos para Cloud Number Registry.

  • Si usas tus propias direcciones IP (BYOIP), reservaste una dirección IPv4 externa de un prefijo delegado público y asignaste esa dirección IP estática a una instancia, los rangos descubiertos se dividen en dos dominios en lugar del mismo dominio:

    • El rango descubierto para la instancia se muestra en el dominio google-owned-ipv4.
    • El rango descubierto para la dirección IPv4 externa estática se muestra en el dominio del prefijo anunciado público.

¿Qué sigue?