Crea un prefisso annunciato pubblicamente

Puoi integrare i tuoi indirizzi IP (BYOIP) in Google Cloud. Dopo aver confermato che l'intervallo IP è di tua proprietà e che gli indirizzi IP sono stati importati in Google Cloud, puoi assegnarli alle risorse supportate.

Puoi importare intervalli di indirizzi IPv4 e IPv6 in Google Cloud. Gli indirizzi IPv4 possono essere utilizzati con la maggior parte delle risorse Google Cloud che supportano indirizzi IP esterni. Gli indirizzi IPv6 possono essere utilizzati solo con il bilanciatore del carico di rete passthrough esterno. Per ulteriori informazioni, vedi Supporto per indirizzi BYOIP.

Avviso: Google non supporta gli annunci sovrapposti relativi al percorso BYOIP. Ad esempio, l'importazione di 203.0.112.0/23 non è supportata se 203.0.112.0/23 o un sottoinsieme di questo prefisso, come 203.0.112.0/24, vengono pubblicizzati all'esterno di Google. Se Google e un'altra rete pubblicizzano la stessa route con lunghezze del prefisso corrispondenti o non corrispondenti, potresti riscontrare una perdita imprevista di routing e di pacchetti.

Il primo passaggio per utilizzare il tuo IP è creare un prefisso annunciato pubblicamente. Sono disponibili le seguenti opzioni:

Configurazione	Regionale (v2)	Regionale (v1)	Globale (v1)
Disponibilità	Configurazione regionale consigliata	Sconsigliata per le nuove configurazioni regionali	Devi richiedere l'aggiunta del progetto a una lista consentita
Ora di provisioning dei prefissi annunciato pubblicamente	Circa 2 settimane	Circa 4 settimane	Circa 4 settimane
Ora di provisioning dei prefissi delegati pubblici	Alcuni minuti	4 settimane Può sovrapporsi al tempo di provisioning del prefisso annunciato pubblicamente	4 settimane Può sovrapporsi al tempo di provisioning del prefisso annunciato pubblicamente
Tempo di provisioning del sottoprefisso	Alcuni minuti	Alcuni minuti	Alcuni minuti
annuncio BGP	Il prefisso annunciato pubblicamente non viene annunciato automaticamente al momento del provisioning. Decidi quando annunciare o ritirare la pubblicità.	Per impostazione predefinita, il prefisso annunciato pubblicamente viene annunciato automaticamente al termine del provisioning. Il controllo degli annunci BGP è disponibile solo tramite la migrazione live (disponibile tramite lista consentita).	Il prefisso annunciato pubblicamente viene annunciato automaticamente al termine del provisioning.
Stack IP	IPv4 IPv6 (solo per il bilanciatore del carico di rete passthrough esterno)	IPv4	IPv4

Prima di iniziare

• L'integrazione dei tuoi indirizzi IP in Google Cloud richiede un'attenta pianificazione. Per ulteriori informazioni, consulta la sezione Pianificazione dell'utilizzo di indirizzi IP personalizzati.
• Potresti usare un'organizzazione e creare un progetto dedicato per la gestione degli indirizzi BYOIP. Per maggiori informazioni, vedi Architettura del progetto.
• Controlla se una parte del prefisso da importare è già stata pubblicizzata pubblicamente. Se lo è, devi assicurarti che Google Cloud non lo pubblicizzi mentre è pubblicizzato da un'altra fonte:
  • Se crei un prefisso v2 annunciato pubblicamente per indirizzi regionali, hai il controllo dell'annuncio del prefisso. Puoi creare il prefisso pubblicizzato pubblicamente e i prefissi delegati pubblici, ma devi assicurarti che non siano pubblicizzati altrove prima di annunciarlo da Google Cloud.
  • Se crei un prefisso v1 annunciato pubblicamente per indirizzi regionali, puoi creare il prefisso annunciato pubblicamente, ma devi utilizzare la migrazione live quando crei tutti i prefissi delegati pubblici e devi assicurarti che non venga pubblicizzato altrove prima di annunciarlo da Google Cloud.
  • Se crei un prefisso v1 annunciato pubblicamente per gli indirizzi globali, il prefisso viene annunciato automaticamente non appena il provisioning del prefisso delegato pubblico viene completato. Non creare prefissi delegati pubblici fino a quando non viene più annunciato da un'altra fonte.

Ruoli

Per ottenere le autorizzazioni necessarie per completare le attività descritte in questa guida, chiedi all'amministratore di concederti il ruolo IAM Amministratore IP pubblico Compute (roles/compute.publicIpAdmin) per il tuo progetto. Per saperne di più sulla concessione dei ruoli, consulta Gestire l'accesso.

Potresti anche riuscire a ottenere le autorizzazioni richieste tramite i ruoli personalizzati o altri ruoli predefiniti.

Convalida la proprietà del prefisso

Quando crei un prefisso annunciato pubblicamente, devi completare due attività che consentono a Google di verificare che sei il proprietario di questo prefisso:

• Creazione di un'autorizzazione di origine della route (ROA) per il prefisso.
• Creazione di un record PTR per un indirizzo IP nel prefisso.

I dettagli di queste attività di convalida sono descritti nelle sezioni seguenti.

Una volta completata la convalida, sono necessarie circa quattro settimane per il completamento della configurazione del prefisso pubblicizzato pubblicamente.

Crea una richiesta ROA

Per dimostrare di avere la proprietà di un prefisso, crea una richiesta ROA (Route Origin Authorization).

Invia una richiesta ROA al tuo registry regionale per il prefisso che vuoi che Google pubblicizzi. La richiesta include il prefisso, la lunghezza del prefisso e l'ASN di Google: 396982.

Quando crei il prefisso annunciato pubblicamente, il ROA per questo prefisso deve esistere, puntare all'ASN di Google e rimanere in vigore per un po' di tempo dopo l'eliminazione del prefisso annunciato pubblicamente. Per maggiori informazioni, consulta la sezione Rimuovere un ROA.

Ti consigliamo di inviare un'altra richiesta ROA per lo stesso prefisso e lunghezza, ma utilizzare il tuo ASN come origine. Se devi pubblicizzare il prefisso, il ROA con il tuo ASN impedisce alle reti che utilizzano l'infrastruttura a chiave pubblica delle risorse (RPKI) di considerare il prefisso non valido perché è anche pubblicizzato con l'ASN di origine di Google.

Il tuo registro Internet regionale locale elabora le richieste ROA. Per ulteriori informazioni, consulta il link relativo alla tua località:

• AFRINICA (Africa)
• APNIC (parti di Asia e Oceania)
• ARIN (Nord America e alcune isole dei Caraibi)
• LACNIC (America Latina)
• RIPE NCC (Europa, Asia centrale, Medio Oriente)

Crea un prefisso annunciato pubblicamente

Avviso: Google non supporta gli annunci sovrapposti relativi al percorso BYOIP. Ad esempio, l'importazione di 203.0.112.0/23 non è supportata se 203.0.112.0/23 o un sottoinsieme di questo prefisso, come 203.0.112.0/24, vengono pubblicizzati all'esterno di Google. Se Google e un'altra rete pubblicizzano la stessa route con lunghezze del prefisso corrispondenti o non corrispondenti, potresti riscontrare una perdita imprevista di routing e di pacchetti.

Puoi creare un prefisso annunciato pubblicamente per il prefisso che vuoi portare a Google.

Non puoi modificare il nome di un prefisso annunciato pubblicamente senza eliminare e ricreare la risorsa. Per questo motivo, ti consigliamo di creare nomi generici che non dovranno essere modificati, ad esempio pap-203-0-113-0-24, dove pap indica il tipo di risorsa e 203-0-113-0-24 indica il prefisso e la lunghezza specifici.

Se vuoi utilizzare il prefisso annunciato pubblicamente per creare prefissi delegati pubblici globali, il tuo progetto deve essere aggiunto a una lista consentita. Per maggiori informazioni, vedi Prefissi delegati pubblici globali.

Scegli un indirizzo IP inutilizzato per la convalida DNS. La verifica richiede la configurazione di un nuovo record PTR per questo indirizzo IP e non conosci il nome host fino a quando non hai creato il prefisso annunciato pubblicamente.

Console

1. Nella console Google Cloud, vai a Bring Your Own IP.

   Vai a Bring Your Own IP

2. Fai clic su Add PAP (Aggiungi PAP).

3. In Nome, inserisci un nome per il prefisso annunciato pubblicamente.

4. In Descrizione, inserisci una descrizione facoltativa per il prefisso pubblicizzato pubblicamente.

5. Per Versione IP, seleziona IPv4 o IPv6.

6. Inserisci il prefisso da importare.

7. Se importi un prefisso IPv4, seleziona un Ambito per il prefisso annunciato pubblicamente: A livello di regione o Globale.

   Nota: se l'opzione Globale non è disponibile, non fai parte della lista consentita per i prefissi annunciati pubblicamente globali.

8. Fai clic su Avanti.

9. Controlla le informazioni inserite. Per confermare che questo prefisso è di tua proprietà, fai clic su Conferma.

10. In Indirizzo IP, inserisci un indirizzo IP non utilizzato dal prefisso che stai aggiungendo. Questo indirizzo viene utilizzato per la convalida DNS e, in un passaggio successivo, dovrai creare un record PTR che utilizzi un nome host fornito da Google.

11. Fai clic su Crea. La schermata Convalida mostra lo stato di convalida della richiesta.

gcloud

Usa il comando public-advertised-prefixes create.

• Per creare un prefisso annunciato pubblicamente (v1) per gli indirizzi globali, esegui questo comando:

  gcloud compute public-advertised-prefixes create PAP_NAME \
      --range=PAP_IP_RANGE \
      --dns-verification-ip=VERIFICATION_IP_ADDRESS
  

  Importante: devi richiedere che il tuo progetto venga aggiunto a una lista consentita prima di poter creare prefissi delegati pubblici globali da questo prefisso annunciato pubblicamente.

• Per creare un prefisso annunciato pubblicamente (v2) per gli indirizzi regionali, esegui questo comando:

  gcloud compute public-advertised-prefixes create PAP_NAME \
      --range=PAP_IP_RANGE \
      --pdp-scope=REGIONAL \
      --dns-verification-ip=VERIFICATION_IP_ADDRESS
  

• Non è consigliabile creare un prefisso annunciato pubblicamente (v1) per gli indirizzi regionali. Crea invece un prefisso annunciato pubblicamente v2. Se devi creare un prefisso v1 annunciato pubblicamente per gli indirizzi regionali, esegui questo comando:

  gcloud compute public-advertised-prefixes create PAP_NAME \
      --range=PAP_IP_RANGE \
      --dns-verification-ip=VERIFICATION_IP_ADDRESS
  

Sostituisci quanto segue:

• PAP_NAME: un nome per il prefisso annunciato pubblicamente che stai creando.

• PAP_IP_RANGE: l'intervallo di indirizzi IP per il prefisso pubblicizzato pubblicamente. L'intervallo può essere un intervallo di indirizzi IPv4 o IPv6.

• VERIFICATION_IP_ADDRESS: un indirizzo IP inutilizzato scelto da PAP_IP_RANGE. Questo indirizzo viene utilizzato per la convalida DNS e, in un passaggio successivo, dovrai creare un record PTR che utilizzi un nome host fornito da Google.

Trovare il nome da utilizzare per il record PTR

Quando crei un prefisso annunciato pubblicamente, Google genera un nome che puoi utilizzare come nome host per il passaggio di convalida PTR.

Console

1. Nella console Google Cloud, vai a Bring Your Own IP.

   Vai a Bring Your Own IP

2. Fai clic su Controlla stato per il prefisso che vuoi aggiornare.

3. Il nome e l'indirizzo IP da utilizzare per la convalida PTR sono visualizzati nella sezione Convalida DNS.

gcloud

1. Per recuperare il nome dal campo sharedSecret, utilizza il comando public-advertised-prefixes describe.

   gcloud compute public-advertised-prefixes describe \
       PAP_NAME --format='value(sharedSecret)'
   

2. Se necessario, puoi recuperare l'indirizzo IP che hai fornito per la convalida DNS.

   gcloud compute public-advertised-prefixes describe \
       PAP_NAME --format='value(dnsVerificationIp)'
   

In entrambi i comandi, sostituisci PAP_NAME con il nome del prefisso annunciato pubblicamente.

Crea il record PTR

Nel tuo server DNS, aggiungi un record PTR utilizzando i seguenti valori:

• Indirizzo IP: l'indirizzo IP di verifica che hai utilizzato quando hai creato il prefisso annunciato pubblicamente.
• Nome host: il nome (sharedSecret) fornito da Google.

Se utilizzi Cloud DNS per questo indirizzo IP, vedi Aggiungere un record.

Esempi:

• IPv4: se importi il prefisso 203.0.113.0/24, con il tuo indirizzo IP di verifica 203.0.113.144 e il nome fornito da Google è 55kk88tt00, il record PTR richiesto avrà il seguente aspetto:

  $ dig +noall +answer -x 203.0.113.144
  
  144.113.0.203.in-addr.arpa. 21599 IN PTR 55kk88tt99.example.net
  

• IPv6: se importi il prefisso 2001:db8::/32, con il tuo indirizzo IP di verifica 2001:db8::10 e il nome fornito da Google è 55kk88tt00, il record PTR richiesto avrà il seguente aspetto:

  $ dig +noall +answer -x 2001:db8::10
  
  0.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.b.d.0.1.0.0.2.ip6.arpa
  21599 IN PTR 55kk88tt99.example.net.
  

Convalida il record PTR

Dopo aver creato il record PTR, aggiorna il prefisso annunciato pubblicamente per attivare la convalida del record PTR.

Console

1. Nella console Google Cloud, vai a Bring Your Own IP.

   Vai a Bring Your Own IP

2. Fai clic su Controlla stato per il prefisso che vuoi aggiornare.

3. Nella sezione Convalida DNS, seleziona la casella di controllo Ho creato questo record PTR e fai clic su Convalida.

gcloud

Per modificare lo stato del prefisso annunciato pubblicamente in PTR-CONFIGURED, utilizza il comando public-advertised-prefixes update.

La modifica dello stato attiva la convalida del record PTR. Se l'operazione ha esito positivo, lo stato diventa VALIDATED. Se l'operazione non riesce, lo stato cambia in REVERSE_DNS_LOOKUP_FAILED.

gcloud compute public-advertised-prefixes update PAP_NAME --status=PTR-CONFIGURED

Sostituisci PAP_NAME con il prefisso annunciato pubblicamente per il quale hai creato un record PTR.

Controllare lo stato di un prefisso annunciato pubblicamente

Google impiega circa quattro settimane per eseguire il provisioning del prefisso annunciato pubblicamente. Puoi controllare lo stato per verificare che il provisioning sia completato.

Console

1. Nella console Google Cloud, vai a Bring Your Own IP.

   Vai a Bring Your Own IP

2. Fai clic su Controlla stato per il prefisso che vuoi controllare.

3. Visualizza la sezione Convalida.

gcloud

Per descrivere il prefisso annunciato pubblicamente e conoscerne lo stato, utilizza il comando public-advertised-prefixes describe.

Dopo la convalida del prefisso, il campo dello stato cambia da VALIDATED a PREFIX_CONFIGURATION_COMPLETE.

gcloud compute public-advertised-prefixes describe PAP_NAME --format='value(status)'

Sostituisci PAP_NAME con il prefisso annunciato pubblicamente per il quale vuoi ottenere informazioni sullo stato.

Passaggi successivi

• Creare prefissi delegati pubblici