הגדרה של Cloud Number Registry
בדף הזה מוסבר איך להגדיר את Cloud Number Registry בארגון.
לפני שמתחילים
- הגדרת פרויקט לשימוש ב-Cloud Number Registry בארגון הזה
- בוחרים את הפרויקט המיועד לביצוע השלבים במדריך הזה.
- מוודאים שיש את ההרשאות הנדרשות כדי להשלים את ההדרכה.
התפקידים הנדרשים
כדי לקבל את ההרשאות שנדרשות להגדרה ולניהול של Cloud Number Registry, צריך לבקש מהאדמין להקצות לכם את התפקיד Cloud Number Registry IPAM Admin (roles/cloudnumberregistry.ipamAdmin) ב-IAM בפרויקט.
כדי לקרוא הסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.
יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.
יצירת היקף אדמין ב-IPAM
כשיוצרים את היקף האדמין של IPAM, Cloud Number Registry מבצע משימות הגדרה, מזהה משאבי Compute Engine נתמכים בארגון ומוסיף אותם לספר רישום ברירת מחדל.
יכול להיות שיעברו עד 24 שעות עד שכל המשאבים בארגון יזוהו. אתם יכולים לראות את הסטטוס של היקף הניהול של IPAM כדי לבדוק אם גילוי המשאבים הושלם.
אתם יכולים לנהל את Cloud Number Registry באמצעות ספר המרשם שמוגדר כברירת מחדל, או ליצור ספרי מרשם נוספים כדי לארגן את המשאבים.
אם מופיעה שגיאה כשמנסים ליצור היקף ניהול של IPAM, אפשר לעיין במאמר בנושא פתרון בעיות.
המסוף
פותחים את הדף Cloud Number Registry במסוף Google Cloud .
לוחצים על הכרטיסייה ניהול.
בחלונית ניהול היקף האדמין של IPAM, לוחצים על יצירת היקף אדמין של IPAM.
מתחיל תהליך היצירה של היקף האדמין ב-IPAM. כדי לבדוק את התקדמות ההגדרה, צופים בסטטוס של היקף האדמין של IPAM.
gcloud
יוצרים את היקף האדמין של IPAM באמצעות הפקודה gcloud alpha number-registry
ipam-admin-scopes create.
כדי לבדוק את ההתקדמות בהגדרת Cloud Number Registry, צופים בסטטוס של היקף הניהול של IPAM.
gcloud alpha number-registry ipam-admin-scopes create SCOPE_NAME \
--enabled-addon-platforms=COMPUTE_ENGINE \
--scopes=organizations/ORGANIZATION_ID \
--location=global
מחליפים את מה שכתוב בשדות הבאים:
-
SCOPE_NAME: שם להיקף האדמין של IPAM -
ORGANIZATION_ID: מספר המזהה של הארגון שרוצים לנהל.
הצגת הסטטוס של היקף הניהול של IPAM
במהלך ההגדרה, הסטטוס של היקף ההרשאות של האדמין יכול להיות אחד מהבאים:
-
SETUP_IN_PROGRESS: ההגדרה התחילה, אבל תהליך הגילוי לא הושלם. יכולות לעבור עד 24 שעות עד שכל המשאבים הקיימים בארגון יזוהו. עם זאת, משאבים חדשים שנוצרים בארגון מתגלים תוך כמה דקות.
READY_TO_USE: תהליך הגילוי הושלם ו-Cloud Number Registry מוכן לשימוש.
המסוף
פותחים את הדף Cloud Number Registry במסוף Google Cloud .
לוחצים על הכרטיסייה ניהול.
בחלונית Manage IPAM admin scope (ניהול היקף האדמין של IPAM), מעיינים בשדה State (מצב).
gcloud
כדי להציג פרטים על היקף האדמין של IPAM, משתמשים בפקודה gcloud alpha number-registry ipam-admin-scopes describe.
gcloud alpha number-registry ipam-admin-scopes describe SCOPE_NAME \
--location=global
מחליפים את SCOPE_NAME בשם של היקף הניהול של IPAM.
פתרון בעיות
בקטעים הבאים מוסבר איך לפתור בעיות שעלולות לקרות כשמגדירים את Cloud Number Registry.
יצירת היקף אדמין ב-IPAM נכשלת עם השגיאה ALREADY_EXISTS או INVALID_ARGUMENT
אם יצירת היקף האדמין של IPAM נכשלת בגלל אחת מהשגיאות האלה, הסיבה לכך היא שכבר קיים היקף אדמין של IPAM בפרויקט.
כבר קיים היקף אדמין של IPAM עם אותו שם בפרויקט הזה:
ALREADY_EXISTS: Resource 'projects/PROJECT_ID/locations/global/ipamAdminScopes/SCOPE_NAME' already exists.
בפרויקט הזה כבר קיים היקף אדמיניסטרטיבי של IPAM בשם אחר:
INVALID_ARGUMENT: Violation in ipam_admin_scope.scopes: Scope organizations/ORGANIZATION_ID is already administered by another ipam admin scope 'projects/PROJECT_ID/locations/global/ipamAdminScopes/EXISTING_SCOPE_NAME'
יצירת היקף אדמין ב-IPAM נכשלת עם השגיאה FAILED_PRECONDITION
אם יצירת היקף אדמין של IPAM נכשלת עם הודעת השגיאה הבאה, המשמעות היא שהפרויקט הזה לא הוגדר לשימוש במרשם מספרי הטלפון בענן עבור הארגון הזה.
FAILED_PRECONDITION: There is no existing registry for 'projects/PROJECT_ID in scope organizations/ORGANIZATION_ID'
כדי לפתור את הבעיה:
בודקים אם Cloud Number Registry כבר מוגדר לארגון הזה בפרויקט אחר.
אם Cloud Number Registry לא מוגדר בארגון, צריך לבדוק אם כבר הוגדר פרויקט ל-Cloud Number Registry בארגון.
אם לא הוגדר פרויקט, צריך לבקש מהאדמין בארגון להגדיר פרויקט לשימוש ב-Cloud Number Registry או לתת לכם גישה כדי לעשות זאת.