자체 IP 주소 사용 계획
자체 IP 주소 사용(BYOIP)으로 Google Cloud 리소스에 자체 공개 IPv4 주소를 프로비저닝하고 사용할 수 있습니다. Google Cloud는 가져온 IP 주소를 Google 제공 IP 주소와 동일한 방식으로 관리하며 다음과 같은 예외가 있습니다.
IP 주소는 IP 주소를 가져온 고객만 사용할 수 있습니다.
유휴 또는 사용 중인 IP 주소에는 요금이 부과되지 않습니다.
배포 계획
프로비저닝 및 삭제 프로세스를 완료하는 데 몇 주가 걸릴 수 있으므로 배포를 계획하는 것이 중요합니다. 프로비저닝 타임라인 및 허용되는 프리픽스 크기에 대한 자세한 내용은 제한사항을 참조하세요.
배포를 계획할 때 고려해야 할 몇 가지 사항은 다음과 같습니다.
BYOIP 주소 관리 담당자 일반적으로 관리자 또는 그룹이지만 대개 개별 프로젝트를 관리하는 사용자와 같지 않습니다. IAM 역할 및 권한을 사용하여 프로비저닝하려는 공지된 공개 프리픽스 및 공개 위임 프리픽스에 대한 권한이 있는 사용자를 구분합니다.
프리픽스 관리 방식 여러 프로젝트에서 BYOIP 주소를 사용하려 할 수 있습니다. IP 주소의 최종 대상 위치와 다른 프로젝트의 프리픽스를 중앙에서 관리할 수 있습니다. 공개 IP 관리자 권한이 있는 사용자 및 그룹을 포함한 자체 프로젝트에서 프리픽스 관리를 격리하는 것이 좋습니다. 이렇게 격리하면 프리픽스 관리를 혼동하거나 프리픽스를 부주의하게 사용하거나 무단으로 사용하는 것을 방지할 수 있습니다. 자세한 내용은 프로젝트 아키텍처를 참조하세요.
프리픽스 이름 지정 방식 모든 BYOIP 리소스(공지된 공개 프리픽스, 공개 위임 프리픽스, 하위 프리픽스)에는 이름이 필요하며, 이름은 각 리소스를 관리하는 데 사용됩니다. 리소스를 만드는 동안 이름을 할당할 수 있으며 이름을 변경하려면 리소스를 삭제하고 다시 만들어야 합니다. 이러한 이유로 변경할 필요가 없는 일반적인 이름(예:
pap-203-0-113-0-24,pdp-203-0-113-0-25,sub-203-0-113-0-28)을 만드는 것이 좋습니다. 여기서 문자는 리소스 유형을 나타내고 숫자는 특정 프리픽스 및 프리픽스 길이를 나타냅니다.IP 주소 프로비저닝 위치 프로비저닝 프로세스를 리전(또는 전역 범위)으로 IP를 '저장'하는 것으로 간주하면 좋습니다. IP 주소를 저장하는 프로비저닝 프로세스는 완료되는 데 몇 주가 걸릴 수 있으므로 필요하기 훨씬 전에 공개 위임 프리픽스를 계획하고 배포하는 것이 유용합니다.
공개 위임 프리픽스의 모든 IP를 즉시 사용할 필요는 없습니다. 필요한 위치가 확실하지 않으면 사용할 위치가 확실한 공개 위임 프리픽스만 프로비저닝하세요. 공개 위임 프리픽스를 이동하려면 완전히 삭제한 후에 다시 만들어야 하므로 약 8주가 걸릴 수 있습니다.
공개 위임 프리픽스 프로비저닝이 완료되면 하위 프리픽스를 프로젝트에 위임하고 리소스에 사용할 주소를 만들 수 있습니다. 리전에 BYOIP 주소가 필요하다고 예상되면 공개 위임 프리픽스 프로비저닝 프로세스를 미리 완료하여 나중에 필요할 때 주소 지정 요구사항을 충족할 수 있습니다.
예를 들어
us-central1에 일부 IP 주소가 필요하고 전역 부하 분산기에 일부 IP 주소가 필요하며 나중에 사용할 수 있도록 일부 IP 주소를 예약하려는 경우 다음 계획을 만들어야 합니다.프리픽스 유형 접두어 범위 공지된 공개 프리픽스 203.0.113.0/24 공개 위임 프리픽스 203.0.113.0/28 us-central1 공개 위임 프리픽스 203.0.113.16/28 us-east-4 전역 부하 분산기의 공지된 공개 프리픽스 192.0.2.0/24 공개 위임 프리픽스 192.0.2.0/28 전역 나머지 IP 주소는 나중에 사용할 수 있도록 예약됩니다.
프로젝트 아키텍처
조직 수준에서 IAM 권한과 공유 VPC 같은 기능을 활용하려면 조직을 사용하는 것이 좋습니다. 조직 사용에 대한 자세한 내용은 조직 만들기 및 관리를 참조하세요.
조직의 BYOIP 주소 관리
조직에 속한 프로젝트의 이 예시에서는 BYOIP 주소를 관리하는 데 사용되는 전용 프로젝트 Public IP project가 있습니다. 조직의 공개 IP 관리자는 Public IP project에 공지된 공개 프리픽스 및 공개 위임 프리픽스를 만들었습니다.
VPC project에 공개 IP 주소가 필요하면 조직의 공개 IP 관리자가 VPC project에 IP 주소를 만듭니다.
조직에는 여러 프로젝트가 포함될 수 있으며 공개 IP 관리자는 Public IP project에서 IP 주소를 모든 프로젝트에 위임할 수 있습니다.
그림 1. 조직 및 프로젝트를 사용하여 BYOIP 주소를 관리할 수 있습니다.
공유 VPC를 사용하여 BYOIP 주소 관리
공유 VPC가 포함된 조직의 이 예시에서는 BYOIP 주소를 관리하는 데 사용되는 전용 프로젝트 Public IP project가 있습니다. 조직의 공개 IP 관리자가 Public IP project에 공지된 공개 프리픽스 및 공개 위임 프리픽스를 만들었습니다.
Shared VPC host project 또는 관련 서비스 프로젝트에 공개 IP 주소가 필요하면 조직의 공개 IP 관리자가 Shared VPC host project에 IP 주소를 만듭니다. 호스트 프로젝트와 서비스 프로젝트는 호스트 프로젝트의 BYOIP 주소에 액세스할 수 있습니다.
공유 VPC 서비스 프로젝트에서 IP 주소 만들기는 지원되지 않습니다.
그림 2. BYOIP 주소를 공유 VPC 호스트 프로젝트에 위임할 수 있지만 공유 VPC 서비스 프로젝트에는 위임할 수 없습니다. 그러나 서비스 프로젝트는 호스트 프로젝트에 위임된 BYOIP 주소를 사용할 수 있습니다.
조직 없이 BYOIP 주소 관리
조직에 속하지 않은 프로젝트를 사용하는 경우 BYOIP 주소 관리를 위한 별도의 프로젝트를 만들 수 없습니다. BYOIP 주소가 필요한 동일한 프로젝트에서 공지된 공개 프리픽스 및 공개 위임 프리픽스를 만듭니다.