Présentation de Cloud Number Registry

Cloud Number Registry vous permet d'afficher, de gérer et de planifier l'utilisation de vos adresses IP dans Google Cloud. Lorsque vous configurez Cloud Number Registry, un processus de découverte en lecture seule importe les informations d'adresse IP pour l'ensemble de l'organisation, créant ainsi une représentation des adresses et plages d'adresses IP compatibles. Vous pouvez utiliser Cloud Number Registry pour effectuer les opérations suivantes dans l'organisation :

  • Affichez l'utilisation des adresses IP pour les plages découvertes ou personnalisées.
  • Recherchez les plages d'adresses IP disponibles dans les plages découvertes ou personnalisées.
  • Recherchez des ressources d'adresse IP dans un registre.

Désignation d'un projet pour Cloud Number Registry

Avant de configurer Cloud Number Registry, un compte principal IAM auquel a été attribué le rôle d'administrateur IPAM Cloud Number Registry au niveau de l'organisation doit désigner un projet à utiliser pour Cloud Number Registry dans cette organisation. Pour désigner un projet, vous devez créer une ressource org-number-registries qui indique le projet à utiliser pour une organisation donnée.

Une fois que vous avez configuré Cloud Number Registry, le projet désigné contient des informations sur les plages d'adresses IP pour l'ensemble de l'organisation. Pour limiter l'accès aux informations de Cloud Number Registry, nous vous recommandons vivement d'utiliser la configuration suivante :

  • Créez un projet à désigner pour Cloud Number Registry.
  • Configurez des stratégies Identity and Access Management de sorte que seuls les comptes principaux qui doivent afficher toutes les plages d'adresses IP de l'organisation puissent accéder à ce projet.

Ressources IPAM Cloud Number Registry

Cloud Number Registry utilise les ressources suivantes pour vous aider à organiser vos ressources d'adresses IP.

Niveau d'accès d'administrateur IPAM

Pour utiliser Cloud Number Registry, vous devez créer un niveau d'accès d'administrateur IPAM dans un projet. Nous vous recommandons vivement de créer un projet dédié à Cloud Number Registry. Pour en savoir plus, consultez la section Limites.

Le projet doit faire partie d'une organisation.

La création d'un niveau d'accès d'administrateur IPAM lance un processus de découverte qui importe les ressources Compute Engine de l'organisation parente du projet dans Cloud Number Registry. Ces ressources importées sont appelées ressources découvertes. Le processus de découverte peut prendre jusqu'à 24 heures.

Un seul projet d'une organisation donnée peut contenir et gérer le niveau d'accès d'administrateur IPAM de l'organisation.

Registres

Un registre est un conteneur d'informations de gestion des adresses IP. Lorsque vous créez un niveau d'accès d'administrateur IPAM, Cloud Number Registry crée automatiquement un registre appelé default et y importe les ressources découvertes.

Vous pouvez également créer des registres supplémentaires pour vous aider à organiser vos ressources découvertes. Lorsque vous créez un registre, vous définissez un champ d'application revendiqué, c'est-à-dire un ou plusieurs projets que vous ajoutez au registre.

Un projet ne peut être revendiqué que par un seul registre. Lorsque vous créez un registre et définissez le champ d'application revendiqué, les domaines et les plages associés aux projets du champ d'application revendiqué sont ajoutés au nouveau registre et supprimés du registre par défaut.

Vous pouvez interroger les registres pour obtenir des informations sur l'utilisation des adresses IP et les plages d'adresses IP libres.

Domaines

Un domaine est un ensemble de plages d'adresses IP gérées qui représentent un domaine de routage réseau. Les plages d'adresses IP gérées dans un domaine ne peuvent pas se chevaucher, sauf si une plage est le parent d'une autre plage partagée.

Cloud Number Registry crée un domaine pour les ressources suivantes, si nécessaire :

  • Chaque réseau VPC détecté. Les noms de domaine commencent par vpc-global.
  • Adresses et plages d'adresses IPv4 et IPv6 externes provisionnées par Google. Les domaines sont nommés google-owned-ipv4 et google-owned-ipv6.
  • Préfixes annoncés publics BYOIP (Bring Your Own IP). Les domaines sont nommés byoip-ipv4 et byoip-ipv6.

Les domaines découverts sont gérés par Cloud Number Registry. Vous ne pouvez pas les modifier. Toutefois, vous pouvez créer des domaines personnalisés, ce qui vous permet d'inclure toutes les plages de Cloud Number Registry, y compris celles qui se trouvent en dehors de Google Cloud.

Plages découvertes

Les plages d'adresses IP et les adresses IP découvertes par Cloud Number Registry sont appelées plages découvertes.

Vous ne pouvez pas mettre à jour ni supprimer directement les plages découvertes dans Cloud Number Registry. Pour modifier une plage découverte, vous devez modifier la ressource Compute Engine source. Cloud Number Registry reflète toutes les modifications que vous apportez à la ressource source.

Plages personnalisées

Les plages personnalisées sont des plages d'adresses IP que vous avez ajoutées à un domaine personnalisé. Comme les plages personnalisées sont gérées par l'utilisateur, vous pouvez les mettre à jour ou les supprimer directement depuis Cloud Number Registry.

La modification ou la suppression de plages personnalisées n'affecte pas les ressources Google Cloudsources.

Ressources découvertes

Le processus de découverte des ressources Compute Engine crée les domaines suivants, si nécessaire, pour organiser les ressources découvertes :

  • Un domaine pour les ressources IPv4 internes de chaque réseau VPC. Le nom du domaine commence par vpc-global. Ce domaine contient des plages découvertes pour les ressources suivantes :

    • Plages d'adresses IPv4 principales du sous-réseau.
    • Plages d'adresses IPv4 secondaires du sous-réseau.

    • Adresses IPv4 internes éphémères et statiques.

      Ces adresses sont affichées en tant que plages enfants (/32) de la plage parente découverte. Par exemple, une adresse IPv4 interne régionale attribuée à une instance ou à une règle de transfert s'affiche en tant que plage enfant de la plage d'adresses IPv4 principale du sous-réseau.

    • Instances qui utilisent ces adresses IPv4.

    • Plages internes IPv4.

  • Un domaine pour les ressources IPv6 internes de chaque réseau VPC. Ce domaine contient les plages découvertes pour les ressources suivantes :

    • Plage d'adresses IPv6 internes ULA pour les plages de sous-réseaux IPv6 internes.
    • Plages d'adresses IPv6 internes du sous-réseau.

    • Plages d'adresses IPv6 internes éphémères et statiques.

      Ces plages sont affichées en tant que plages enfants de la plage parente découverte. Par exemple, une plage d'adresses IPv6 internes régionales attribuée à une instance ou à une règle de transfert s'affiche en tant que plage enfant de la plage d'adresses IPv6 internes du sous-réseau.

    • Instances qui utilisent ces plages d'adresses IPv6.

    • Plages internes IPv6.

  • Un domaine nommé google-owned-ipv4 contenant les éléments suivants :

    • Adresses IPv4 externes éphémères et statiques.
    • Instances qui utilisent ces adresses IPv4.
    • Instances qui utilisent des adresses IPv4 externes statiques provenant d'un préfixe délégué public BYOIP. Pour en savoir plus, consultez la section Limites.

  • Un domaine nommé google-owned-ipv6 contenant les éléments suivants :

    • Plages d'adresses IPv6 externes de sous-réseau.
    • Plages d'adresses IPv6 externes statiques.
    • Plages d'adresses IPv6 éphémères attribuées à des ressources telles que des instances et des règles de transfert.
    • Instances qui utilisent ces plages d'adresses IPv6.

  • Un domaine nommé byoip-ipv4 contenant les éléments suivants :

    • Préfixes publics annoncés BYOIP IPv4.
    • Préfixes délégués publics BYOIP IPv4.
    • Adresses IPv4 externes statiques réservées à partir d'un préfixe délégué public.

    • Instances qui utilisent des adresses IPv4 externes éphémères créées à partir d'un préfixe délégué public.

      Si une instance utilise une adresse IPv4 externe statique réservée à partir d'un préfixe délégué public, elle est listée dans le domaine google-owned-ipv4 au lieu du domaine byoip-ipv4 . Pour en savoir plus, consultez la section Limites.

  • Un domaine nommé byoip-ipv6 contenant les éléments suivants :

    • Préfixes publics annoncés BYOIP IPv6.
    • Préfixes délégués publics BYOIP IPv6.
    • Plages de sous-réseaux IPv6 externes ou internes créées à partir d'un préfixe délégué public.
    • Plages d'adresses IPv6 externes éphémères et statiques créées à partir d'un préfixe délégué public.
    • Instances qui utilisent des plages d'adresses IPv6 éphémères ou statiques créées à partir d'un préfixe délégué public.

Limites

Les limites suivantes s'appliquent à Cloud Number Registry :

  • Cloud Number Registry est configuré dans le projet désigné, mais contient une représentation en lecture seule des informations sur les plages d'adresses IP pour l'ensemble de l'organisation. Pour contrôler l'accès aux informations sur les adresses IP de l'organisation, vous devez contrôler l'accès au projet désigné. Pour en savoir plus, consultez Désignation d'un projet pour Cloud Number Registry.

  • Si vous utilisez vos propres adresses IP (BYOIP), que vous avez réservé une adresse IPv4 externe à partir d'un préfixe délégué public et que vous avez attribué cette adresse IP statique à une instance, les plages découvertes sont réparties sur deux domaines au lieu d'un seul :

    • La plage découverte pour l'instance s'affiche sous le domaine google-owned-ipv4.
    • La plage découverte pour l'adresse IPv4 externe statique s'affiche sous le domaine du préfixe public annoncé.

Étapes suivantes