יצירה ושימוש בקידומות משנה של IPv6

בדף הזה מוסבר איך לחלק את קידומת ה-IPv6 הציבורית שהוקצתה לכם לקידומות משנה שאפשר להקצות למשאבים בפרויקטים ספציפיים. כשיוצרים תת-קידומת, ההגדרה כוללת אורך קידומת ומצב שקובע איך אפשר להשתמש בכתובות ה-IP.

יש תמיכה במצבים הבאים:

  • להמשך הקצאת הרשאות (--mode=DELEGATION): קידומות משנה שאפשר לחלק עוד יותר לקידומות משנה קטנות יותר. אי אפשר להקצות את כתובות ה-IP המשויכות למשאבים עד שיוצרים קידומת משנה במצב ללא הקצאת הרשאות.

  • לכללי העברה (--mode=EXTERNAL_IPV6_FORWARDING_RULE_CREATION): קידומות משנה שאפשר להשתמש בהן כמקור לטווחים של כתובות יוניקאסט גלובליות (GUA) חיצוניות אזוריות לכללי העברה. כשיוצרים את תת-הקידומת, בוחרים את אורך הקידומת של כתובות ה-IPv6. אפשר להשתמש בכללי ההעברה רק במאזנים חיצוניים של עומסי רשת להעברת סיגנל ללא שינוי ובהעברת פרוטוקול חיצונית. במצב הזה, אי אפשר להעביר הלאה את ההרשאה של קידומות משנה.

  • לגבי טווחי רשתות משנה חיצוניות (--mode=EXTERNAL_IPV6_SUBNETWORK_CREATION): קידומות משנה שאפשר להשתמש בהן כמקור לכתובות GUA עבור טווחי רשתות משנה חיצוניות. אפשר להשתמש בטווחים של תת-רשתות חיצוניות שסופקו על ידי BYOIP רק במכונות וירטואליות. במצב הזה, אי אפשר להעביר הלאה את ההרשאה של קידומות משנה.

  • לגבי טווחי רשתות משנה פנימיות (--mode=INTERNAL_IPV6_SUBNETWORK_CREATION): קידומות משנה שאפשר להשתמש בהן כמקור לכתובות GUA עבור טווחי רשתות משנה פנימיות. כשכתובות GUA מוקצות לטווח של רשת משנה פנימית, הן משמשות באופן פרטי ולא מפורסמות באינטרנט. במצב הזה, אי אפשר להעביר הלאה את ההרשאה של קידומות משנה.

התמיכה בגדלים שונים של קידומות ובסוגי גישה שונים ל-IPv6 תלויה במצב. מידע נוסף מופיע בקטע הבא.

הגדרה של מצב קידומת משנה

בטבלה הבאה מתוארות הגדרות התצורה והדרישות לכל מצב של קידומת משנה.

מצב או הגדרה של קידומת משנה מפרטים של אורך הקידומת סוג הגישה ל-IPv6
קידומת משנה להקצאת הרשאות
(--mode=DELEGATION)

יכול להיות באותו גודל או קטן יותר (עם אורך קידומת ארוך יותר) מהקידומת הציבורית המוקצית ברמת ההורה

ההפרש בין אורך הקידומת של קידומת משנה לבין אורך הקידומת הציבורית המוקצית שלה לא יכול להיות גדול מ-24

אורכים תקינים: /32, /40, /48, /56

  • External
  • Internal
קידומת משנה לכללי העברה חיצוניים
(--mode=EXTERNAL_IPV6_FORWARDING_RULE_CREATION)

יכול להיות באותו גודל או קטן יותר (עם אורך קידומת ארוך יותר) מהקידומת הציבורית המוקצית ברמת ההורה

ההפרש בין אורך הקידומת של קידומת משנה לבין אורך הקידומת הציבורית המוקצית ברמה העליונה שלה לא יכול להיות גדול מ-24

אורכים תקינים: /32,‏ /40,‏ /48,‏ /56,‏ /64 או /72

  • External
הגדרה: אורך הקידומת שניתן להקצות לכלל העברה חיצוני

ההגדרה הזו קובעת את אורך הקידומת לטווחים של כתובות IPv6 שמשמשים כללי העברה חיצוניים. הפרמטר הזה מצוין כשיוצרים קידומת משנה של IPv6 לכללי העברה חיצוניים.

הערך צריך להיות קטן יותר מהקידומת המשנית המשויכת – ההפרש בין אורך הקידומת שניתן להקצאה לבין אורך הקידומת המשנית צריך להיות לפחות 8 ולא יותר מ-32

אורכים תקינים: /48, ‏/56, ‏/64, ‏/72, ‏/80, ‏/88, ‏/96

אורכי ברירת מחדל:

  • אם האורך של תחילית המשנה של תחילית האב הוא /64 או /72, אורך התחילית שניתן להקצאה כברירת מחדל הוא /96
  • אחרת, אורך התחילית שניתן להקצאה כברירת מחדל הוא /64
קידומת משנה לטווחים של תת-רשתות חיצוניות
(--mode=EXTERNAL_IPV6_SUBNETWORK_CREATION)

יכול להיות באותו גודל או קטן יותר (עם אורך קידומת ארוך יותר) מהקידומת הציבורית המוקצית ברמת ההורה

ההפרש בין אורך הקידומת של קידומת משנה לבין אורך הקידומת הציבורית המוקצית שלה לא יכול להיות גדול מ-24

אורכים תקינים: /32, /40, /48, /56

  • External
קידומת משנה לטווחים של תת-רשתות פנימיות
(--mode=INTERNAL_IPV6_SUBNETWORK_CREATION)

יכול להיות באותו גודל או קטן יותר (עם אורך קידומת ארוך יותר) מהקידומת הציבורית המוקצית ברמת ההורה

ההפרש בין אורך הקידומת של קידומת משנה לבין אורך הקידומת הציבורית המוקצית שלה לא יכול להיות גדול מ-24

אורכים תקינים: /32, /40, /48, /56

  • Internal

העברת הרשאה לקידומות משנה

אפשר להעביר תת-קידומות של IPv6 שנמצאות במצב העברה להעברה של תת-קידומות קטנות יותר. כך אפשר להקצות את בלוקי הכתובות לפרויקטים או לאזורים שונים. כשמבצעים הקצאת הרשאות ניהול משנה לקידומת משנה, חלים התנאים הבאים:

  • אפשר להעביר הרשאה לקידומת ציבורית עד שלוש פעמים מקידומת ציבורית שפורסמה.
  • אפשר להעביר תת-קידומות של IPv6 רק אם הן במצב העברה.
  • קידומות וקידומות משנה ציבוריות שהוקצו מקבלות בירושה את סוג הגישה שאתם מציינים כשאתם יוצרים קידומת ציבורית שמוכרזת.
  • אורך התחילית של תת-תחילית במצב העברה משפיע על המצבים האפשריים של תת-התחיליות הצאצא שלה. הסיבה לכך היא שאורך הקידומת של קידומת משנה חייב להיות תקף למצב שלה, ואורך הקידומת חייב להיות זהה לקידומת האב או קטן ממנה.

בדוגמה הבאה מוצגת העברה של הרשאות ברמות שונות. כל שלב פועל בהתאם למגבלות על אורך הקידומת והמצב שמפורטות בטבלה של מצב קידומת המשנה. אם יש לכם קידומת ציבורית עם גישה חיצונית וטווח כתובות IP‏ 2001:db8::/32, תוכלו לבצע את הפעולות הבאות:

  1. מקידומת האב הגלויה לכולם שפורסמה, אפשר ליצור קידומות ציבוריות ברמה העליונה שהוקצו להן הרשאות. קידומת ציבורית ברמה העליונה שהוקצתה יכולה להיות באותו גודל כמו קידומת האב הציבורית שפורסמה או קטנה ממנה, והיא חייבת להיות במצב הקצאה. בדוגמה הזו, כל טווח כתובות ה-IP של קידומת ההורה מוקצה (2001:db8::/32).

  2. מקידומת ציבורית ברמה העליונה אפשר ליצור קידומות משנה אחת או יותר. גודל תת-הקידומת יכול להיות זהה לגודל קידומת האב הציבורית המוקצית או קטן ממנו, והיא יכולה להיות בכל מצב שמתאים לסוג הגישה שלה. בדוגמה הזו, נוצר קידומת משנה של מצב הקצאה אחר עם טווח כתובות ה-IP‏ 2001:db8::/48.

  3. אפשר ליצור קידומת משנה אחת או יותר מקידומת המשנה הקודמת. כדי שכתובות ה-IP יהיו זמינות למשאבים, הקידומות האלה צריכות להיות במצב ללא הקצאה, כמו כלל העברה או מצב יצירת רשת משנה. בדוגמה הזו, נוצרים שני קידומות משנה: אחת לטווחים של תת-רשתות חיצוניות עם טווח כתובות ה-IP‏ 2001:db8:0:0::/56, ואחת לכללי העברה חיצוניים עם טווח כתובות ה-IP‏ 2001:db8:1:0::/64.

בשלב הזה, אי אפשר לחלק עוד יותר את קידומות המשנה שמשתמשות בטווחים 2001:db8:0:0::/56 או 2001:db8:1:0::/64. אי אפשר לחלק תת-קידומת אם היא במצב ללא הקצאת הרשאות או אם כבר יש לה שלוש רמות של הקצאת הרשאות מקידומת האב הציבורית שפורסמה. בדוגמה הזו, שני התנאים מתקיימים.

לפני שמתחילים

  1. יוצרים קידומת גלויה ציבורית של IPv6.
  2. יוצרים קידומת ציבורית מוקצית מסוג IPv6.

תפקידים

כדי לקבל את ההרשאות שנדרשות לביצוע המשימות במדריך הזה, צריך לבקש מהאדמין להקצות לכם ב-IAM את התפקיד אדמין של כתובות IP ציבוריות ב-Compute (roles/compute.publicIpAdmin) בפרויקט. כדי לקרוא הסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.

יכול להיות שאפשר לקבל את ההרשאות הנדרשות גם באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש.

יצירת קידומות משנה של IPv6

כשיוצרים קידומת משנה של IPv6, כל כתובות ה-IP בקידומת המשנה זמינות. אין כתובת רשת שמורה או כתובת שידור.

אי אפשר לשנות את המצב של קידומת משנה. אם צריך, אפשר למחוק אותו ואז ליצור אותו מחדש. כדי למחוק קידומת משנה, צריך לוודא שאף משאב לא משתמש בה.

אי אפשר לערוך קידומת משנה כדי לשנות את השם שלה. מומלץ לבחור שמות כלליים שלא צריך לשנות. לדוגמה, sub-2001-db8-0-0-0-0-0-0-40, כאשר sub מציין את סוג המשאב ו-2001-db8-0-0-0-0-0-0-40 מציין את הקידומת הספציפית ואת אורך הקידומת.

המסוף

  1. במסוף Google Cloud , עוברים אל Bring your own IP.

    מעבר אל Bring your own IP

  2. לוחצים על קידומת ציבורית מוקצית שרוצים לחלק.

  3. לוחצים על יצירת קידומת משנה.

  4. מזינים שם ותיאור אופציונלי לקידומת המשנה.

  5. ברשימה Prefix length, בוחרים את אורך הקידומת של קידומת המשנה.

  6. מזינים טווח כתובות IPv6 להקצאה לקידומת המשנה.

  7. בקטע How this PDP will be used (איך ישמש ה-PDP הזה), מבצעים את הפעולות הבאות:

    • כדי ליצור קידומת משנה להקצאה נוספת, בוחרים באפשרות חלוקה ליחידות PDP קטנות יותר.
    • כדי ליצור תת-קידומת עם כתובות שאפשר להקצות למשאבים, בוחרים באפשרות Allocate IPv6 address ranges for use ומציינים איך רוצים להשתמש בכתובות ה-IP:
      • לכללי העברה חיצוניים של מאזני עומסי רשת חיצוניים להעברת סיגנל ללא שינוי ושל העברת פרוטוקולים חיצונית, בוחרים באפשרות כלל העברה של מאזן עומסים חיצוני של רשת, ואז בוחרים אורך קידומת שניתן להקצאה.
      • אם רוצים להגדיר טווחים של רשתות משנה חיצוניות שיכולים לארח רק מכונות וירטואליות, בוחרים באפשרות External subnet range for VMs.
      • כדי לבחור טווחים של תת-רשתות פנימיות, לוחצים על טווח תת-רשת פנימית.
  8. בתפריט פרויקט, בוחרים את הפרויקט שבו רוצים להשתמש בקידומת המשנה.

  9. לוחצים על יצירה.

gcloud

משתמשים בפקודה gcloud compute public-delegated-prefixes create.

gcloud compute public-delegated-prefixes create SUB_PREFIX_NAME \
    --range=SUB_PREFIX_RANGE \
    --mode=MODE \
    --public-delegated-prefix=PDP_NAME \
    --region=PDP_REGION \
    --project=PROJECT_ID \
    [--allocatable-prefix-length=PREFIX_LENGTH]

מחליפים את מה שכתוב בשדות הבאים:

  • SUB_PREFIX_NAME: שם לקידומת המשנה

  • SUB_PREFIX_RANGE: טווח כתובות ה-IP של תת-הקידומת הזו, בסימון CIDR

  • MODE: המצב של קידומת המשנה הזו, שצריך להיות אחד מהאפשרויות הבאות:

    • DELEGATION
    • EXTERNAL_IPV6_FORWARDING_RULE_CREATION
    • EXTERNAL_IPV6_SUBNETWORK_CREATION
    • INTERNAL_IPV6_SUBNETWORK_CREATION

    המצב צריך להיות תואם לסוג הגישה של הקידומת הציבורית המוקצית ברמת ההורה.

  • PDP_NAME: התחילית הציבורית המוקצית של ההורה של תת-התחילית הזו

  • PDP_REGION: האזור של קידומת המשנה הזו

  • PROJECT_ID: הפרויקט שאליו רוצים להעביר את הבעלות על קידומת המשנה

    אם לא מציינים את הדגל --project, נוצרת קידומת המשנה באותו פרויקט שבו נמצאת קידומת האב הציבורית המוקצית.

  • PREFIX_LENGTH: אורך התחילית של טווחי כתובות IPv6 שמשמשים כללי העברה

    אפשר להשתמש בדגל הזה רק במצב EXTERNAL_IPV6_FORWARDING_RULE_CREATION. ערכי ברירת המחדל והערכים האפשריים תלויים באורך הקידומת של SUB_PREFIX_RANGE. מידע נוסף מופיע במאמר בנושא אורך קידומת שניתן להקצות לכללי העברה.

הקצאת טווחי רשתות משנה של IPv6

אפשר להקצות טווחים של רשתות משנה מסוג IPv6 חיצוניות או פנימיות באמצעות קידומות משנה. טווחים של רשתות משנה ב-IPv6 שנוצרים מקידומת משנה משתמשים בכתובות גלובליות של unicast‏ (GUA). האופן שבו אפשר להשתמש בטווח שהוקצה תלוי בסוג הגישה ובמצב של קידומת המשנה:

  • טווחים של רשתות משנה חיצוניות מוקצים מקידומות משנה של מצב EXTERNAL_IPV6_SUBNETWORK_CREATION. אפשר להשתמש בטווחים של תת-רשתות חיצוניות שסופקו על ידי BYOIP רק כדי לשמור כתובות IP חיצוניות סטטיות עם סוג נקודת הקצה VM ולהקצות כתובות חיצוניות סטטיות או ארעיות למכונות וירטואליות.

  • טווחים של רשתות משנה פנימיות מוקצים מקידומות משנה של מצב INTERNAL_IPV6_SUBNETWORK_CREATION. טווחים של רשתות משנה פנימיות שסופקו על ידי BYOIP מוגדרים עם כתובות GUA לשימוש פרטי שלא מפורסמות באינטרנט. אפשר להשתמש בכתובות האלה באותו אופן כמו בטווח של תת-רשת פנימית ULA ש-Google מספקת.

יצירת רשתות משנה עם טווחי BYOIP של IPv6

כשיוצרים רשת משנה חדשה, אפשר להקצות טווח כתובות IPv6 מקידומת המשנה.

המסוף

  1. נכנסים לדף VPC networks במסוף Google Cloud .

    מעבר לרשתות VPC

  2. כדי להציג את הדף VPC network details (פרטי רשת VPC), לוחצים על השם של רשת VPC.

  3. בכרטיסייה Subnets (רשתות משנה), לוחצים על Add subnet (הוספת רשת משנה). בחלונית שמופיעה:

    1. מזינים שם.
    2. בחירת אזור.
    3. בקטע IP stack type, בוחרים באפשרות IPv4 and IPv6 (dual-stack) (‏IPv4 ו-IPv6 (דו-ערוצי)) או באפשרות IPv6 (single-stack) (‏IPv6 (חד-ערוצי)).
    4. אם יוצרים רשת משנה עם פרוטוקול כפול, מזינים טווח IPv4.
    5. בסוג הגישה ל-IPv6, בוחרים את סוג הגישה של קידומת המשנה שרוצים להקצות לרשת המשנה.
    6. מסמנים את תיבת הסימון From PDP (מדף פרטי המוצר).
    7. ברשימה PDP, בוחרים את הקידומת המשנה שרוצים להשתמש בה להקצאת כתובות IP לרשת המשנה.
    8. אופציונלי: מזינים טווח CIDR ספציפי של IPv6 להקצאה לתת-הרשת. כדי לאפשר ל- Google Cloud לבחור אוטומטית בלוק כתובות, מדלגים על השלב הזה.
    9. לוחצים על הוספה.

gcloud

משתמשים בפקודה gcloud compute networks subnets create.

gcloud compute networks subnets create SUBNET \
    --network=NETWORK \
    --stack-type=STACK_TYPE \
    --ipv6-access-type=ACCESS_TYPE \
    --region=REGION \
    --ip-collection=PDP_NAME \
    {--external-ipv6-prefix=EXTERNAL_IPV6_RANGE | --internal-ipv6-prefix=INTERNAL_IPV6_RANGE}
    [--range=PRIMARY_IPv4_RANGE]

מחליפים את מה שכתוב בשדות הבאים:

  • SUBNET: שם לתת-הרשת החדשה
  • NETWORK: השם של רשת ה-VPC שתכיל את תת-הרשת החדשה
  • STACK_TYPE: סוג הערימה של תת-הרשת

    סוג הערימה יכול להיות IPV4_IPV6 או IPV6_ONLY. אם משתמשים ב-IPV4_IPV6, צריך לציין טווח ראשי של כתובות IPv4 באמצעות הדגל --range.

  • ACCESS_TYPE: סוג הגישה של תת-הקידומת שאתם מקצים לתת-הרשת הזו. מזינים EXTERNAL כדי להקצות לתת-הרשת טווח חיצוני של תת-רשת GUA. מזינים INTERNAL כדי להקצות לתת-הרשת טווח של תת-רשת GUA פנימית לשימוש פרטי.

  • REGION: האזור Google Cloud שבו תיווצר רשת המשנה החדשה, שצריך להיות זהה לאזור של קידומת המשנה של רשת המשנה הזו

  • PDP_NAME: השם של קידומת משנה של IPv6 במצב EXTERNAL_IPV6_SUBNETWORK_CREATION או INTERNAL_IPV6_SUBNETWORK_CREATION לשימוש בהקצאת כתובות IP לרשת המשנה הזו

  • EXTERNAL_IPV6_RANGE או ‫INTERNAL_IPV6_RANGE: טווח אופציונלי של /64 IPv6 CIDR להקצאה לרשת המשנה הזו

    הטווח חייב להיות משויך לתת-קידומת של רשת המשנה. אם השדה ריק, Google Cloud מקצה לרשת המשנה טווח /64אקראי מבלוק ה-CIDR של קידומת המשנה המשויכת.

  • PRIMARY_IPv4_RANGE: לתת-רשתות עם מחסנית כפולה, טווח ה-IPv4 הראשי של תת-הרשת החדשה, בסימון CIDR

הוספת טווח BYOIP של IPv6 לרשת משנה מסוג IPv4 בלבד

אפשר לשנות תת-רשת עם IPv4 בלבד לתת-רשת עם מחסנית כפולה שמשתמשת בטווח כתובות IPv6 מקידומת משנה.

המסוף

  1. נכנסים לדף VPC networks במסוף Google Cloud .

    מעבר לרשתות VPC

  2. לוחצים על השם של רשת ה-VPC שמכילה את רשת המשנה שרוצים לעדכן.

  3. לוחצים על Subnets (רשתות משנה) ואז על השם של רשת המשנה שרוצים לעדכן.

  4. לוחצים על Edit.

  5. בקטע IP stack type, בוחרים באפשרות IPv4 and IPv6 (dual-stack).

  6. בסוג הגישה ל-IPv6, בוחרים את סוג הגישה של קידומת המשנה שרוצים להקצות לרשת המשנה.

  7. לוחצים על תיבת הסימון מ-PDP.

  8. ברשימה PDP, בוחרים את הקידומת המשנה שרוצים להשתמש בה להקצאת כתובות IP לרשת המשנה.

  9. אופציונלי: מזינים טווח ספציפי של כתובות IPv6 להקצאה לרשת המשנה.

  10. לוחצים על Save.

gcloud

משתמשים בפקודה gcloud compute networks subnets update.

gcloud compute networks subnets update SUBNET \
    --ipv6-access-type=ACCESS_TYPE \
    --stack-type=IPV4_IPV6 \
    --ip-collection=PDP_NAME \
    --region=REGION \
    {--external-ipv6-prefix=EXTERNAL_IPV6_RANGE | --internal-ipv6-prefix=INTERNAL_IPV6_RANGE}

מחליפים את מה שכתוב בשדות הבאים:

  • SUBNET: שם לתת-הרשת החדשה
  • ACCESS_TYPE: סוג הגישה של תת-הקידומת שאתם מקצים לתת-הרשת הזו. מזינים EXTERNAL כדי להקצות לתת-הרשת טווח חיצוני של תת-רשת GUA. מזינים INTERNAL כדי להקצות לתת-הרשת טווח של תת-רשת GUA פנימית לשימוש פרטי.
  • PDP_NAME: השם של קידומת משנה של IPv6 במצב EXTERNAL_IPV6_SUBNETWORK_CREATION או INTERNAL_IPV6_SUBNETWORK_CREATION לשימוש בהקצאת כתובות IP לרשת המשנה הזו
  • REGION: האזור Google Cloud שבו תיווצר רשת המשנה החדשה, שצריך להיות זהה לאזור של קידומת המשנה של רשת המשנה הזו
  • EXTERNAL_IPV6_RANGE או ‫INTERNAL_IPV6_RANGE: טווח אופציונלי של /64 IPv6 CIDR להקצאה לתת-הרשת הזו

    הטווח חייב להיות משויך לתת-קידומת של רשת המשנה. אם השדה ריק, Google Cloud מקצה לרשת המשנה טווח /64אקראי מבלוק ה-CIDR של קידומת המשנה המשויכת.

פריסת משאבים בתת-רשתות עם טווחי BYOIP של IPv6

אחרי שיוצרים או מעדכנים רשת משנה עם טווח שסופק על ידי BYOIP, אפשר לפרוס משאבים שמשתמשים בכתובות ה-IP של הטווח.

מידע כללי על הקצאת כתובות IPv6 סטטיות וזמניות למכונות זמין במאמר הגדרת כתובות IPv6 למכונות.

מידע על הקצאת כתובות IPv6 חיצוניות סטטיות למכונות וירטואליות זמין במאמרים הבאים:

מידע על הקצאת כתובות IPv6 פנימיות למופעי מכונות וירטואליות או לכללי העברה זמין במאמרים הבאים:

יצירת כללי העברה חיצוניים

אתם יכולים להשתמש בקידומת משנה במצב EXTERNAL_IPV6_FORWARDING_RULE_CREATION כדי להקצות טווחי כתובות IPv6 חיצוניות אזוריות לכללי העברה. אפשר להשתמש בכללי העברה חיצוניים עם טווחים שסופקו על ידי BYOIP רק במאזני עומסים חיצוניים של רשת להעברת סיגנל ללא שינוי ובהעברת פרוטוקולים חיצונית.

אתם מקצים את הטווחים באמצעות כתובות IP זמניות או סטטיות. כדי להשתמש בכתובות IP סטטיות (בגרסת Preview), צריך לשמור משאב של כתובת IP לטווח לפני שיוצרים את כלל ההעברה. כדי להשתמש בכתובות IP ארעיות, מאפשרים ל- Google Cloud להקצות את טווח הכתובות כשיוצרים את כלל ההעברה.

שמירת טווח כתובות IP לכללי העברה חיצוניים מקידומת משנה של IPv6

כשיוצרים משאב של כתובת IPv6 סטטית, כתובת ה-IPv6 היחידה שמציינים מייצגת את כתובת הבסיס של טווח שמור. הגודל של הטווח תואם לאורך הקידומת שניתן להקצאה של קידומת המשנה.

gcloud

משתמשים בפקודה gcloud compute addresses create.

gcloud compute addresses create ADDRESS_NAME \
    --region=REGION \
    --ip-collection=PDP_NAME \
    --addresses=IPV6_ADDRESS \
    --description=DESCRIPTION \
    --endpoint-type=NETLB

מחליפים את מה שכתוב בשדות הבאים:

  • ADDRESS_NAME: שם לכתובת השמורה
  • REGION: האזור של הכתובת, שחייב להיות זהה לאזור של הקידומת הציבורית שהוקצתה
  • PDP_NAME: השם של קידומת ציבורית מוקצית במצב EXTERNAL_IPV6_FORWARDING_RULE_CREATION שמכילה את טווח כתובות ה-IP שרוצים לשריין
  • IPV6_ADDRESS: כתובת IPv6 אופציונלית מטווח ה-CIDR של קידומת ציבורית שהוקצתה

    מציינים את כתובת ה-IPv6 הראשונה בטווח שרוצים לשמור. אם לא מציינים טווח, הוא מוקצה באופן אוטומטי.

  • DESCRIPTION: תיאור אופציונלי

הקצאת טווחי כתובות IPv6 של BYOIP לכללי העברה חיצוניים

כדי ליצור כללי העברה למאזנים חיצוניים של עומסי רשת להעברת סיגנל ללא שינוי, אפשר לעיין במאמרים הבאים:

אפשר גם ליצור כללי העברה להעברת פרוטוקולים חיצוניים. כשעושים את זה, מציינים כתובת מתוך קידומת המשנה על ידי הזנת השם של משאב כתובת IP חיצונית סטטית או כתובת ה-IP עצמה. מידע נוסף זמין במאמר בנושא הגדרה של העברת פרוטוקול חיצוני.

קידום של כתובת IPv6 זמנית של BYOIP

אם יצרתם כלל העברה חיצוני שמשתמש בטווח כתובות IP ארעיות מקידומת משנה של BYOIP, אתם יכולים להפוך את הטווח לכתובת IP חיצונית סטטית. כך הטווח לא ישוחרר אם כלל ההעברה יימחק.

gcloud

משתמשים בפקודה gcloud compute addresses create.

gcloud compute addresses create ADDRESS_NAME \
    --addresses=IPV6_ADDRESS \
    --region=REGION \
    --endpoint-type=NETLB

מחליפים את מה שכתוב בשדות הבאים:

  • ADDRESS_NAME: שם לכתובת השמורה
  • IPV6_ADDRESS: כתובת ה-IP הראשונה בטווח כתובות ה-IP האפמריות שהוקצה לכלל ההעברה
  • REGION: האזור של הקידומת הציבורית המוקצית שמכילה את טווח הכתובות שרוצים להעביר

הצגת קידומות

אתם יכולים להציג רשימה של כל הקידומות הגלויות לכולם שפורסמו ושל כל הקידומות הגלויות לכולם שהוקצו (כולל קידומות משנה) בפרויקט.

המסוף

  1. במסוף Google Cloud , עוברים אל Bring your own IP.

    מעבר אל Bring your own IP

  2. מוצגים כל הקידומות המפורסמות הציבוריות, הקידומות המוקצות הציבוריות וקידומות המשנה.

gcloud

כדי לראות את רשימת הקידומות הציבוריות שהוקצו, כולל קידומות משנה, משתמשים בפקודה public-delegated-prefixes list.

gcloud compute public-delegated-prefixes list

המאמרים הבאים