BYOIP f'Google Cloud: ġib l-indirizzi IPv4 tiegħek għal Compute Engine

Tipprova l-kontroll tal-blokk b'ROA li jsemmi l-ASN ta' Google u rekord PTR li jġorr isem li tagħtik Google, imbagħad toħroġ minnu delegated prefixes u toħloq minnhom indirizzi esterni statiċi.

Din il-gwida tkopri l-IPv4 fil-konfigurazzjoni li tirrakkomanda Google, prefix reġjonali (v2) fuq Premium Tier, permezz tal-gcloud CLI. Indirizzi globali għal load balancers globali jużaw il-konfigurazzjoni v1 l-antika, u l-proġett tiegħek l-ewwel irid ikun fuq allowlist.

X'taċċetta Google Cloud

Mid-dokumentazzjoni ta' Google Cloud, fil-jum li ċċekkjajna:

• Daqs. Public advertised prefix ta' “/16 to /24” (traduzzjoni: “/16 sa /24”) fuq Premium Tier, id-default, jew “/16 to /23” (traduzzjoni: “/16 sa /23”) fuq Standard Tier, li huwa fi Preview. Tista' taqsmu sa blokki /28.
• Reġistru. Google torbot l-istruzzjonijiet tar-ROA għal kull reġistru reġjonali, fosthom ARIN, RIPE NCC u APNIC. Ma tippubblika xejn dwar status PA, PI jew legacy, jew f'isem min irid ikun il-blokk.
• Min jagħmel l-origin. Google, minn AS396982 fuq Premium Tier jew AS19527 fuq Standard Tier. Ma tiddokumenta l-ebda għażla biex tagħmel announce mill-ASN tiegħek.
• L-ebda overlap. “Google does not support overlapping BYOIP route announcements” (traduzzjoni: “Google Cloud ma tappoġġjax announcements tar-rotot BYOIP li jikkoinċidu”): la l-prefix u lanqas xi parti minnu ma jistgħu jsiru announce x'imkien ieħor waqt li Google tagħmel announce tiegħu.
• Reġjuni. Kull delegated prefix iservi reġjun wieħed, jew l-ambitu globali. Il-paġni BYOIP ta' Google ma jsemmu l-ebda reġjun eskluż.
• Prezz. “There are no charges for idle or in-use IP addresses.” (traduzzjoni: “M'hemm l-ebda ħlas għal indirizzi IP mhux użati jew użati.”)
• Żmien. “Approximately 2 weeks” (traduzzjoni: “madwar ġimagħtejn”) għal prefix v2 wara l-validazzjoni, “approximately 4 weeks” (traduzzjoni: “madwar 4 ġimgħat”) għal dawk v1 u globali. Il-provisioning “cannot be accelerated” (traduzzjoni: “ma jistax jitħaffef”).
• Riżorsi. Il-biċċa l-kbira ta' dawk li jieħdu indirizz estern statiku, iżda mhux nodes u Pods ta' GKE jew l-indirizz estern ta' Cloud VPN gateway. L-indirizzi ma jistgħux jiċċaqilqu bejn proġetti.

Qabel tibda

ROA għall-ASN ta' Google. Fuq Premium Tier isemmi l-prefix, it-tul eżatt tiegħu u AS396982. Fuq Standard Tier isemmi AS19527, jew f'ROA wieħed għal kull prefix li se tipprovdi, li Google tirrakkomanda, jew f'ROA wieħed b'tul massimu ta' /24 (RPKI u ROAs).

It-tieni ROA għall-ASN tiegħek. Google tirrakkomanda wieħed bl-istess dettalji u l-ASN tiegħek bħala origin, biex in-netwerks li jagħmlu route origin validation ma jittrattawx il-prefix bħala invalidu jekk qatt tagħmel announce tiegħu int stess.

Kontroll tar-reverse DNS. Google tiċċekkja s-sjieda b'rekord PTR, mhux b'token fir-rekord tar-reġistru. Tagħżel indirizz mhux użat fil-prefix, Google tirritorna isem (is-shared secret tagħha), u tippubblika rekord PTR għal dak l-indirizz li jippunta lejn dak l-isem taħt id-dominju tiegħek.

Xejn aktar mir-reġistru. Google ma titlob l-ebda ċertifikat, Letter of Authorization jew route object. Min-naħa tagħha, għandek bżonn ir-rwol Compute Public IP Admin (roles/compute.publicIpAdmin) fuq il-proġett.

Pass pass

01Oħloq il-public advertised prefix, bl-isem tal-indirizz li se tuża għall-validazzjoni DNS:

gcloud compute public-advertised-prefixes create pap-203-0-113-0-24 \
    --range=203.0.113.0/24 \
    --pdp-scope=REGIONAL \
    --dns-verification-ip=203.0.113.144

Għal Standard Tier, uża gcloud beta u żid --network-tier=STANDARD.

02Ippubblika r-rekord PTR. gcloud compute public-advertised-prefixes describe pap-203-0-113-0-24 --format='value(sharedSecret)' jagħti l-isem. Jekk huwa 55kk88tt00 u d-dominju tiegħek huwa example.net, allura dig +short -x 203.0.113.144 irid jirritorna 55kk88tt00.example.net.

03Ibda l-validazzjoni:

gcloud compute public-advertised-prefixes update pap-203-0-113-0-24 --status=PTR-CONFIGURED

L-istatus isir VALIDATED, jew REVERSE_DNS_LOOKUP_FAILED jekk Google ma ssibx ir-rekord. Il-provisioning ikun lest meta describe b'--format='value(status)' juri PREFIX_CONFIGURATION_COMPLETE.

04Iddelega blokk lil reġjun. Dan jista' jsir waqt li tkun qed tistenna:

gcloud compute public-delegated-prefixes create pdp-203-0-113-0-25 \
    --public-advertised-prefix=pap-203-0-113-0-24 \
    --range=203.0.113.0/25 \
    --region=europe-west4

05Oħloq l-indirizzi. Regional public delegated prefixes maħluqa wara t-13 ta' Diċembru 2025 jippermettu indirizzi singoli:

gcloud compute addresses create web-1 --network-tier=PREMIUM \
    --ip-collection=pdp-203-0-113-0-25 --addresses=203.0.113.10 --region=europe-west4

Prefixes eqdem u indirizzi globali jieħdu blokki sħaħ, permezz ta' delegated-sub-prefixes create --create-addresses. Waħħal l-indirizzi ma' VMs jew forwarding rules. Għadhom mhumiex raġġungibbli.

06Agħmel announce. Kun żgur li l-ebda netwerk ieħor ma jagħmel announce tal-blokk. L-ewwel agħmel announce tad-delegated prefix, li Google iġġorr ġewwa n-netwerk tagħha, imbagħad tal-advertised prefix, li jmur fuq l-internet mill-points of presence kollha ta' Google:

gcloud compute public-delegated-prefixes update pdp-203-0-113-0-25 --region=europe-west4 --announce-prefix
gcloud compute public-advertised-prefixes update pap-203-0-113-0-24 --announce-prefix

Minn barra, il-validator ta' RIPEstat għandu jsejjaħ il-prefix validu għal AS396982: curl "https://stat.ripe.net/data/rpki-validation/data.json?resource=396982&prefix=203.0.113.0/24".

Żbalji li jiswew ġurnata

• Żewġ netwerks jagħmlu announce. L-overlap jinkludi rotta aktar speċifika: /24 b'announce x'imkien ieħor ġewwa /23 li ġġib jgħodd. Google twissi dwar “unexpected routing and packet loss” (traduzzjoni: “routing mhux mistenni u telf ta' pakketti”).
• V1 jagħmel announce waħdu. Prefix globali (v1) isir announce tiegħu hekk kif id-delegated prefix tiegħu jiġi pprovdut. Google tgħid li ma toħloqx delegated prefixes sakemm ħadd ieħor ma jkun qed jagħmel announce tal-blokk.
• ROA skadut. Jekk ir-ROA jiskadi u ma ġġeddux fi żmien erba' ġimgħat min-notifika tat-tiġdid ta' Google, Google tieqaf tagħmel advertise tal-prefix.
• L-ismijiet u r-reġjuni huma fissi. Biex tibdel l-isem ta' prefix trid tħassru u toħolqu mill-ġdid, u ċ-ċaqliq ta' delegated prefix għal reġjun ieħor “can take approximately eight weeks” (traduzzjoni: “jista' jieħu madwar tmien ġimgħat”). Agħżel ismijiet bħal pap-203-0-113-0-24 u ddelega biss dak li int ċert minnu.
• Tneħħi r-ROA kmieni wisq. Wara li tħassar public advertised prefix, stenna 14-il jum qabel tneħħi r-ROA għall-ASN ta' Google.

Jekk tikri l-blokk

Google ma tippubblika l-ebda regola dwar f'isem min huwa rreġistrat il-blokk, u ma titlob l-ebda Letter of Authorization. Iż-żewġ kontrolli tagħha, ir-ROA u r-rekord PTR, it-tnejn jinsabu għand id-detentur ta' blokk mikri. Id-detentur joħloq ir-ROA għal AS396982 jew AS19527, u dak għall-ASN tiegħek jekk tridu. Id-detentur joħloq ukoll ir-rekord PTR bl-isem ta' Google, jew jiddelega r-reverse zone tal-blokk lil name servers li tikkontrolla int. Aqbel li r-ROA jiġġedded sakemm Google tagħmel announce tal-blokk, u jinżamm għal 14-il jum wara li titlaq.

Fejn tidħol RTM Networks

Nikru blokki /24 u akbar mill-ispazju ta' indirizzi tagħna stess fir-RIPE NCC, u nbigħu blokki fir-reġjuni tar-RIPE NCC, ARIN u APNIC. Għall-ispazju mikri mingħandna, noħolqu r-ROA għall-ASN ta' Google u r-rekord PTR bl-isem ta' Google (ikri IPv4). Jekk għandek bżonn inqas minn 256 indirizz fuq VM ta' Compute Engine, nagħmlu announce ta' blokk aħna stess u nwassluh permezz ta' GRE jew WireGuard, fi kwalunkwe daqs sa indirizz wieħed (tunnels GRE u WireGuard). Kif jitla' l-ħlas fis-siegħa għall-IPv4 fil-clouds il-kbar: l-ispiża vera tal-IPv4 fil-cloud. Fornituri oħra: gwidi BYOIP.