Cloud Number Registry 總覽
Cloud Number Registry 可讓您在 Google Cloud中查看、管理及規劃 IP 位址用量。設定 Cloud Number Registry 時，唯讀探索程序會匯入整個組織的 IP 位址資訊，建立支援的 IP 位址和範圍表示法。您可以使用 Cloud Number Registry 在整個組織中執行下列操作：
- 查看探索到的範圍或自訂範圍的 IP 位址使用率。
- 在探索到的範圍或自訂範圍內，找出可用的 IP 位址範圍。
- 搜尋儲存庫目錄中的 IP 位址資源。
Cloud Number Registry 的專案指定
設定 Cloud Number Registry 之前，必須先由具備組織層級 Cloud Number Registry IPAM 管理員角色的 IAM 主體，指定該組織中要用於 Cloud Number Registry 的專案。如要指定專案，請建立 org-number-registries 資源，參照要用於特定組織的專案。
設定 Cloud Number Registry 後，指定專案會包含整個組織的 IP 位址範圍資訊。如要限制 Cloud Number Registry 資訊的存取權，強烈建議您使用下列設定：
- 建立新專案，指定用於 Cloud Number Registry。
- 設定 Identity and Access Management 政策，確保只有需要查看組織中所有 IP 位址範圍的主體，才能存取該專案。
Cloud Number Registry IPAM 資源
Cloud Number Registry 會使用下列資源，協助您整理 IP 位址資源。
IPAM 管理員範圍
如要使用 Cloud Number Registry，請在專案中建立 IPAM 管理員範圍。強烈建議您建立新專案，專門用於 Cloud Number Registry。詳情請參閱「限制」一節。
專案必須屬於某個組織。
建立 IPAM 管理員範圍後，系統會啟動探索程序，將專案上層組織中的 Compute Engine 資源匯入 Cloud Number Registry。這些匯入的資源稱為「探索到的資源」。探索程序最多可能需要 24 小時才能完成。
在特定組織中，只有一個專案可以包含及管理組織的 IPAM 管理員範圍。
儲存庫目錄
儲存庫目錄是 IP 位址管理資訊的容器。建立 IPAM 管理員範圍時，Cloud Number Registry 會自動建立名為 default 的儲存庫目錄，並將探索到的資源匯入其中。
您也可以建立其他登錄簿，以便整理探索到的資源。建立登錄簿時，您定義了「已聲明範圍」，也就是新增至登錄簿的一或多項專案。
一項專案只能由一個儲存庫目錄聲明擁有權。建立儲存庫目錄並定義已聲明範圍後，與已聲明範圍內專案相關聯的領域和範圍，就會新增至新的儲存庫目錄，並從預設儲存庫目錄中移除。
您可以查詢註冊資料庫，瞭解 IP 位址使用情形和免費 IP 位址範圍。
運作範圍
運作範圍是一組代管的 IP 位址範圍，代表網路轉送網域。在運作範圍內管理的 IP 位址範圍不得重疊，除非其中一個範圍是另一個共用範圍的上層。
Cloud Number Registry 會視需要為下列資源建立運作範圍：
- 每個探索到的虛擬私有雲網路。運作範圍名稱開頭為
vpc-global。 - Google 佈建的外部 IPv4 和 IPv6 位址和範圍。領域名稱為
google-owned-ipv4和google-owned-ipv6。 - 自備 IP 位址 (BYOIP) 公開 advertise 的前置字串。領域名稱為
byoip-ipv4和byoip-ipv6。
探索到的運作範圍由 Cloud Number Registry 管理，無法修改。不過，您可以建立自訂領域，將 Cloud Number Registry 中的任何範圍 (包括 Google Cloud以外的範圍) 納入其中。
找到的範圍
Cloud Number Registry 探索到的 IP 位址範圍和 IP 位址稱為「探索到的範圍」。
您無法直接在 Cloud Number Registry 中更新或刪除探索到的範圍，如要修改探索到的範圍，必須修改來源 Compute Engine 資源。Cloud Number Registry 會反映您對來源資源所做的任何變更。
自訂範圍
自訂範圍是您新增至自訂領域的 IP 位址範圍。自訂範圍由使用者管理，因此您可以直接從 Cloud Number Registry 更新或刪除這些範圍。
更新或刪除自訂範圍不會影響來源 Google Cloud資源。
探索到的資源
Compute Engine 資源的探索程序會視需要建立下列領域，以便整理探索到的資源：
每個虛擬私有雲網路內部 IPv4 資源的領域。領域名稱開頭為
vpc-global。這個領域包含下列資源的探索範圍：每個虛擬私有雲網路內部 IPv6 資源的領域。這個領域包含下列資源的探索範圍：
- 內部 IPv6 子網路範圍的 ULA 內部 IPv6 範圍。
- 子網路內部 IPv6 位址範圍。
臨時和靜態內部 IPv6 位址範圍。
這些範圍會顯示為父項探索範圍的子範圍。舉例來說，指派給執行個體或轉送規則的區域性內部 IPv6 位址範圍，會顯示為子網路內部 IPv6 位址範圍的子範圍。
使用這些 IPv6 位址範圍的執行個體。
IPv6 內部範圍。
名為
google-owned-ipv4的領域，包含下列項目：- 臨時和靜態外部 IPv4 位址。
- 使用這些 IPv4 位址的執行個體。
- 使用靜態外部 IPv4 位址的執行個體，這些位址來自 BYOIP 公開委派前置碼。詳情請參閱「限制」一節。
名為
google-owned-ipv6的領域，包含下列項目：- 子網路外部 IPv6 位址範圍。
- 靜態外部 IPv6 位址範圍。
- 指派給執行個體和轉送規則等資源的臨時 IPv6 位址範圍。
- 使用這些 IPv6 位址範圍的執行個體。
名為
byoip-ipv4的領域，包含下列項目：名為
byoip-ipv6的領域，包含下列項目：- IPv6 BYOIP 公開 advertise 的前置碼。
- IPv6 BYOIP 公開委派前置字串。
- 從公開委派前置碼建立的外部或內部 IPv6 子網路範圍。
- 從公開委派前置字元建立的臨時和靜態外部 IPv6 位址範圍。
- 使用臨時或靜態 IPv6 位址範圍的執行個體，這些範圍是從公開委派的前置碼建立。
限制
Cloud Number Registry 有下列限制：
Cloud Number Registry 是在指定專案中設定，但包含整個組織的 IP 位址範圍資訊唯讀表示法。如要控管組織 IP 位址資訊的存取權，您必須控管指定專案的存取權。詳情請參閱「為 Cloud Number Registry 指定專案」。
如果您使用自備 IP 位址 (BYOIP)，並從公開委派的前置碼保留外部 IPv4 位址，且已將該靜態 IP 位址指派給執行個體，則探索到的範圍會分散在兩個領域，而非同一個領域：
- 執行個體的探索範圍會顯示在
google-owned-ipv4領域下方。 - 公開 advertise 的前置字串領域下方，會顯示靜態外部 IPv4 位址的探索範圍。
- 執行個體的探索範圍會顯示在