Visão geral do Cloud Number Registry

O Cloud Number Registry permite visualizar, gerenciar e planejar o uso de endereços IP no Google Cloud. Quando você configura o Cloud Number Registry, um processo de descoberta somente leitura importa informações de endereço IP para toda a organização, criando uma representação de endereços e intervalos IP compatíveis. Use o Cloud Number Registry para fazer o seguinte em toda a organização:

  • Confira a utilização de endereços IP para intervalos descobertos ou personalizados.
  • Encontre intervalos de endereços IP disponíveis em intervalos descobertos ou personalizados.
  • Pesquise recursos de endereço IP em um livro de registros.

Designação de projeto para o Cloud Number Registry

Antes de configurar o Cloud Number Registry, um principal do IAM que recebeu o papel de administrador do IPAM do Cloud Number Registry no nível da organização precisa designar um projeto para ser usado pelo Cloud Number Registry nessa organização. Para designar um projeto, crie um recurso org-number-registries que faça referência ao projeto a ser usado em uma determinada organização.

Depois de configurar o Cloud Number Registry, o projeto designado vai conter informações de intervalos de endereços IP de toda a organização. Para limitar o acesso às informações do Cloud Number Registry, recomendamos que você use a seguinte configuração:

  • Crie um novo projeto para usar no Cloud Number Registry.
  • Configure as políticas do Identity and Access Management para que apenas os principais que precisam visualizar todos os intervalos de endereços IP na organização possam acessar esse projeto.

Recursos de IPAM do Cloud Number Registry

O Cloud Number Registry usa os seguintes recursos para ajudar você a organizar seus recursos de endereço IP.

Escopo de administrador do IPAM

Para usar o Cloud Number Registry, crie um escopo de administrador do IPAM em um projeto. Recomendamos que você crie um novo projeto que seja usado apenas para o Cloud Number Registry. Saiba mais em Limitações.

O projeto precisa fazer parte de uma organização.

A criação de um escopo de administrador do IPAM inicia um processo de descoberta que importa recursos do Compute Engine na organização pai do projeto para o Cloud Number Registry. Esses recursos importados são conhecidos como recursos descobertos. O processo de descoberta pode levar até 24 horas para ser concluído.

Apenas um projeto em uma determinada organização pode conter e gerenciar o escopo de admin do IPAM para a organização.

Livros de registro

Um livro de registro é um contêiner para informações de gerenciamento de endereços IP. Quando você cria um escopo de administrador do IPAM, o Cloud Number Registry cria automaticamente um livro de registro chamado default e importa os recursos descobertos para ele.

Também é possível criar outros livros de registro para ajudar a organizar os recursos descobertos. Ao criar um livro de registro, você define um escopo reivindicado, ou seja, um ou mais projetos que você adiciona ao livro de registro.

Um projeto só pode ser reivindicado por um livro de registro. Quando você cria um livro de registros e define o escopo reivindicado, os realms e os intervalos associados aos projetos no escopo reivindicado são adicionados ao novo livro de registros e removidos do livro de registros padrão.

É possível consultar os livros de registro para ver informações sobre o uso de endereços IP e intervalos de endereços IP livres.

Realms

Um realm é um conjunto de intervalos de endereços IP gerenciados que representam um domínio de roteamento de rede. Os intervalos de endereços IP gerenciados em um realm não podem se sobrepor, a menos que um intervalo seja o pai de outro intervalo compartilhado.

O Cloud Number Registry cria um realm para os seguintes recursos, conforme necessário:

  • Cada rede VPC descoberta. Os nomes dos realms começam com vpc-global.
  • Endereços e intervalos IPv4 e IPv6 externos provisionados pelo Google. Os realms são chamados de google-owned-ipv4 e google-owned-ipv6.
  • Prefixos públicos anunciados de Traga seus próprios endereços IP (BYOIP). Os realms são chamados de byoip-ipv4 e byoip-ipv6.

Os realms descobertos são gerenciados pelo Cloud Number Registry e não podem ser modificados. No entanto, é possível criar realms personalizados, que permitem incluir qualquer intervalo no Cloud Number Registry, incluindo intervalos fora de Google Cloud.

Intervalos descobertos

Os intervalos de endereços IP e os endereços IP que o Cloud Number Registry descobre são conhecidos como intervalos descobertos.

Não é possível atualizar ou excluir diretamente os intervalos descobertos no Cloud Number Registry. Para modificar um intervalo descoberto, é necessário modificar o recurso de origem do Compute Engine. O Cloud Number Registry reflete as alterações feitas no recurso de origem.

Intervalos personalizados

Intervalos personalizados são intervalos de endereços IP que você adicionou a um realm personalizado. Como os intervalos personalizados são gerenciados pelo usuário, é possível atualizá-los ou excluí-los diretamente do Cloud Number Registry.

A atualização ou exclusão de intervalos personalizados não afeta os recursos de origem Google Cloud.

Recursos descobertos

O processo de descoberta de recursos do Compute Engine cria os seguintes realms conforme necessário para organizar os recursos descobertos:

  • Um realm para os recursos IPv4 internos de cada rede VPC. O nome do realm começa com vpc-global. Este realm contém intervalos descobertos para os seguintes recursos:

    • Intervalos de endereços IPv4 principais da sub-rede.
    • Intervalos de endereços IPv4 secundários da sub-rede.

    • Endereços IPv4 internos temporários e estáticos.

      Esses endereços são exibidos como intervalos filhos (/32) do intervalo pai descoberto. Por exemplo, um endereço IPv4 interno regional atribuído a uma instância ou a uma regra de encaminhamento é exibido como um intervalo filho do intervalo de endereços IPv4 principal da sub-rede.

    • Instâncias que usam esses endereços IPv4.

    • Intervalos internos IPv4.

  • Um realm para os recursos IPv6 internos de cada rede VPC. Esse realm contém intervalos descobertos para os seguintes recursos:

    • Intervalo IPv6 interno de ULA para intervalos de sub-rede IPv6 internos.
    • Intervalos de endereços IPv6 internos da sub-rede.

    • Intervalos de endereços IPv6 internos temporários e estáticos.

      Esses intervalos são exibidos como intervalos filhos do intervalo descoberto pai. Por exemplo, um intervalo de endereços IPv6 interno regional atribuído a uma instância ou a uma regra de encaminhamento é exibido como um intervalo filho do intervalo de endereços IPv6 interno da sub-rede.

    • Instâncias que usam esses intervalos de endereços IPv6.

    • Intervalos internos IPv6.

  • Um realm chamado google-owned-ipv4 que contém o seguinte:

    • Endereços IPv4 externos temporários e estáticos.
    • Instâncias que usam esses endereços IPv4.
    • Instâncias que usam endereços IPv4 externos estáticos provenientes de um prefixo público delegado de BYOIP. Saiba mais em Limitações.

  • Um realm chamado google-owned-ipv6 que contém o seguinte:

    • Intervalos de endereços IPv6 externos da sub-rede.
    • Intervalos de endereços IPv6 externos estáticos.
    • Intervalos de endereços IPv6 temporários atribuídos a recursos como instâncias e regras de encaminhamento.
    • Instâncias que usam esses intervalos de endereços IPv6.

  • Um realm chamado byoip-ipv4 que contém o seguinte:

    • Prefixos IPv4 BYOIP publicamente divulgados.
    • Prefixos delegados públicos de BYOIP IPv4.
    • Endereços IPv4 externos estáticos reservados de um prefixo delegado público.

    • Instâncias que usam endereços IPv4 externos temporários criados com base em um prefixo delegado público.

      Se uma instância usar um endereço IPv4 externo estático reservado de um prefixo público delegado, ela será listada no realm google-owned-ipv4 em vez do realm byoip-ipv4 . Saiba mais em Limitações.

  • Um realm chamado byoip-ipv6 que contém o seguinte:

    • Prefixos IPv6 públicos anunciados de BYOIP.
    • Prefixos delegados públicos IPv6 do BYOIP.
    • Intervalos de sub-rede IPv6 externos ou internos criados com base em um prefixo delegado público.
    • Intervalos de endereços IPv6 externos efêmeros e estáticos criados a partir de um prefixo delegado público.
    • Instâncias que usam intervalos de endereços IPv6 temporários ou estáticos criados com base em um prefixo delegado público.

Limitações

As seguintes limitações se aplicam ao Cloud Number Registry:

  • O Cloud Number Registry é configurado no projeto designado, mas contém uma representação somente leitura das informações de intervalo de endereços IP de toda a organização. Para controlar o acesso às informações de endereço IP da organização, é necessário controlar o acesso ao projeto designado. Para mais informações, consulte Designação de projeto para o Cloud Number Registry.

  • Se você usar o recurso Traga seus próprios endereços IP (BYOIP, na sigla em inglês), tiver reservado um endereço IPv4 externo de um prefixo público delegado e tiver atribuído esse endereço IP estático a uma instância, os intervalos descobertos serão divididos em dois realms em vez do mesmo realm:

    • O intervalo descoberto para a instância é exibido no realm google-owned-ipv4.
    • O intervalo descoberto para o endereço IPv4 externo estático é exibido no realm do prefixo público anunciado.

A seguir