Ringkasan Cloud Number Registry

Cloud Number Registry memungkinkan Anda melihat, mengelola, dan merencanakan penggunaan alamat IP di Google Cloud. Saat Anda menyiapkan Cloud Number Registry, proses penemuan hanya baca akan mengimpor informasi alamat IP untuk seluruh organisasi, sehingga membuat representasi alamat dan rentang IP yang didukung. Anda dapat menggunakan Cloud Number Registry untuk melakukan hal berikut di seluruh organisasi:

  • Melihat pemakaian alamat IP untuk rentang yang ditemukan atau rentang kustom.
  • Menemukan rentang alamat IP yang tersedia dalam rentang yang ditemukan atau rentang kustom.
  • Menelusuri resource alamat IP dalam buku registry.

Penetapan project untuk Cloud Number Registry

Sebelum Anda mengonfigurasi Cloud Number Registry, akun utama IAM yang telah diberi peran Cloud Number Registry IPAM Admin di level organisasi harus menetapkan project yang akan digunakan untuk Cloud Number Registry di organisasi tersebut. Anda menetapkan project dengan membuat resource org-number-registries yang mereferensikan project yang akan digunakan untuk organisasi tertentu.

Setelah Anda mengonfigurasi Cloud Number Registry, project yang ditetapkan akan berisi informasi rentang alamat IP untuk seluruh organisasi. Untuk membatasi akses ke informasi Cloud Number Registry, sebaiknya gunakan konfigurasi berikut:

  • Buat project baru yang akan digunakan untuk Cloud Number Registry.
  • Konfigurasikan kebijakan Identity and Access Management sehingga hanya akun utama yang perlu melihat semua rentang alamat IP dalam organisasi yang dapat mengakses project tersebut.

Resource IPAM Cloud Number Registry

Cloud Number Registry menggunakan resource berikut untuk membantu Anda mengatur resource alamat IP.

Cakupan admin IPAM

Untuk menggunakan Cloud Number Registry, Anda harus membuat cakupan admin IPAM dalam sebuah project. Kami sangat menyarankan agar Anda membuat project baru yang hanya digunakan untuk Cloud Number Registry. Untuk mengetahui informasi selengkapnya, lihat Batasan.

Project harus menjadi bagian dari organisasi.

Membuat cakupan admin IPAM akan memulai proses penemuan yang mengimpor resource Compute Engine di organisasi induk project ke Cloud Number Registry. Resource yang diimpor ini dikenal sebagai resource yang ditemukan. Proses penemuan dapat memerlukan waktu hingga 24 jam untuk diselesaikan.

Hanya satu project dalam organisasi tertentu yang dapat berisi dan mengelola cakupan admin IPAM untuk organisasi tersebut.

Buku pendaftaran

Buku registry adalah container untuk informasi pengelolaan alamat IP. Saat Anda membuat cakupan admin IPAM, Cloud Number Registry akan otomatis membuat buku registry bernama default dan mengimpor resource yang ditemukan ke dalamnya.

Anda juga dapat membuat buku registry tambahan untuk membantu mengatur resource yang ditemukan. Saat membuat buku registry, Anda menentukan cakupan yang diklaim— satu atau beberapa project yang Anda tambahkan ke buku registry.

Project hanya dapat diklaim oleh satu buku registry. Saat Anda membuat buku registry dan menentukan cakupan yang diklaim, realm dan rentang yang terkait dengan project dalam cakupan yang diklaim akan ditambahkan ke buku registry baru dan dihapus dari buku registry default.

Anda dapat mengkueri buku registry untuk mendapatkan informasi tentang penggunaan alamat IP dan rentang alamat IP gratis.

Realm

Realm adalah kumpulan rentang alamat IP terkelola yang mewakili domain perutean jaringan. Rentang alamat IP yang dikelola dalam realm tidak boleh tumpang-tindih, kecuali jika satu rentang adalah induk dari rentang bersama lainnya.

Cloud Number Registry membuat realm untuk resource berikut sesuai kebutuhan:

  • Setiap jaringan VPC yang ditemukan. Nama realm dimulai dengan vpc-global.
  • Alamat dan rentang IPv4 dan IPv6 eksternal yang disediakan Google. Realm diberi nama google-owned-ipv4 dan google-owned-ipv6.
  • Awalan yang diberitahukan secara publik untuk Bring your own IP address (BYOIP). Realm diberi nama byoip-ipv4 dan byoip-ipv6.

Realm yang ditemukan dikelola oleh Cloud Number Registry—Anda tidak dapat mengubahnya. Namun, Anda dapat membuat realm kustom, yang memungkinkan Anda menyertakan rentang apa pun di Cloud Number Registry, termasuk rentang yang berada di luar Google Cloud.

Rentang yang ditemukan

Rentang alamat IP dan alamat IP yang ditemukan oleh Cloud Number Registry disebut sebagai rentang yang ditemukan.

Anda tidak dapat langsung memperbarui atau menghapus rentang yang ditemukan di Cloud Number Registry. Untuk mengubah rentang yang ditemukan, Anda harus mengubah resource Compute Engine sumber. Cloud Number Registry mencerminkan setiap perubahan yang Anda buat pada resource sumber.

Rentang kustom

Rentang kustom adalah rentang alamat IP yang telah Anda tambahkan ke realm kustom. Karena rentang kustom dikelola pengguna, Anda dapat memperbarui atau menghapus rentang ini langsung dari Cloud Number Registry.

Memperbarui atau menghapus rentang kustom tidak akan memengaruhi resource Google Cloud sumber.

Resource yang ditemukan

Proses penemuan untuk resource Compute Engine membuat realm berikut sesuai kebutuhan untuk mengatur resource yang ditemukan:

  • Realm untuk resource IPv4 internal setiap jaringan VPC. Nama realm diawali dengan vpc-global. Realm ini berisi rentang yang ditemukan untuk resource berikut:

    • Rentang alamat IPv4 utama subnet.
    • Rentang alamat IPv4 sekunder subnet.

    • Alamat IPv4 internal sementara dan statis.

      Alamat ini ditampilkan sebagai rentang turunan (/32) dari rentang induk yang ditemukan. Misalnya, alamat IPv4 internal regional yang ditetapkan ke instance atau aturan penerusan ditampilkan sebagai rentang turunan dari rentang alamat IPv4 utama subnet.

    • Instance yang menggunakan alamat IPv4 ini.

    • Rentang internal IPv4.

  • Realm untuk setiap resource IPv6 internal jaringan VPC. Realm ini berisi rentang yang ditemukan untuk resource berikut:

    • Rentang IPv6 internal ULA untuk rentang subnet IPv6 internal.
    • Rentang alamat IPv6 internal subnet.

    • Rentang alamat IPv6 internal sementara dan statis.

      Rentang ini ditampilkan sebagai rentang turunan dari rentang induk yang ditemukan. Misalnya, rentang alamat IPv6 internal regional yang ditetapkan ke instance atau aturan penerusan ditampilkan sebagai rentang turunan dari rentang alamat IPv6 internal subnet.

    • Instance yang menggunakan rentang alamat IPv6 ini.

    • Rentang internal IPv6.

  • Realm bernama google-owned-ipv4 yang berisi hal berikut:

    • Alamat IPv4 eksternal sementara dan statis.
    • Instance yang menggunakan alamat IPv4 ini.
    • Instance yang menggunakan alamat IPv4 eksternal statis yang berasal dari awalan yang didelegasikan secara publik BYOIP. Untuk mengetahui informasi selengkapnya, lihat Batasan.

  • Realm bernama google-owned-ipv6 yang berisi hal berikut:

    • Rentang alamat IPv6 eksternal subnet.
    • Rentang alamat IPv6 eksternal statis.
    • Rentang alamat IPv6 sementara yang ditetapkan ke resource seperti instance dan aturan penerusan.
    • Instance yang menggunakan rentang alamat IPv6 ini.

  • Realm bernama byoip-ipv4 yang berisi hal berikut:

    • Imbuhan yang diberitahukan publik BYOIP IPv4.
    • Imbuhan yang didelegasikan publik BYOIP IPv4.
    • Alamat IPv4 eksternal statis yang dicadangkan dari awalan yang didelegasikan secara publik.

    • Instance yang menggunakan alamat IPv4 eksternal sementara yang dibuat dari awalan yang didelegasikan secara publik.

      Jika instance menggunakan alamat IPv4 eksternal statis yang dicadangkan dari awalan yang didelegasikan secara publik, instance tersebut akan tercantum di realm google-owned-ipv4, bukan realm byoip-ipv4 . Untuk mengetahui informasi selengkapnya, lihat Batasan.

  • Realm bernama byoip-ipv6 yang berisi hal berikut:

    • Imbuhan yang diberitahukan publik BYOIP IPv6.
    • Imbuhan yang didelegasikan publik BYOIP IPv6.
    • Rentang subnet IPv6 eksternal atau internal yang dibuat dari awalan yang didelegasikan secara publik.
    • Rentang alamat IPv6 eksternal sementara dan statis yang dibuat dari awalan yang didelegasikan secara publik.
    • Instance yang menggunakan rentang alamat IPv6 sementara atau statis yang dibuat dari awalan yang didelegasikan secara publik.

Batasan

Batasan berikut berlaku untuk Cloud Number Registry:

  • Cloud Number Registry dikonfigurasi dalam project yang ditentukan, tetapi berisi representasi hanya baca dari informasi rentang alamat IP untuk seluruh organisasi. Untuk mengontrol akses ke informasi alamat IP organisasi, Anda harus mengontrol akses ke project yang ditetapkan. Untuk mengetahui informasi selengkapnya, lihat Penetapan project untuk Cloud Number Registry.

  • Jika Anda menggunakan fitur bawa alamat IP Anda sendiri (BYOIP), dan telah mencadangkan alamat IPv4 eksternal dari awalan yang didelegasikan secara publik, serta telah menetapkan alamat IP statis tersebut ke sebuah instance, rentang yang ditemukan akan dibagi menjadi dua realm, bukan realm yang sama:

    • Rentang yang ditemukan untuk instance ditampilkan di bawah realm google-owned-ipv4.
    • Rentang yang ditemukan untuk alamat IPv4 eksternal statis ditampilkan di bagian realm awalan yang diberitahukan secara publik.

Langkah berikutnya