Crea un prefisso annunciato pubblicamente

Puoi portare i tuoi indirizzi IP (BYOIP) su Google Cloud. Dopo aver verificato che l'intervallo IP è di tua proprietà e che gli indirizzi IP sono stati importati in Google Cloud, puoi assegnarli a risorse supportate.

Il primo passaggio per utilizzare Bring Your Own IP è creare un prefisso annunciato pubblicamente. Sono disponibili le seguenti opzioni:

Configurazione	Regionale (v2)	Interno regionale (v2)	Regionale (v1)	Globale (v1)
Disponibilità	Configurazione regionale consigliata	Utilizzato per gli indirizzi IPv6 interni	Non consigliato per le nuove configurazioni regionali	Devi richiedere l'aggiunta del tuo progetto a una lista consentita
Tempo di provisioning del prefisso annunciato pubblicamente	Circa 2 settimane	Immediata	Circa 4 settimane	Circa 4 settimane
Tempo di provisioning del prefisso delegato pubblico	Alcuni minuti	Immediata	4 settimane Può sovrapporsi al tempo di provisioning del prefisso annunciato pubblicamente	4 settimane Può sovrapporsi al tempo di provisioning del prefisso annunciato pubblicamente
Ora di provisioning del sottoprefisso	Alcuni minuti	Immediata	Alcuni minuti	Alcuni minuti
Annuncio BGP	Il prefisso annunciato pubblicamente non viene annunciato automaticamente quando viene eseguito il provisioning. Sei tu a decidere quando annunciare o ritirare la pubblicità.	Data non annunciata	Il prefisso annunciato pubblicamente viene annunciato automaticamente al termine del provisioning.	Il prefisso annunciato pubblicamente viene annunciato automaticamente al termine del provisioning.
Stack IP	IPv4 IPv6 (solo per bilanciatori del carico di rete passthrough esterni e subnet che ospitano esclusivamente VM)	IPv6	IPv4	IPv4
Tipo di accesso	Esterno	Interno	Esterno	Esterno

Prima di iniziare

• L'integrazione dei tuoi indirizzi IP in Google Cloud richiede un'attenta pianificazione. Per saperne di più, consulta Pianificare l'utilizzo di indirizzi IP personali.
• Valuta la possibilità di utilizzare un'organizzazione e di creare un progetto dedicato per la gestione degli indirizzi BYOIP. Per saperne di più, consulta la sezione Architettura del progetto.
• Se stai creando un prefisso annunciato pubblicamente con accesso esterno, verifica se una parte del prefisso che vuoi importare è già annunciata pubblicamente. In caso affermativo, devi assicurarti che Google Cloud non lo pubblicizzi mentre viene pubblicizzato da un'altra origine:
  • Se stai creando un prefisso annunciato pubblicamente v2 per indirizzi regionali, hai il controllo sull'annuncio del prefisso. Puoi creare il prefisso annunciato pubblicamente e i prefissi delegati pubblici, ma devi assicurarti che il prefisso non venga annunciato altrove prima di annunciarlo daGoogle Cloud.
  • Se stai creando un prefisso annunciato pubblicamente v1 per indirizzi globali, il prefisso viene annunciato automaticamente non appena viene completato il provisioning del prefisso delegato pubblico. Non creare prefissi delegati pubblici finché il prefisso non viene più annunciato da un'altra origine.

Ruoli

Per ottenere le autorizzazioni necessarie per completare le attività descritte in questa guida, chiedi all'amministratore di concederti il ruolo IAM Compute Public IP Admin (roles/compute.publicIpAdmin) nel progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestisci l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Crea e convalida un prefisso annunciato pubblicamente

Quando crei un prefisso annunciato pubblicamente, devi convalidarne la proprietà. I dettagli di queste attività di convalida sono descritti nelle sezioni seguenti. La procedura di convalida dipende dal tipo di accesso del prefisso:

• Per i prefissi di accesso esterno, devi completare due attività che insieme consentono a Google Cloud di convalidare la tua proprietà di questo prefisso:

  • Creazione di un'autorizzazione origine route (ROA) per il tuo prefisso.
  • Creazione di un record PTR per un indirizzo IP nel prefisso.

  Una volta completata la convalida, occorrono circa due settimane per completare la configurazione dei prefissi v2 o quattro settimane per i prefissi v1.

• Per i prefissi di accesso interno, devi solo creare una ROA per il tuo prefisso. La configurazione viene completata immediatamente e il prefisso è pronto per l'uso.

Crea una richiesta di ROA

Per dimostrare di avere la proprietà di un prefisso, crea una richiesta di autorizzazione di origine di route (ROA).

Invia una richiesta ROA al tuo registry regionale per il prefisso che vuoiGoogle Cloud pubblicizzare. La richiesta include il prefisso, la lunghezza del prefisso e l'ASN per Google Cloud: 396982.

Quando crei il prefisso annunciato pubblicamente, la ROA per questo prefisso deve esistere e puntare all'ASN per Google Cloud e rimanere in vigore per un po' di tempo dopo l'eliminazione del prefisso annunciato pubblicamente. Per saperne di più, consulta la sezione Rimuovere un ROA.

Ti consigliamo di inviare un'altra richiesta ROA per lo stesso prefisso e la stessa lunghezza del prefisso, ma di utilizzare il tuo ASN come origine. Se hai bisogno di pubblicizzare il prefisso, la ROA con il tuo ASN impedisce alle reti che utilizzano l'infrastruttura a chiave pubblica delle risorse (RPKI) di considerare il prefisso non valido perché viene pubblicizzato anche con l'ASN di origine per Google Cloud.

Il tuo registro internet regionale locale elabora le richieste ROA. Per saperne di più, consulta il link relativo alla tua località:

• AFRINIC (Africa)
• APNIC (Parti di Asia e Oceania)
• ARIN (Nord America e alcune isole dei Caraibi)
• LACNIC (America Latina)
• RIPE NCC (Europa, Asia centrale, Medio Oriente)

Crea un prefisso annunciato pubblicamente

Avviso: Google Cloud non supporta annunci di route BYOIP sovrapposti. Ad esempio, l'importazione di 203.0.112.0/23 non è supportata se 203.0.112.0/23 o un sottoinsieme di questo prefisso, ad esempio 203.0.112.0/24, viene pubblicizzato al di fuori di Google Cloud. Se Google Cloud e un'altra rete pubblicizzano la stessa route con lunghezze del prefisso corrispondenti o non corrispondenti, potresti riscontrare routing e perdita di pacchetti imprevisti.

Puoi creare un prefisso annunciato pubblicamente per il prefisso che vuoi portare su Google Cloud.

Il nome di un prefisso annunciato pubblicamente non può essere modificato senza eliminare e ricreare la risorsa. Per questo motivo, ti consigliamo di creare nomi generici che non dovranno essere modificati, ad esempio pap-203-0-113-0-24, dove pap indica il tipo di risorsa e 203-0-113-0-24 indica il prefisso specifico e la lunghezza del prefisso.

Se vuoi utilizzare il prefisso annunciato pubblicamente per creare prefissi delegati pubblici globali, il tuo progetto deve essere aggiunto a una lista consentita. Per saperne di più, consulta Prefissi pubblici delegati globali.

Per i prefissi di accesso esterno, scegli un indirizzo IP inutilizzato per la convalida DNS. La verifica richiede la configurazione di un nuovo record PTR per questo indirizzo IP e non conosci il nome host finché non crei il prefisso pubblicizzato pubblico.

Console

1. Nella console Google Cloud , vai a Bring your own IP.

   Vai a Bring Your Own IP

2. Fai clic su Aggiungi PAP.

3. In Nome, inserisci un nome per il prefisso annunciato pubblicamente.

4. In Descrizione, inserisci una descrizione facoltativa per il prefisso pubblicizzato.

5. In Versione IP, seleziona IPv4 o IPv6.

6. Inserisci il prefisso che vuoi importare.

7. Se stai importando un prefisso IPv4, seleziona un ambito per il prefisso annunciato pubblicamente: Singola regione o Globale.

   Nota: se l'opzione Globale non è disponibile, non fai parte della lista consentita per i prefissi pubblicizzati pubblici globali.

8. Se importi un prefisso IPv6, seleziona un tipo di accesso.

9. Fai clic su Avanti.

10. Controlla le informazioni che hai inserito. Per confermare che questo prefisso è di tua proprietà, fai clic su Conferma.

11. Se stai aggiungendo un PAP con accesso esterno, in Indirizzo IP inserisci un indirizzo IP non utilizzato del prefisso che stai aggiungendo. Questo indirizzo viene utilizzato per la convalida DNS e in un passaggio successivo devi creare un record PTR che utilizzi un nome host fornito da Google Cloud.

12. Fai clic su Crea. La schermata Convalida mostra lo stato di convalida di questa richiesta.

gcloud

Utilizza il comando public-advertised-prefixes create.

• Per creare un prefisso annunciato pubblicamente (v1) per gli indirizzi globali, esegui il seguente comando:

  gcloud compute public-advertised-prefixes create PAP_NAME \
      --range=PAP_IP_RANGE \
      --dns-verification-ip=VERIFICATION_IP_ADDRESS
  

  Importante: prima di poter creare prefissi delegati pubblici globali da questo prefisso pubblicizzato pubblico, devi richiedere l'aggiunta del tuo progetto a una lista consentita.

• Per creare un prefisso annunciato pubblicamente (v2) per gli indirizzi regionali, esegui il comando seguente:

  gcloud compute public-advertised-prefixes create PAP_NAME \
      --range=PAP_IP_RANGE \
      --pdp-scope=REGIONAL \
      --dns-verification-ip=VERIFICATION_IP_ADDRESS
  

• Per creare un prefisso annunciato pubblicamente con accesso interno per gli indirizzi IPv6 regionali, esegui questo comando:

  gcloud compute public-advertised-prefixes create PAP_NAME \
      --range=PAP_IP_RANGE \
      --pdp-scope=REGIONAL \
      --ipv6-access-type=INTERNAL
  

  Se stai creando un prefisso annunciato pubblicamente con accesso interno, il prefisso è pronto per l'uso dopo questo passaggio. Non è necessario completare i passaggi rimanenti in questa pagina.

• La creazione di un prefisso annunciato pubblicamente (v1) per gli indirizzi regionali non è consigliata. Crea invece un prefisso annunciato pubblicamente v2. Se devi creare un prefisso annunciato pubblicamente v1 per gli indirizzi regionali, esegui il seguente comando:

  gcloud compute public-advertised-prefixes create PAP_NAME \
      --range=PAP_IP_RANGE \
      --dns-verification-ip=VERIFICATION_IP_ADDRESS
  

Sostituisci quanto segue:

• PAP_NAME: un nome per il prefisso pubblicizzato pubblico che stai creando.

• PAP_IP_RANGE: l'intervallo di indirizzi IP per il prefisso pubblico pubblicizzato. L'intervallo può essere un intervallo di indirizzi IPv4 o IPv6.

• VERIFICATION_IP_ADDRESS: un indirizzo IP inutilizzato scelto da PAP_IP_RANGE. Questo indirizzo viene utilizzato per la convalida DNS e in un passaggio successivo devi creare un record PTR che utilizzi un nome host fornito da Google Cloud.

Convalida la proprietà con DNS

Se hai creato un prefisso annunciato pubblicamente con accesso esterno, completa i passaggi nelle sezioni seguenti per verificare che il prefisso sia di tua proprietà. Se hai creato un prefisso annunciato pubblico con accesso interno, non devi convalidare la proprietà con DNS.

Trovare il nome da utilizzare per il record PTR

Quando crei un prefisso annunciato pubblicamente per l'accesso esterno, Google Cloud genera un nome da utilizzare come nome host per il passaggio di convalida PTR.

Console

1. Nella console Google Cloud , vai a Bring your own IP.

   Vai a Bring Your Own IP

2. Fai clic su Controlla stato per il prefisso che vuoi controllare.

3. Il nome e l'indirizzo IP da utilizzare per la convalida PTR vengono visualizzati nella sezione Convalida DNS.

gcloud

1. Per ottenere il nome dal campo sharedSecret, utilizza il comando public-advertised-prefixes describe.

   gcloud compute public-advertised-prefixes describe \
       PAP_NAME --format='value(sharedSecret)'
   

2. Se necessario, puoi recuperare l'indirizzo IP che hai fornito per la convalida DNS.

   gcloud compute public-advertised-prefixes describe \
       PAP_NAME --format='value(dnsVerificationIp)'
   

In entrambi i comandi, sostituisci PAP_NAME con il nome del prefisso annunciato pubblicamente.

Crea il record PTR

Per verificare di essere il proprietario dell'intervallo di indirizzi IP che stai importando in Google Cloud, devi creare un record PTR pubblico nella zona DNS utilizzata per l'intervallo di indirizzi IP che stai importando.

Utilizza i seguenti valori nel record PTR:

• Indirizzo IP: l'indirizzo IP di verifica che hai utilizzato quando hai creato il prefisso annunciato pubblicamente.
• Nome host: il nome (sharedSecret) fornito da Google Cloud .
• Nome di dominio: il nome di dominio associato alla zona DNS utilizzata per l'intervallo di indirizzi IP che stai importando.

Esempi:

• IPv4: se il tuo indirizzo IP di verifica è 203.0.113.144, il dominio DNS per 203.0.113.0/24 è example.net e il nome fornito daGoogle Cloud è 55kk88tt00, il record PTR richiesto avrebbe il seguente aspetto:

  $ dig +noall +answer -x 203.0.113.144
  
  144.113.0.203.in-addr.arpa. 21599 IN PTR 55kk88tt00.example.net
  

• IPv6: se il tuo indirizzo IP di verifica è 2001:db8::10, il dominio DNS per 2001:db8::/32 è example.net e il nome fornito da Google Cloudè 55kk88tt00, il record PTR richiesto avrà il seguente aspetto:

  $ dig +noall +answer -x 2001:db8::10
  
  0.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa
  21599 IN PTR 55kk88tt00.example.net.
  

Convalidare il record PTR

Dopo aver creato il record PTR, aggiorna il prefisso annunciato pubblicamente per attivare la convalida del record PTR.

Console

1. Nella console Google Cloud , vai a Bring your own IP.

   Vai a Bring Your Own IP

2. Fai clic su Controlla stato per il prefisso che vuoi aggiornare.

3. Nella sezione Convalida DNS, seleziona la casella di controllo Ho creato questo record PTR e fai clic su Convalida.

gcloud

Per modificare lo stato del prefisso annunciato pubblicamente in PTR-CONFIGURED, utilizza il comando public-advertised-prefixes update.

La modifica dello stato attiva la convalida del record PTR. Se l'operazione va a buon fine, lo stato diventa VALIDATED. Se non va a buon fine, lo stato diventa REVERSE_DNS_LOOKUP_FAILED.

gcloud compute public-advertised-prefixes update PAP_NAME --status=PTR-CONFIGURED

Sostituisci PAP_NAME con il prefisso annunciato pubblicamente per cui hai creato un record PTR.

Controllare lo stato di un prefisso annunciato pubblicamente

Google Cloud impiega circa quattro settimane per eseguire il provisioning del prefisso annunciato pubblicamente. Puoi controllare lo stato per vedere se il provisioning è stato completato.

Console

1. Nella console Google Cloud , vai a Bring your own IP.

   Vai a Bring Your Own IP

2. Fai clic su Controlla stato per il prefisso che vuoi controllare.

3. Visualizza la sezione Convalida.

gcloud

Per descrivere il prefisso annunciato pubblicamente e ottenere il relativo stato, utilizza il comando public-advertised-prefixes describe.

gcloud compute public-advertised-prefixes describe PAP_NAME --format='value(status)'

Sostituisci PAP_NAME con il prefisso annunciato pubblicamente per cui vuoi ottenere informazioni sullo stato.

Una volta convalidato il prefisso, il campo dello stato cambia da VALIDATED a PREFIX_CONFIGURATION_COMPLETE.

Passaggi successivi

• Crea prefissi delegati pubblici