Cloud Number Registry の概要

Cloud Number Registry を使用すると、IP アドレスの使用状況を で表示、管理、計画できます。 Google Cloudこのページでは、Cloud Number Registry の IP アドレス管理（IPAM）機能の概要について説明します。

Cloud Number Registry を 設定 すると、 次の種類の情報 を確認できます。

  • 検出された範囲またはカスタム範囲の IP アドレス使用率を表示する。
  • 検出された範囲またはカスタム範囲内で使用可能な IP アドレス範囲を見つける。
  • レジストリ ブック内の IP アドレス リソースを検索する。

Cloud Number Registry リソース

Cloud Number Registry は、次のリソースを使用して IP アドレス リソースを整理します。

IPAM 管理スコープ

Cloud Number Registry を使用するには、プロジェクトに IPAM管理 スコープを作成します。Cloud Number Registry 専用の新しいプロジェクトを作成することを強くおすすめします。詳細については、 制限事項をご覧ください。

プロジェクトは組織に属している必要があります 。

IPAM 管理スコープを作成すると、検出プロセスが開始され、プロジェクトの親組織の Compute Engine リソースが Cloud Number Registry にインポートされます。インポートされたリソースは、検出されたリソースと呼ばれます。 検出プロセスが完了するまでに最大 24 時間かかることがあります。

特定の組織で、組織の IPAM 管理スコープを含めて管理できるプロジェクトは 1 つだけです。

レジストリ ブック

レジストリ ブックは、IP アドレス管理情報のコンテナです。IPAM 管理スコープを作成すると、Cloud Number Registry によって default という名前のレジストリ ブックが自動的に作成され、検出されたリソースがインポートされます。

検出されたリソースを整理するために、追加のレジストリブック を作成 することもできます。レジストリ ブックを作成するときに、 要求されたスコープを定義します。これは、レジストリ ブックに追加する 1 つ以上のプロジェクトです。

1 つのプロジェクトは 1 つのレジストリ ブックでのみ要求できます。レジストリ ブックを作成して要求されたスコープを定義すると、要求されたスコープ内のプロジェクトに関連付けられているレルムと範囲が新しいレジストリ ブックに追加され、デフォルトのレジストリ ブックから削除されます。

レジストリ ブックに対して、IP アドレスの使用状況と空き IP アドレス範囲に関するクエリを実行できます。

レルム

レルムは、ネットワーク ルーティング ドメインを表す管理対象 IP アドレス範囲のセットです。レルム内で管理される IP アドレス範囲は、ある範囲が別の共有範囲の親でない限り、重複することはできません。

Cloud Number Registry は、検出された VPC ネットワークごとにレルムを作成します。検出されたレルムは Cloud Number Registry によって管理されるため、変更することはできません。ただし、カスタム レルムを作成すると、Cloud Number Registry に任意の範囲を含めることができます。の外部の範囲など。 Google Cloud

検出された範囲

Cloud Number Registry が検出する IP アドレス範囲と IP アドレスは、検出された範囲と呼ばれます。

Cloud Number Registry で検出された範囲を直接更新または削除することはできません。検出された範囲を変更するには、ソース Compute Engine リソースを変更する必要があります。 Cloud Number Registry は、ソースリソースに対する変更を反映します。

カスタム範囲

カスタム範囲 は、カスタム レルムに追加した IP アドレス範囲です。カスタム範囲はユーザーが管理するため、Cloud Number Registry から直接更新または削除できます。

カスタム範囲を更新または削除しても、ソース Google Cloud リソースには影響しません。

サポートされている Compute Engine リソース

Compute Engine リソースの検出プロセスでは、次のレルムが作成されます。

  • 各 VPC ネットワークの内部 IPv4 リソースのレルム。このレルムには、次のリソースの検出された範囲が含まれます（存在する場合）。

    • サブネットのプライマリ IPv4 アドレス範囲。
    • サブネットのセカンダリ IPv4 アドレス範囲。

    • エフェメラルおよび予約済みの内部 IPv4 アドレス。

      これらのアドレスは、親の検出された範囲の子範囲（/32）として表示されます。たとえば、インスタンスまたは転送ルールに割り当てられたリージョン内部 IPv4 アドレスは、サブネットのプライマリ IPv4 アドレス範囲の子範囲として表示されます。

  • 各 VPC ネットワークの内部 IPv6 リソースのレルム。このレルムには、次のリソースの検出された範囲が含まれます（存在する場合）。

    • 内部 IPv6 サブネット範囲の ULA 内部 IPv6 範囲。
    • サブネットの内部 IPv6 アドレス範囲。

    • エフェメラルおよび予約済みの内部 IPv6 アドレス範囲。

      これらの範囲は、親の検出された範囲の子範囲として表示されます。たとえば、インスタンスまたは転送ルールに割り当てられたリージョン内部 IPv6 アドレス範囲は、サブネットの内部 IPv6 アドレス範囲の子範囲として表示されます。

  • エフェメラルおよび予約済みの外部 IPv4 アドレスを含む google-owned-ipv4 という名前のレルム。

  • 次のものを含む google-owned-ipv6 という名前のレルム。

    • サブネットの外部 IPv6 アドレス範囲。
    • 予約済みの外部 IPv6 アドレス範囲。
    • インスタンスや転送ルールなどのリソースに割り当てられたエフェメラル IPv6 アドレス範囲。

制限事項

Cloud Number Registry には次の制限が適用されます。

  • プロジェクトで Cloud Number Registry を有効にすると、読み取り専用の検出プロセスによって組織全体の IP アドレス範囲情報が検出されます。Cloud Number Registry 情報へのアクセスを制限するには、次の構成を使用することを強くおすすめします。

    • Cloud Number Registry で使用する新しいプロジェクトを作成します。
    • 組織内のすべての IP アドレス範囲を表示する必要があるプリンシパルのみがそのプロジェクトにアクセスできるように、Identity and Access Management ポリシーを構成します。

  • 次のリソースは検出されません。

  • 次の操作は Google Cloud コンソールから実行できませんが、 gcloud CLI または Cloud Number Registry API で使用できます。

次のステップ