סקירה כללית על Cloud Number Registry

ב-Cloud Number Registry אתם יכולים לראות, לנהל ולתכנן את השימוש בכתובות ה-IP ב- Google Cloud. כשמגדירים את Cloud Number Registry, תהליך גילוי לקריאה בלבד מייבא את פרטי כתובות ה-IP של כל הארגון, ויוצר ייצוג של כתובות ה-IP והטווחים הנתמכים. אתם יכולים להשתמש ב-Cloud Number Registry כדי לבצע את הפעולות הבאות בכל הארגון:

  • לראות את השימוש בכתובות IP בטווחים שזוהו או בטווחים בהתאמה אישית.
  • מאתרים טווחים זמינים של כתובות IP בתוך הטווחים שזוהו או בטווחים בהתאמה אישית.
  • מחפשים משאבים של כתובות IP בתוך ספר רישום.

הגדרת פרויקט ל-Cloud Number Registry

לפני שמגדירים את Cloud Number Registry, חשבון משתמש ב-IAM שקיבל את התפקיד "אדמין IPAM ב-Cloud Number Registry" ברמת הארגון צריך להקצות פרויקט לשימוש ב-Cloud Number Registry באותו ארגון. כדי להגדיר פרויקט, יוצרים משאב org-number-registries שמפנה לפרויקט שבו רוצים להשתמש בארגון מסוים.

אחרי שמגדירים את Cloud Number Registry, הפרויקט הייעודי מכיל מידע על טווח כתובות ה-IP של הארגון כולו. כדי להגביל את הגישה למידע ב-Cloud Number Registry, מומלץ מאוד להשתמש בהגדרות הבאות:

  • יוצרים פרויקט חדש שמיועד לשימוש ב-Cloud Number Registry.
  • להגדיר את מדיניות ניהול הזהויות והרשאות הגישה (IAM) כך שרק חשבונות משתמשים שצריכים לראות את כל טווחי כתובות ה-IP בארגון יוכלו לגשת לפרויקט הזה.

אכיפת ייעוד הפרויקט

בלי פרויקט ייעודי, Cloud Number Registry לא יזהה משאבים חדשים, והמשאבים הקיימים שזוהו יישארו אבל לא יעודכנו. לדוגמה, אם מוחקים רשת משנה, הטווח התואם שזוהה נשאר ב-Cloud Number Registry.

כדי להמשיך לגלות ולעדכן משאבים ב-Cloud Number Registry אחרי 25 בנובמבר 2026, צריך לבדוק או להגדיר את הפרויקט הייעודי של הארגון:

משאבי IPAM ב-Cloud Number Registry

ב-Cloud Number Registry נעשה שימוש במשאבים הבאים כדי לעזור לכם לארגן את משאבי כתובות ה-IP.

היקף ההרשאות של אדמין ב-IPAM

כדי להשתמש ב-Cloud Number Registry, צריך ליצור היקף הרשאות אדמין ב-IPAM בפרויקט. מומלץ מאוד ליצור פרויקט חדש שישמש רק ל-Cloud Number Registry. מידע נוסף מופיע בקטע מגבלות.

הפרויקט חייב להיות חלק מארגון.

כשיוצרים היקף הרשאות אדמין ב-IPAM, מתחיל תהליך גילוי שבו משאבי Compute Engine בארגון ההורה של הפרויקט מיובאים אל Cloud Number Registry. המשאבים המיובאים האלה נקראים משאבים שזוהו. תהליך הגילוי יכול להימשך עד 24 שעות.

רק פרויקט אחד בארגון נתון יכול להכיל ולנהל את היקף ההרשאות של אדמין IPAM בארגון.

ספרי רישום

פנקס רישום הוא מאגר של מידע לניהול כתובות IP. כשיוצרים היקף הרשאות אדמין ב-IPAM, ‏Cloud Number Registry יוצר באופן אוטומטי פנקס רישום בשם default ומייבא אליו את המשאבים שזוהו.

אתם יכולים גם ליצור פנקסי רישום נוספים כדי לארגן את המשאבים שזוהו. כשיוצרים פנקס רישום, מגדירים היקף מוצהר – פרויקט אחד או יותר שמוסיפים לפנקס הרישום.

אפשר לתבוע בעלות על פרויקט רק באמצעות ספר רישום אחד. כשיוצרים פנקס רישום ומגדירים את ההיקף שהוגדר, התחומים והטווחים שמשויכים לפרויקטים בהיקף שהוגדר מתווספים לפנקס הרישום החדש ומוסרים מפנקס הרישום שמוגדר כברירת מחדל.

אתם יכולים לשלוח שאילתות לספרי הרישום כדי לקבל מידע על השימוש בכתובות IP ועל טווחי כתובות IP פנויים.

ממלכות

תחום הוא קבוצה של טווחי כתובות IP מנוהלים שמייצגים דומיין של ניתוב רשת. טווחים של כתובות IP שמנוהלים בתוך תחום לא יכולים לחפוף, אלא אם טווח אחד הוא ההורה של טווח משותף אחר.

ב-Cloud Number Registry נוצר תחום למשאבים הבאים לפי הצורך:

  • כל רשת VPC שזוהתה. שמות התחומים מתחילים ב-vpc-global.
  • כתובות וטווחים חיצוניים של IPv4 ו-IPv6 שמוקצים על ידי Google. התחומים נקראים google-owned-ipv4 ו-google-owned-ipv6.
  • קידומות מפורסמות ציבוריות של העברת כתובות IP משלכם (BYOIP). השמות של התחומים הם byoip-ipv4 ו-byoip-ipv6.

התחומים שזוהו מנוהלים על ידי Cloud Number Registry, ואי אפשר לשנות אותם. עם זאת, אתם יכולים ליצור תחומים בהתאמה אישית, שמאפשרים לכם לכלול כל טווח ב-Cloud Number Registry, כולל טווחים מחוץ ל- Google Cloud.

טווחים שזוהו

טווחי כתובות ה-IP וכתובות ה-IP ש-Cloud Number Registry מזהה נקראים טווחים שזוהו.

אי אפשר לעדכן או למחוק ישירות טווחים שזוהו ב-Cloud Number Registry. כדי לשנות טווח שזוהה, צריך לשנות את משאב המקור ב-Compute Engine. כל שינוי שתבצעו במשאב המקור יופיע ב-Cloud Number Registry.

טווחים בהתאמה אישית

טווחים בהתאמה אישית הם טווחי כתובות IP שהוספתם לתחום בהתאמה אישית. טווחים בהתאמה אישית מנוהלים על ידי המשתמשים, לכן אתם יכולים לעדכן או למחוק את הטווחים האלה ישירות מ-Cloud Number Registry.

עדכון או מחיקה של טווחים בהתאמה אישית לא משפיעים על משאבי המקור של Google Cloud.

משאבים שנמצאו

תהליך הגילוי של משאבי Compute Engine יוצר את התחומים הבאים לפי הצורך, כדי לארגן את המשאבים שהתגלו:

  • תחום לכל משאבי IPv4 הפנימיים של רשת VPC. שם התחום מתחיל ב-vpc-global. התחום הזה מכיל טווחים שזוהו למשאבים הבאים:

    • טווחי כתובות IPv4 ראשיים של רשת משנה.
    • טווחי כתובות IPv4 משניים של תת-רשת.

    • כתובות IPv4 פנימיות, זמניות וסטטיות.

      הכתובות האלה מוצגות כטווחי משנה (/32) של טווח ההורה שזוהה. לדוגמה, כתובת IPv4 פנימית אזורית שמוקצית למכונה או לכלל העברה מוצגת כטווח צאצא של טווח כתובות ה-IPv4 הראשי של רשת המשנה.

    • מכונות שמשתמשות בכתובות ה-IPv4 האלה.

    • טווחים פנימיים של IPv4.

  • תחום לכל משאבי IPv6 הפנימיים של רשת VPC. התחום הזה מכיל טווחים שזוהו למשאבים הבאים:

    • טווח IPv6 פנימי של ULA לטווחי רשתות משנה פנימיות של IPv6.
    • טווחי כתובות IPv6 פנימיות של תת-רשת.

    • טווחי כתובות IPv6 פנימיות, זמניות וסטטיות.

      הטווחים האלה מוצגים כטווחי משנה של טווח ההורה שזוהה. לדוגמה, טווח כתובות IPv6 פנימיות אזוריות שמוקצה למכונה או לכלל העברה מוצג כטווח משני של טווח כתובות ה-IPv6 הפנימיות של רשת המשנה.

    • מכונות שמשתמשות בטווחי כתובות ה-IPv6 האלה.

    • טווחים פנימיים של IPv6.

  • תחום בשם google-owned-ipv4 שמכיל את הפרטים הבאים:

    • כתובות IPv4 חיצוניות זמניות וסטטיות.
    • מכונות שמשתמשות בכתובות ה-IPv4 האלה.
    • מכונות שמשתמשות בכתובות IPv4 חיצוניות סטטיות שמגיעות מקידומת ציבורית שהוקצתה ל-BYOIP. מידע נוסף מופיע בקטע מגבלות.

  • תחום בשם google-owned-ipv6 שמכיל את הפרטים הבאים:

    • טווחי כתובות IPv6 חיצוניות של רשת המשנה.
    • טווחים של כתובות IPv6 חיצוניות סטטיות.
    • טווחי כתובות IPv6 זמניות שמוקצים למשאבים כמו מכונות וכללי העברה.
    • מכונות שמשתמשות בטווחי כתובות ה-IPv6 האלה.

  • תחום בשם byoip-ipv4 שמכיל את הפרטים הבאים:

    • קידומות מפורסמות ציבוריות של IPv4 BYOIP.
    • קידומות מוקצות ציבוריות של IPv4 BYOIP.
    • כתובות IPv4 חיצוניות סטטיות ששמורות מקידומת ציבורית שהוקצתה.

    • מכונות שמשתמשות בכתובות IPv4 חיצוניות וזמניות שנוצרו מקידומת ציבורית שהוקצתה.

      אם במכונה משתמשים בכתובת IPv4 חיצונית סטטית ששמורה מקידומת ציבורית שהוקצתה, המכונה מופיעה בתחום google-owned-ipv4 במקום בתחום byoip-ipv4 . מידע נוסף מופיע בקטע מגבלות.

  • תחום בשם byoip-ipv6 שמכיל את הפרטים הבאים:

    • קידומות מפורסמות באופן ציבורי של IPv6 BYOIP.
    • קידומות מוקצות ציבוריות של IPv6 BYOIP.
    • טווחי רשתות משנה חיצוניות או פנימיות של IPv6 שנוצרו מקידומת ציבורית שהוקצתה.
    • טווחים של כתובות IPv6 חיצוניות ארעיות וסטטיות שנוצרו מקידומת ציבורית שהוקצתה.
    • מכונות שמשתמשות בטווחים של כתובות IPv6 סטטיות או זמניות, שנוצרו מקידומת ציבורית שהוקצתה.

מגבלות

המגבלות הבאות חלות על Cloud Number Registry:

  • ‫Cloud Number Registry מוגדר בפרויקט הייעודי, אבל מכיל ייצוג לקריאה בלבד של מידע על טווח כתובות ה-IP של כל הארגון. כדי לשלוט בגישה למידע על כתובות ה-IP של הארגון, צריך לשלוט בגישה לפרויקט הייעודי. מידע נוסף מופיע במאמר הגדרת פרויקט ל-Cloud Number Registry.

  • אם אתם משתמשים בכתובות IP משלכם (BYOIP), שמרתם כתובת IPv4 חיצונית מקידומת ציבורית שהוקצתה והקציתם את כתובת ה-IP הסטטית הזו למכונה, הטווחים שזוהו מפוצלים בין שני תחומים במקום באותו תחום:

    • הטווח שזוהה לאינסטנס מוצג מתחת לתחום google-owned-ipv4.
    • הטווח שזוהה לכתובת ה-IPv4 החיצונית הסטטית מוצג בתחום של הקידומת המפורסמת באופן ציבורי.

המאמרים הבאים