Ringkasan rentang internal
Rentang internal memungkinkan Anda mencadangkan blok alamat IP internal dan menentukan cara alamat tersebut dapat digunakan. Anda dapat menggunakan rentang internal untuk membantu mengelola topologi jaringan Virtual Private Cloud (VPC) seiring bertambahnya jaringan dengan fitur seperti Peering Jaringan VPC, VPC Bersama, Cloud VPN, dan Cloud Interconnect.
Spesifikasi
- Resource rentang internal mewakili blok CIDR IPv4 atau IPv6 internal (Pratinjau) yang dialokasikan dari dalam jaringan VPC.
- Saat memesan rentang internal, Anda perlu mengonfigurasi hal berikut:
- Apakah rentang tersebut dapat digunakan oleh resource Google Cloud di jaringan VPC-nya atau dicadangkan untuk penggunaan eksternal.
- Cara penggunaan rentang jika Peering Jaringan VPC dikonfigurasi.
- Apakah rentang tersebut dapat tumpang tindih dengan subnet atau rute di jaringan VPC induknya.
- Apakah perilaku tumpang-tindih atau blok alamat rentang dapat diubah (Pratinjau).
- Secara default, Anda tidak dapat mencadangkan rentang internal yang berisi alamat IP yang digunakan oleh resource Google Cloud lain di jaringan VPC rentang.
- Jika mengaktifkan tumpang-tindih dengan subnet, rute, atau keduanya, Anda dapat membuat rentang internal dengan blok CIDR yang tumpang-tindih dengan rentang alamat IP dari jenis resource yang ditentukan.
- Anda tidak dapat membuat resource Google Cloud yang menggunakan alamat IP dari rentang internal yang ada, kecuali jika Anda secara eksplisit mengaitkan resource dengan rentang internal (untuk subnet) atau mengizinkan tumpang-tindih (untuk rute).
- Jika rentang internal tidak dapat diubah (Pratinjau), Anda hanya dapat mengubah deskripsi rentang. Jika rentang dapat diubah (default), Anda dapat mengubah blok CIDR, perilaku tumpang-tindih, dan deskripsi rentang. Immutability tidak dapat diubah setelah rentang dibuat.
Misalnya, pertimbangkan rentang internal yang dapat diubah untuk 10.0.0.0/24 tanpa menentukan
tumpang-tindih.
Jika Anda mencoba membuat subnet di jaringan VPC yang sama yang menggunakan
rentang 10.0.0.0/25, pembuatan subnet akan gagal, kecuali jika Anda
mengaitkan subnet dengan rentang internal.
Jika Anda mencoba membuat rute di jaringan VPC yang sama yang menggunakan
rentang 10.0.0.0/25, pembuatan rute akan gagal, kecuali jika Anda memperbarui
rentang internal dengan menetapkan properti overlaps ke
OVERLAP_ROUTE_RANGE.
Jenis peering
Jenis peering dari rentang internal menentukan perilaku rentang sesuai dengan Peering Jaringan VPC. Jenis peering dapat berupa salah satu dari berikut ini:
FOR_SELF: rentang internal hanya dapat digunakan di jaringan VPC tempat rentang internal tersebut dibuat. Rentang ini dapat diakses dari jaringan VPC yang terkait dan peer dari jaringan VPC tersebut. Namun, peer dari jaringan sejenis tidak dapat menggunakan rentang ini. Ini adalah setelan default.FOR_PEER: rentang internal hanya dapat dikaitkan dengan resource dalam jaringan peer. Tidak ada resource dalam jaringan VPC induk dari sebuah rentang yang dapat dikaitkan dengan rentang, tetapi resource dalam jaringan peer dapat dikaitkan.NOT_SHARED: rentang internal hanya dapat dikaitkan dengan resource dalam jaringan tempat rentang dibuat, tanpa berbagi rentang dengan peer-nya. Jaringan yang di-peering tidak dapat menggunakan rentang internal dengan cara yang terlihat oleh jaringan VPC induk. Jaringan yang di-peering dapat menggunakan rentang yang sama jika jenis peering adalahNOT_SHAREDdi kedua jaringan.
Jenis penggunaan
Jenis penggunaan resource rentang internal menentukan apakah blok CIDR yang dialokasikan dapat dikaitkan dengan resource Google Cloud lain di jaringan VPC induknya atau tidak. Jenis penggunaan untuk rentang internal dapat berupa salah satu hal berikut:
FOR_VPC: rentang dapat dikaitkan dengan resource Google Cloud lain di jaringan VPC induknya. Ini adalah setelan default.EXTERNAL_TO_VPC: rentang tidak dapat dikaitkan dengan resourceGoogle Cloud lain di jaringan VPC induknya.FOR_MIGRATION: rentang dapat digunakan untuk memigrasikan rentang subnet, termasuk dari satu jaringan VPC yang di-peering ke jaringan VPC lainnya.
Memigrasikan rentang subnet IPv4
Untuk memigrasikan rentang CIDR dari satu subnet ke subnet lainnya, Anda harus menghapus subnet, lalu membuatnya ulang. Biasanya, saat Anda menghapus subnet, rentang CIDR-nya akan dilepaskan dan dapat digunakan oleh resource lain. Untuk mencadangkan rentang CIDR selama
migrasi—setelah subnet asli dihapus, tetapi sebelum subnet baru
dibuat—Anda dapat mencadangkan rentang internal IPv4 yang memiliki jenis penggunaan
FOR_MIGRATION.
Rentang internal untuk migrasi menentukan rentang CIDR, subnet sumber, dan subnet target.
- Rentang CIDR IPv4 harus cocok atau berisi rentang subnet sumber.
- Subnet sumber dan target dapat berada dalam project yang sama atau dalam project yang berbeda.
- Subnet sumber harus berada dalam project yang sama dengan resource rentang internal.
- Subnet target tidak perlu ada pada saat Anda membuat rentang internal.
Saat Anda menghapus subnet sumber, rentang CIDR hanya dapat ditetapkan ke subnet yang cocok dengan subnet target.
Setelah memigrasikan subnet, Anda dapat menghapus rentang internal.
Rentang internal dengan jenis penggunaan FOR_MIGRATION harus memiliki jenis peering
FOR_SELF.
Contoh kasus penggunaan
Tabel berikut menjelaskan kasus penggunaan untuk rentang internal dengan kombinasi penggunaan dan peering yang berbeda. Rentang internal IPv6 memiliki persyaratan penggunaan dan peering tertentu serta tidak mendukung semua kasus penggunaan yang tercantum di sini.
| Tujuan | Jenis penggunaan | Jenis peering | IP version |
|---|---|---|---|
| Mencadangkan rentang untuk digunakan hanya dalam jaringan VPC rentang. | FOR_VPC |
NOT_SHARED |
IPv4 |
| Mencadangkan rentang khusus untuk jaringan VPC peer, sehingga resource di jaringan VPC lokal tidak dapat menggunakannya. | FOR_VPC |
FOR_PEER |
IPv4 |
| Mencadangkan rentang untuk digunakan di luar jaringan VPC rentang, sehingga mencegah resource di jaringan VPC rentang menggunakan alamat IP tersebut. Untuk rentang IPv6, cegah penetapan otomatis alamat IP rentang ke subnet khusus IPv6 atau dual-stack baru. | EXTERNAL_TO_VPC |
FOR_SELF |
IPv4 atau IPv6 |
| Mencadangkan rentang hanya untuk penggunaan lokal, sehingga mencegah resource di jaringan VPC rentang menggunakan alamat IP tersebut. | EXTERNAL_TO_VPC |
NOT_SHARED |
IPv4 |
| Mencadangkan rentang untuk sementara guna memigrasikan subnet dari satu jaringan VPC ke jaringan VPC lainnya. | FOR_MIGRATION |
FOR_SELF |
IPv4 |
Kuota
Ada batasan jumlah resource rentang internal yang dapat Anda buat dalam satu project. Untuk mengetahui informasi lebih lanjut, lihat kuota per project dalam dokumentasi VPC.