Esta página identifica considerações importantes e ajuda a selecionar os intervalos de endereços IP adequados para seus domínios. Os intervalos do CIDR para os controladores de domínio do Serviço Gerenciado para Microsoft Active Directory não podem ser alterados depois de definidos. Para evitar conflitos e erros demorados, considere cuidadosamente suas necessidades de infraestrutura atuais e futuras ao selecionar esses intervalos.
Usando um tamanho de intervalo /24
O Managed Microsoft AD requer um intervalo mínimo de /24 do CIDR RFC
1918 particular, como
192.168.255.0/24. É possível selecionar uma RFC particular mais ampla
1918, recomendamos o uso de
/24 porque esse intervalo é reservado exclusivamente para controladores de domínio. Nenhum outro
recurso pode usar os endereços IP adicionais no intervalo.
Se você quiser usar um intervalo de endereços IP diferente do recomendado por outra Produto do Google Cloud com Microsoft AD gerenciado. Entre em contato com Suporte do Google Cloud.
Evitando intervalos sobrepostos
Você deve evitar definir intervalos que possam se sobrepor à infraestrutura atual e futura.
Perguntando ao seu especialista em rede
Verifique se há um especialista em rede na sua organização que possa ajudar você para identificar ou reservar intervalos de endereços IP seguros.
Como listar intervalos de endereços IP em uso
Para evitar conflitos com a infraestrutura existente, você pode listar quais intervalos de endereços IP estão em uso e, em seguida, usar um que não esteja na lista.
Console
Para conferir os intervalos de endereços IP em uso na rede VPC, siga estas etapas:
No console do Google Cloud, acesse a página VPC.
Acessar a VPCSelecione o nome da sua rede VPC.
Na página Detalhes da rede VPC, na coluna Intervalos de endereços IP, é possível ver quais intervalos já estão em uso.
Use um intervalo de endereços IP que não esteja na lista.
gcloud
Para listar todas as sub-redes em um projeto, execute o seguinte comando da CLI gcloud:
gcloud compute networks subnets list --sort-by=NETWORK
Use um intervalo de endereços IP que não está na lista.
Saiba mais sobre o
comando compute networks subnets list.
Considerando necessidades futuras
Para evitar conflitos futuros, considere seus planos de infraestrutura, incluindo os adicionar redes autorizadas. Por exemplo, se você planeja configurar uma VPN ou Interconexão das redes autorizadas com suas redes locais, selecione um intervalo de endereços IP que não seja usado em nenhuma dessas redes.
Como separar os ambientes de teste e produção
Para evitar que o trabalho de desenvolvimento e teste afete as cargas de trabalho de produção ou que prejudiquem a segurança da implantação, considere implantar para cada ambiente.
Para um domínio de teste isolado simples, qualquer intervalo privado CIDR /24 que não seja uma sub-rede na sua rede VPC autorizada ou uma das com peering é suficiente.