Crea sottopreffissi IPv6

Questa pagina descrive come suddividere il prefisso pubblico delegato in sottoprefissi. Esistono due tipi o modalità di prefisso secondario, con funzioni diverse:

  • Per ulteriore delega: prefissi secondari che assegni a un progetto specifico e che puoi suddividere ulteriormente in prefissi secondari più piccoli (--mode=DELEGATION).

  • Per le regole di inoltro: sottoprefissi che assegni a un progetto specifico e utilizzi come origine di indirizzi IPv6 esterni regionali per le regole di inoltro nel progetto (--mode=EXTERNAL_IPV6_FORWARDING_RULE_CREATION). Scegli una lunghezza del prefisso per gli indirizzi IPv6 al momento della creazione del sottoprefisso. Le regole di inoltro possono essere utilizzate solo per i bilanciatori del carico di rete esterni.

Non puoi modificare la modalità di un prefisso secondario. Se necessario, puoi eliminarla e ricrearla. Prima di poter eliminare un prefisso secondario, questo non deve essere utilizzato da nessuna risorsa.

Specifiche dei sottoprefessi IPv6

La tabella seguente descrive alcune delle specifiche per la creazione di prefissi IPv6.

Configurazione A livello di regione (v2)
Prefisso annunciato pubblicamente La dimensione minima (lunghezza massima del prefisso) è /48
Prefisso delegato pubblico (di primo livello, non prefisso secondario)

Può essere uguale o più piccolo (avere una lunghezza del prefisso maggiore) rispetto al prefisso annunciato pubblicamente principale

Lunghezza valida: /32, /40, /48 o /56

La differenza tra la lunghezza del prefisso di un prefisso delegato pubblico di primo livello e il suo prefisso annunciato pubblico principale non può essere superiore a 24
Sottoprefisso

Può essere uguale o più piccolo (avere una lunghezza del prefisso maggiore) del prefisso pubblico delegato principale

Lunghezza valida: /32, /40, /48, /56, /64 o /72

La differenza tra la lunghezza del prefisso di un sottoprefisso e il prefisso delegato pubblico di primo livello corrispondente non può essere superiore a 24
Prefisso allocabile per le regole di inoltro

Deve essere inferiore al prefisso pubblico delegato principale: la differenza tra la lunghezza del prefisso allocato e la lunghezza del prefisso secondario principale deve essere almeno pari a 8 e non può essere superiore a 32

Lunghezza predefinita:

  • Se la lunghezza del sottoprefisso principale è /64 o /72, la lunghezza del prefisso allocabile predefinita è /96
  • In caso contrario, la lunghezza del prefisso allocabile predefinita è /64

Prima di iniziare

  1. Crea un prefisso annunciato pubblicamente IPv6.
  2. Crea un prefisso delegato pubblico IPv6.

Ruoli

Per ottenere le autorizzazioni necessarie per completare le attività descritte in questa guida, chiedi all'amministratore di concederti il ruolo IAM Amministratore IP pubblico di Compute (roles/compute.publicIpAdmin) nel progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso a progetti, cartelle e organizzazioni.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Crea sottoprefessi IPv6 per un'ulteriore delega

Puoi suddividere un prefisso delegato pubblico in intervalli di indirizzi IP più piccoli creando un prefisso secondario. Un sottoprefisso è un prefisso delegato pubblico che ha un prefisso delegato pubblico principale.

Non puoi modificare un prefisso secondario per cambiarne il nome. Come best practice, scegli nomi generici che non dovranno essere modificati, ad esempio sub-2001-db8-0-0-0-0-0-0-40, dove sub indica il tipo di risorsa e 2001-db8-0-0-0-0-0-0-40 indica il prefisso specifico e la relativa lunghezza.

Un prefisso delegato pubblico può essere subdelegato fino a tre volte da un prefisso annunciato pubblicamente. Ad esempio, se hai un prefisso annunciato pubblicamente con intervallo di indirizzi IP 2001:db8::/32, puoi:

  • Crea un prefisso delegato pubblico con l'intervallo di indirizzi IP 2001:db8::/40 dal prefisso annunciato pubblicamente.
  • Crea un sottoprefisso con intervallo di indirizzi IP 2001:db8::/48 che abbia come prefisso principale il prefisso delegato pubblico precedente.
  • Crea un sottoprefisso con intervallo di indirizzi IP 2001:db8::/56 che abbia come prefisso principale il sottoprefisso precedente.

A questo punto, non puoi creare altri prefisso secondari che abbiano il prefisso secondario 2001:db8::/56 come principale.

Console

  1. Nella console Google Cloud, vai a Porta il tuo IP.

Vai a Bring your own IP

  1. Fai clic sul prefisso delegato pubblico che vuoi suddividere.
  2. Fai clic su Crea sottoprefisso.
  3. Inserisci un nome e una descrizione facoltativa per il prefisso secondario.
  4. Seleziona una lunghezza del prefisso per il sottoprefisso.
  5. In Intervallo IPv6, inserisci un intervallo di indirizzi IPv6 da assegnare al prefisso secondario.
  6. In Come verrà usato questo PDP, seleziona Suddividi in PDP più piccoli.
  7. Seleziona un progetto per il prefisso secondario.
  8. Fai clic su Crea.

gcloud

Per creare un prefisso secondario per un'ulteriore delega, utilizza il comando public-delegated-prefixes create

gcloud compute public-delegated-prefixes \
    delegated-sub-prefixes \
    create SUB_PREFIX_NAME \
    --range=SUB_PREFIX_RANGE \
    --mode=DELEGATION \
    --public-delegated-prefix=PDP_NAME \
    --public-delegated-prefix-region=PDP_REGION \
    --delegatee-project=PROJECT_ID

Sostituisci quanto segue:

  • SUB_PREFIX_NAME: un nome per questo prefisso secondario

  • SUB_PREFIX_RANGE: l'intervallo di indirizzi IP per questo subprefisso.

  • PDP_NAME: il prefisso delegato pubblico principale di questo prefisso secondario.

  • PDP_REGION: la regione per questo prefisso secondario.

  • PROJECT_ID: il progetto a cui delegare il prefisso secondario. Se il flag --delegatee-project viene omesso, il prefisso secondario viene creato nello stesso progetto del prefisso delegato pubblico principale.

Crea sottoprefissi IPv6 per le regole di inoltro

Puoi creare prefissi secondari IPv6 che vengono utilizzati per allocare intervalli di indirizzi IPv6 esterni regionali alle regole di inoltro.

Quando crei sottoprefissi IPv6 per le regole di inoltro, non puoi suddividere ulteriormente il prefisso.

Tutti gli indirizzi IP nel prefisso secondario vengono resi disponibili. Non sono presenti indirizzi di rete o di trasmissione riservati.

Console

  1. Nella console Google Cloud, vai a Porta il tuo IP.

    Vai a Bring your own IP

  2. Fai clic sul prefisso delegato pubblico che vuoi suddividere.

  3. Fai clic su Crea sottoprefisso.

  4. Inserisci un nome e una descrizione facoltativa per il prefisso secondario.

  5. Seleziona una lunghezza del prefisso per il sottoprefisso.

  6. In Intervallo IPv6, inserisci un intervallo di indirizzi IPv6 da assegnare al prefisso secondario.

  7. In Come verrà usato questo PDP, seleziona Alloca gli intervalli di indirizzi IPv6 da utilizzare.

  8. In Lunghezza prefisso allocabile, seleziona la dimensione del prefisso per gli intervalli di indirizzi IPv6.

  9. In Progetto, seleziona il progetto in cui vuoi utilizzare il prefisso secondario.

  10. Fai clic su Crea.

  11. Fai clic su Crea indirizzi.

gcloud

Per creare un prefisso secondario da utilizzare per creare regole di inoltro, utilizza il comando public-delegated-prefixes create

gcloud compute public-delegated-prefixes \
    delegated-sub-prefixes \
    create SUB_PREFIX_NAME \
    --range=SUB_PREFIX_RANGE \
    --mode=EXTERNAL_IPV6_FORWARDING_RULE_CREATION \
    --allocatable-prefix-length=PREFIX_LENGTH \
    --public-delegated-prefix=PDP_NAME \
    --public-delegated-prefix-region=PDP_REGION \
    --delegatee-project=PROJECT_ID

Sostituisci quanto segue:

  • SUB_PREFIX_NAME: un nome per questo prefisso secondario.

  • SUB_PREFIX_RANGE: l'intervallo di indirizzi IP per questo subprefisso.

  • PREFIX_LENGTH: la lunghezza del prefisso per gli intervalli di indirizzi IPv6 utilizzati dalle regole di inoltro. I valori predefiniti dipendono dalla lunghezza del prefisso di SUB_PREFIX_RANGE. Per ulteriori informazioni, consulta le specifiche dei prefissi secondari.

  • PDP_NAME: il prefisso delegato pubblico principale di questo prefisso secondario.

  • PDP_REGION: la regione per questo prefisso secondario.

  • PROJECT_ID: il progetto a cui delegare il prefisso secondario. Se il flag --delegatee-project viene omesso, il prefisso secondario viene creato nello stesso progetto del prefisso delegato pubblico principale.

Prefissi elenco

Puoi elencare tutti i prefissi annunciati pubblicamente e i prefissi delegati pubblici (inclusi i prefissi secondari) in un progetto.

Console

  1. Nella console Google Cloud, vai a Porta il tuo IP.

    Vai a Bring your own IP

  2. Vengono visualizzati tutti i prefissi annunciati pubblicamente, i prefissi delegati pubblici e i prefissi secondari.

gcloud

Per elencare i prefissi delegati pubblici, inclusi i prefissi secondari, utilizza il public-delegated-prefixes list comando.

gcloud compute public-delegated-prefixes list

Passaggi successivi