Cloud Number Registry 개요
Cloud Number Registry를 사용하면 Google Cloud에서 IP 주소 사용량을 확인, 관리, 계획할 수 있습니다. Cloud Number Registry를 설정하면 읽기 전용 검색 프로세스가 전체 조직의 IP 주소 정보를 가져와 지원되는 IP 주소 및 범위의 표현을 만듭니다. Cloud Number Registry를 사용하여 조직 전체에서 다음을 수행할 수 있습니다.
- 검색된 범위 또는 커스텀 범위의 IP 주소 사용률을 확인합니다.
- 검색된 범위 또는 커스텀 범위 내에서 사용 가능한 IP 주소 범위를 찾습니다.
- 레지스트리 북 내에서 IP 주소 리소스를 검색합니다.
Cloud Number Registry에 사용할 프로젝트 지정
Cloud Number Registry를 구성하기 전에 조직 수준에서 Cloud Number Registry IPAM 관리자 역할이 부여된 IAM 주 구성원이 해당 조직에서 Cloud Number Registry에 사용할 프로젝트를 지정해야 합니다. 특정 조직에 사용할 프로젝트를 참조하는 org-number-registries 리소스를 만들어 프로젝트를 지정합니다.
Cloud Number Registry를 구성하면 지정된 프로젝트에 전체 조직의 IP 주소 범위 정보가 포함됩니다. Cloud Number Registry 정보에 대한 액세스를 제한하려면 다음 구성을 사용하는 것이 좋습니다.
- Cloud Number Registry에 사용할 새 프로젝트를 만듭니다.
- 조직의 모든 IP 주소 범위를 확인해야 하는 주 구성원만 해당 프로젝트에 액세스할 수 있도록 Identity and Access Management 정책을 구성합니다.
Cloud Number Registry IPAM 리소스
Cloud Number Registry는 다음 리소스를 사용하여 IP 주소 리소스를 구성하는 데 도움을 줍니다.
IPAM 관리자 범위
Cloud Number Registry를 사용하려면 프로젝트에서 IPAM 관리자 범위를 만듭니다. Cloud Number Registry에만 사용되는 새 프로젝트를 만드는 것이 좋습니다. 자세한 내용은 제한사항을 참조하세요.
프로젝트는 조직에 속해야 합니다.
IPAM 관리자 범위를 만들면 프로젝트의 상위 조직에 있는 Compute Engine 리소스를 Cloud Number Registry로 가져오는 탐색 프로세스가 시작됩니다. 이렇게 가져온 리소스를 검색된 리소스라고 합니다. 탐색 프로세스가 완료되는 데 최대 24시간이 걸릴 수 있습니다.
특정 조직의 프로젝트 하나만 조직의 IPAM 관리자 범위를 포함하고 관리할 수 있습니다.
레지스트리 북
레지스트리 북은 IP 주소 관리 정보를 위한 컨테이너입니다. IPAM 관리자 범위를 만들면 Cloud Number Registry가 default라는 레지스트리 북을 자동으로 만들고 탐색된 리소스를 이 레지스트리 북으로 가져옵니다.
또한 추가 레지스트리 북을 만들어 검색된 리소스를 정리할 수 있습니다. 레지스트리 책을 만들 때 레지스트리 책에 추가하는 하나 이상의 프로젝트인 소유권 주장 범위를 정의했습니다.
프로젝트는 하나의 레지스트리 북에서만 소유권을 주장할 수 있습니다. 레지스트리 북을 만들고 소유권 주장 범위를 정의하면 소유권 주장 범위의 프로젝트와 연결된 영역과 범위가 새 레지스트리 북에 추가되고 기본 레지스트리 북에서 삭제됩니다.
레지스트리 책을 쿼리하여 IP 주소 사용량 및 무료 IP 주소 범위에 대한 정보를 확인할 수 있습니다.
렐름
렐름은 네트워크 라우팅 도메인을 나타내는 관리형 IP 주소 범위의 집합입니다. 한 범위가 다른 공유 범위의 상위 범위가 아닌 한 렐름 내에서 관리되는 IP 주소 범위는 겹칠 수 없습니다.
Cloud Number Registry는 필요에 따라 다음 리소스의 영역을 만듭니다.
- 검색된 각 VPC 네트워크 렐름 이름은
vpc-global로 시작합니다. - Google에서 프로비저닝한 외부 IPv4 및 IPv6 주소와 범위 영역 이름은
google-owned-ipv4및google-owned-ipv6입니다. - 자체 IP 주소 사용 (BYOIP) 공개 공지 프리픽스 영역 이름은
byoip-ipv4및byoip-ipv6입니다.
탐색된 렐름은 Cloud Number Registry에서 관리하므로 수정할 수 없습니다. 하지만 커스텀 영역을 만들 수 있으며, 이를 통해 Google Cloud외부의 범위를 포함하여 Cloud Number Registry의 모든 범위를 포함할 수 있습니다.
탐색된 범위
Cloud Number Registry에서 검색하는 IP 주소 범위와 IP 주소를 검색된 범위라고 합니다.
Cloud Number Registry에서 검색된 범위를 직접 업데이트하거나 삭제할 수 없습니다. 검색된 범위를 수정하려면 소스 Compute Engine 리소스를 수정해야 합니다. Cloud Number Registry는 소스 리소스에 대한 변경사항을 반영합니다.
커스텀 범위
커스텀 범위는 커스텀 영역에 추가한 IP 주소 범위입니다. 커스텀 범위는 사용자가 관리하므로 Cloud Number Registry에서 직접 이러한 범위를 업데이트하거나 삭제할 수 있습니다.
커스텀 범위를 업데이트하거나 삭제해도 소스 Google Cloud리소스에는 영향을 주지 않습니다.
탐색된 리소스
Compute Engine 리소스의 검색 프로세스는 검색된 리소스를 구성하는 데 필요한 다음 영역을 만듭니다.
각 VPC 네트워크의 내부 IPv4 리소스에 대한 영역입니다. 영역 이름은
vpc-global로 시작합니다. 이 영역에는 다음 리소스에 대해 검색된 범위가 포함됩니다.각 VPC 네트워크의 내부 IPv6 리소스 영역입니다. 이 영역에는 다음 리소스에 대해 검색된 범위가 포함됩니다.
- 내부 IPv6 서브넷 범위의 ULA 내부 IPv6 범위
- 서브넷 내부 IPv6 주소 범위
임시 및 고정 내부 IPv6 주소 범위
이러한 범위는 상위 검색된 범위의 하위 범위로 표시됩니다. 예를 들어 인스턴스 또는 전달 규칙에 할당된 리전 내부 IPv6 주소 범위는 서브넷의 내부 IPv6 주소 범위의 하위 범위로 표시됩니다.
이러한 IPv6 주소 범위를 사용하는 인스턴스
IPv6 내부 범위
다음을 포함하는
google-owned-ipv4이라는 영역:- 임시 및 고정 외부 IPv4 주소
- 이러한 IPv4 주소를 사용하는 인스턴스
- BYOIP 공개 위임 프리픽스에서 가져온 고정 외부 IPv4 주소를 사용하는 인스턴스 자세한 내용은 제한사항을 참조하세요.
다음을 포함하는
google-owned-ipv6이라는 영역:- 서브넷 외부 IPv6 주소 범위
- 고정 외부 IPv6 주소 범위
- 인스턴스 및 전달 규칙과 같은 리소스에 할당되는 임시 IPv6 주소 범위
- 이러한 IPv6 주소 범위를 사용하는 인스턴스
다음을 포함하는
byoip-ipv4이라는 영역:다음을 포함하는
byoip-ipv6이라는 영역:- IPv6 BYOIP 공지된 공개 프리픽스
- IPv6 BYOIP 공개 위임 프리픽스
- 공개 위임 프리픽스에서 생성된 외부 또는 내부 IPv6 서브넷 범위
- 공개 위임 프리픽스에서 생성된 임시 및 고정 외부 IPv6 주소 범위
- 공개 위임 프리픽스에서 생성된 임시 또는 고정 IPv6 주소 범위를 사용하는 인스턴스
제한사항
Cloud Number Registry에는 다음과 같은 제한사항이 적용됩니다.
Cloud Number Registry는 지정된 프로젝트에서 구성되지만 전체 조직의 IP 주소 범위 정보에 대한 읽기 전용 표현을 포함합니다. 조직의 IP 주소 정보에 대한 액세스를 제어하려면 지정된 프로젝트에 대한 액세스를 제어해야 합니다. 자세한 내용은 Cloud Number Registry에 사용할 프로젝트 지정을 참조하세요.
자체 IP 주소 사용 (BYOIP)을 사용하고 공개 위임 프리픽스에서 외부 IPv4 주소를 예약하고 해당 고정 IP 주소를 인스턴스에 할당한 경우 검색된 범위는 동일한 영역이 아닌 두 영역으로 분할됩니다.
- 인스턴스의 검색된 범위가
google-owned-ipv4영역 아래에 표시됩니다. - 고정 외부 IPv4 주소의 검색된 범위가 공개 공지 프리픽스 영역 아래에 표시됩니다.
- 인스턴스의 검색된 범위가