סקירה כללית על Cloud Number Registry

בעזרת Cloud Number Registry תוכלו לראות, לנהל ולתכנן את השימוש בכתובות IP ב- Google Cloud. בדף הזה מופיעה סקירה כללית על היכולות של ניהול כתובות IP (IPAM) ב-Cloud Number Registry.

אחרי ההגדרה של Cloud Number Registry, אפשר להשתמש בו כדי למצוא את סוגי המידע הבאים:

  • אפשר לראות את ניצול כתובות ה-IP בטווחים שזוהו או בטווחים מותאמים אישית.
  • אפשר למצוא טווחי כתובות IP זמינים בטווחי כתובות שזוהו או בטווחי כתובות מותאמים אישית.
  • חיפוש משאבים של כתובות IP בספר רישום.

משאבים של Cloud Number Registry

ב-Cloud Number Registry אפשר להשתמש במשאבים הבאים כדי לארגן את משאבי כתובות ה-IP.

היקף ההרשאות של אדמין ב-IPAM

כדי להשתמש ב-Cloud Number Registry, צריך ליצור היקף אדמין של IPAM בפרויקט. מומלץ מאוד ליצור פרויקט חדש שמשמש רק ל-Cloud Number Registry. מידע נוסף מופיע בקטע מגבלות.

הפרויקט צריך להיות חלק מארגון.

יצירת היקף אדמיניסטרטיבי ב-IPAM מתחילה תהליך גילוי שמייבא משאבי Compute Engine בארגון ההורה של הפרויקט אל Cloud Number Registry. המשאבים המיובאים האלה נקראים משאבים שזוהו. תהליך הגילוי יכול להימשך עד 24 שעות.

רק פרויקט אחד בארגון יכול להכיל ולנהל את היקף האדמין של IPAM בארגון.

ספרי רישום

ספר רישום הוא מאגר לניהול מידע של כתובות IP. כשיוצרים היקף אדמין של IPAM, מערכת Cloud Number Registry יוצרת באופן אוטומטי ספר רישום בשם default ומייבאת אליו את המשאבים שזוהו.

אפשר גם ליצור ספרי רישום נוספים כדי לארגן את המשאבים שגיליתם. כשיוצרים ספר רישום, מגדירים היקף מוצהר – פרויקט אחד או יותר שמוסיפים לספר הרישום.

רק ספר רישום אחד יכול לתבוע בעלות על פרויקט. כשיוצרים ספר רישום ומגדירים את ההיקף המוצהר, התחומים והטווחים שמשויכים לפרויקטים בהיקף המוצהר מתווספים לספר הרישום החדש ומוסרים מספר הרישום שמוגדר כברירת מחדל.

אפשר להריץ שאילתות בפנקסי רישום כדי לקבל מידע על השימוש בכתובות IP ועל טווחי כתובות IP בחינם.

ממלכות

תחום הוא קבוצה של טווחי כתובות IP מנוהלים שמייצגים תחום של ניתוב ברשת. טווחים של כתובות IP שמנוהלים בתחום לא יכולים לחפוף, אלא אם טווח אחד הוא טווח האב של טווח משותף אחר.

Cloud Number Registry יוצר תחום לכל רשת VPC שמתגלה. התחומים שנמצאו מנוהלים על ידי Cloud Number Registry, ואי אפשר לשנות אותם. עם זאת, אתם יכולים ליצור תחומים מותאמים אישית, וכך לכלול כל טווח במאגר מספרי הטלפון בענן, כולל טווחים שנמצאים מחוץ ל- Google Cloud.

טווחים שנמצאו

טווחי כתובות ה-IP וכתובות ה-IP שמתגלים על ידי Cloud Number Registry נקראים טווחי כתובות שזוהו.

אי אפשר לעדכן או למחוק ישירות טווחים שזוהו ב-Cloud Number Registry. כדי לשנות טווח שנמצא, צריך לשנות את משאב Compute Engine שממנו הוא נלקח. כל שינוי שתבצעו במשאב המקור יבוא לידי ביטוי ב-Cloud Number Registry.

טווחים מותאמים אישית

טווחים מותאמים אישית הם טווחי כתובות IP שהוספתם לתחום מותאם אישית. מכיוון שטווחים בהתאמה אישית מנוהלים על ידי המשתמשים, אתם יכולים לעדכן או למחוק את הטווחים האלה ישירות ממאגר מספרי הטלפון בענן.

עדכון או מחיקה של טווחים מותאמים אישית לא משפיעים על משאבי המקור Google Cloud.

משאבי Compute Engine נתמכים

תהליך הגילוי של משאבי Compute Engine יוצר את התחומים הבאים:

  • תחום לכל משאבי IPv4 פנימיים של רשת VPC. התחום הזה מכיל טווחים שזוהו למשאבים הבאים, אם הם קיימים:

    • טווחי כתובות IPv4 ראשיות של רשתות משנה.
    • טווחי כתובות IPv4 משניות של רשתות משנה.

    • כתובות IPv4 פנימיות זמניות ושמורות.

      הכתובות האלה מוצגות כטווחים צאצאים (/32) של טווח האב שזוהה. לדוגמה, כתובת IPv4 פנימית אזורית שמוקצית למכונה או לכלל העברת תנועה מוצגת כטווח צאצא של טווח כתובות ה-IPv4 הראשי של רשת המשנה.

  • תחום לכל משאבי IPv6 פנימיים של רשת VPC. התחום הזה מכיל טווחים שזוהו למשאבים הבאים, אם הם קיימים:

    • טווח IPv6 פנימי של ULA לטווחים פנימיים של רשתות משנה של IPv6.
    • טווחי כתובות IPv6 פנימיות של רשתות משנה.

    • טווחים של כתובות IPv6 פנימיות זמניות ושמורות.

      הטווחים האלה מוצגים כטווחים משניים של טווח האב שזוהה. לדוגמה, טווח כתובות IPv6 פנימיות אזורי שמוקצה למכונה או לכלל העברה מוצג כטווח צאצא של טווח כתובות IPv6 פנימיות של רשת המשנה.

  • תחום בשם google-owned-ipv4 שמכיל כתובות IPv4 חיצוניות זמניות ושמורות.

  • תחום בשם google-owned-ipv6 שמכיל את הפריטים הבאים:

    • טווחים של כתובות IPv6 חיצוניות של רשתות משנה.
    • טווחים של כתובות IPv6 חיצוניות שמורות.
    • טווחים של כתובות IPv6 ארעיות שמוקצים למשאבים כמו מכונות וירטואליות וכללי העברה.

מגבלות

המגבלות הבאות חלות על Cloud Number Registry:

  • כשמפעילים את Cloud Number Registry בפרויקט, תהליך הגילוי לקריאה בלבד מגלה מידע על טווח כתובות ה-IP של הארגון כולו. כדי להגביל את הגישה למידע ב-Cloud Number Registry, מומלץ מאוד להשתמש בהגדרה הבאה:

    • יוצרים פרויקט חדש לשימוש ב-Cloud Number Registry.
    • מגדירים כללי מדיניות של ניהול זהויות והרשאות גישה (IAM) כך שרק לגורמים שצריכים לראות את כל טווחי כתובות ה-IP בארגון תהיה גישה לפרויקט הזה.

  • המקורות הבאים לא מזוהים:

  • אי אפשר לבצע את הפעולות הבאות מהמסוף, אבל אפשר לבצע אותן באמצעות ה-CLI של gcloud או Cloud Number Registry API:

המאמרים הבאים