Esta página identifica considerações importantes e ajuda a selecionar os intervalos de endereços IP adequados para seus domínios. Os intervalos do CIDR para os controladores de domínio do Serviço Gerenciado para Microsoft Active Directory não podem ser alterados depois de definidos. Para evitar conflitos e erros demorados, considere cuidadosamente suas necessidades de infraestrutura atuais e futuras ao selecionar esses intervalos.
Usando um tamanho de intervalo /24
O Managed Microsoft AD requer um intervalo mínimo de /24 do CIDR RFC
1918 particular, como
192.168.255.0/24. Embora você possa selecionar um intervalo do CIDR RFC
1918 privado maior, é altamente recomendável usar
/24, pois esse intervalo é reservado exclusivamente para controladores de domínio. Nenhum outro
recurso pode usar os endereços IP adicionais no intervalo.
Se você quiser usar um intervalo de endereços IP diferente recomendado por outro produto do Google Cloud com o Microsoft AD gerenciado, entre em contato com o suporte do Google Cloud.
Evitando intervalos sobrepostos
Você deve evitar definir intervalos que possam se sobrepor à infraestrutura atual e futura.
Perguntando ao seu especialista em rede
Verifique se há um especialista em rede na sua organização que possa ajudar você a identificar ou reservar intervalos de endereços IP seguros.
Como listar intervalos de endereços IP em uso
Para evitar conflitos com a infraestrutura existente, você pode listar quais intervalos de endereços IP estão em uso e, em seguida, usar um que não esteja na lista.
Console
Para conferir os intervalos de endereços IP em uso na sua rede VPC, siga estas etapas:
No console do Google Cloud, acesse a página VPC.
Acessar VPCSelecione o nome da sua rede VPC.
Na página Detalhes da rede VPC, na coluna Intervalos de endereços IP, é possível ver quais intervalos já estão em uso.
Use um intervalo de endereços IP que não está na lista.
gcloud
Para listar todas as sub-redes em um projeto, execute o seguinte comando da CLI gcloud:
gcloud compute networks subnets list --sort-by=NETWORK
Use um intervalo de endereços IP que não está na lista.
Saiba mais sobre o
comando compute networks subnets list.
Considerando necessidades futuras
Para evitar conflitos futuros, considere seus planos de infraestrutura, incluindo a possível adição de redes autorizadas. Por exemplo, se você planeja configurar uma VPN ou Interconexão das redes autorizadas com suas redes locais, selecione um intervalo de endereços IP que não seja usado em nenhuma dessas redes.
Separar ambientes de teste e de produção
Para impedir que o trabalho de desenvolvimento e teste afete as cargas de trabalho de produção ou prejudique a segurança da implantação, considere implantar domínios separados para cada ambiente.
Para um domínio de teste isolado simples, qualquer intervalo privado de CIDR /24 que ainda não seja uma sub-rede na sua rede VPC autorizada ou uma das suas redes par é suficiente.