Membuat awalan yang diiklankan secara publik
Anda dapat membawa alamat IP Anda sendiri (BYOIP) ke Google Cloud. Setelah kami memvalidasi bahwa Anda adalah pemilik rentang IP dan alamat IP diimpor ke Google Cloud, Anda dapat menetapkannya ke resource yang didukung.
Langkah pertama dalam menggunakan bring your own IP adalah membuat awalan yang diiklankan secara publik. Tersedia opsi-opsi berikut:
Konfigurasi | Regional (v2) | Regional (v1) | Global (v1) |
---|---|---|---|
Ketersediaan | Konfigurasi regional yang direkomendasikan | Tidak direkomendasikan untuk konfigurasi regional baru | Harus meminta penambahan project Anda ke daftar yang diizinkan |
Waktu penyediaan awalan yang ditampilkan secara publik | Sekitar 2 minggu | Sekitar 4 minggu | Sekitar 4 minggu |
Waktu penyediaan awalan yang didelegasikan publik | Beberapa menit | 4 minggu
Dapat tumpang-tindih dengan waktu penyediaan awalan yang diiklankan secara publik |
4 minggu
Dapat tumpang-tindih dengan waktu penyediaan awalan yang diiklankan secara publik |
Waktu penyediaan sub-awalan | Beberapa menit | Beberapa menit | Beberapa menit |
Pengumuman BGP | Awalan yang diiklankan secara publik tidak diumumkan secara otomatis saat disediakan. Anda yang memutuskan kapan akan mengumumkan atau membatalkan iklan. | Secara default, awalan yang diberitahukan secara publik akan otomatis diumumkan setelah penyediaan selesai.
Kontrol pengumuman BGP hanya tersedia melalui migrasi langsung (tersedia melalui daftar yang diizinkan). |
Awalan yang diberitahukan secara publik akan otomatis diumumkan setelah penyediaan selesai. |
Ukuran awalan yang diiklankan secara publik | /16 ke /24 |
/16 ke /24 |
/16 ke /24 |
Ukuran awalan yang didelegasikan publik |
Dapat berukuran sama atau lebih kecil dari awalan yang diiklankan secara publik. |
Harus lebih kecil dari awalan yang diiklankan secara publik. |
Harus lebih kecil dari awalan yang diiklankan secara publik. |
Sebelum memulai
- Membawa alamat IP Anda sendiri ke Google Cloud memerlukan perencanaan yang cermat. Untuk informasi selengkapnya, lihat Merencanakan untuk membawa alamat IP Anda sendiri.
- Pertimbangkan untuk menggunakan organisasi, dan buat project khusus untuk mengelola alamat BYOIP. Untuk mengetahui informasi selengkapnya, lihat Arsitektur project.
- Periksa apakah ada bagian dari awalan yang ingin Anda impor sudah diiklankan secara publik. Jika ya, Anda harus memastikan bahwa Google Cloud tidak
mengiklankannya saat sedang diiklankan dari sumber lain:
- Jika Anda membuat awalan v2 yang diiklankan secara publik untuk alamat regional, Anda memiliki kontrol atas pengumuman awalan. Anda dapat membuat awalan yang diiklankan secara publik dan awalan yang didelegasikan publik, tetapi Anda harus memastikan awalan tersebut tidak diiklankan di tempat lain sebelum mengumumkannya dari Google Cloud.
- Jika membuat awalan v1 yang diiklankan secara publik untuk alamat regional, Anda dapat membuat awalan yang diiklankan secara publik, tetapi Anda harus menggunakan migrasi langsung saat membuat semua awalan yang didelegasikan publik dan Anda harus memastikan awalan tersebut tidak diiklankan di tempat lain sebelum mengumumkannya dari Google Cloud.
- Jika Anda membuat awalan v1 yang diberitahukan secara publik untuk alamat global, awalan tersebut akan otomatis diumumkan segera setelah penyediaan awalan yang didelegasikan kepada publik selesai. Jangan membuat awalan yang didelegasikan publik hingga awalan tidak lagi diumumkan dari sumber lain.
Peran
Untuk mendapatkan izin yang Anda perlukan untuk menyelesaikan tugas dalam panduan ini,
minta administrator untuk memberi Anda peran IAM
Compute Public IP Admin (roles/compute.publicIpAdmin
) di project Anda.
Untuk mengetahui informasi selengkapnya tentang cara memberikan peran, lihat Mengelola akses.
Anda mungkin juga bisa mendapatkan izin yang diperlukan melalui peran khusus atau peran bawaan lainnya.
Memvalidasi kepemilikan awalan Anda
Saat membuat awalan yang diiklankan secara publik, Anda menyelesaikan dua tugas sekaligus yang memungkinkan Google memvalidasi bahwa Anda memiliki awalan ini:
- Membuat Otorisasi Asal Rute (ROA) untuk awalan Anda.
- Membuat data PTR untuk alamat IP di awalan Anda.
Detail tugas validasi ini diuraikan di bagian berikut.
Setelah validasi selesai, perlu waktu sekitar empat minggu untuk menyelesaikan konfigurasi awalan yang diiklankan publik.
Membuat permintaan ROA
Untuk membuktikan bahwa Anda memiliki kepemilikan awalan, buat permintaan Otorisasi Asal Rute (ROA).
Kirim permintaan ROA ke registry regional Anda untuk awalan yang Anda inginkan,
untuk diiklankan oleh Google. Permintaan mencakup awalan, panjang awalan, dan
ASN Google: 396982
.
Jika Anda membuat awalan yang diiklankan secara publik, ROA untuk awalan ini harus ada dan mengarah ke ASN Google, serta tetap berlaku selama beberapa waktu setelah Anda menghapus awalan yang diiklankan secara publik. Untuk informasi selengkapnya, lihat Menghapus ROA.
Sebaiknya kirimkan permintaan ROA lain untuk awalan dan panjang awalan yang sama, tetapi gunakan ASN Anda sendiri sebagai asalnya. Jika Anda perlu mengiklankan awalan tersebut, ROA dengan ASN Anda mencegah jaringan yang menggunakan Infrastruktur Kunci Publik Resource (RPKI) menganggap awalan tersebut tidak valid karena juga diiklankan dengan ASN asal Google.
Registry internet regional lokal Anda memproses permintaan ROA. Untuk informasi selengkapnya, lihat link untuk lokasi Anda:
- AFRINIC (Afrika)
- APNIC (Bagian Asia dan Oseania)
- ARIN (Amerika Utara dan beberapa Kepulauan Karibia)
- LACNIC (Amerika Latin)
- RIPE NCC (Eropa, Asia Tengah, Timur Tengah)
Membuat awalan yang diiklankan secara publik
Anda dapat membuat awalan yang diiklankan secara publik untuk awalan yang ingin Anda bawa ke Google.
Nama awalan yang diiklankan secara publik tidak dapat diubah tanpa menghapus dan membuat ulang
resource. Karena alasan ini, sebaiknya Anda membuat nama generik yang
tidak perlu diubah—misalnya, pap-203-0-113-0-24
, yaitu pap
menunjukkan jenis resource dan 203-0-113-0-24
menunjukkan awalan tertentu dan panjang
awalan.
Jika Anda ingin menggunakan awalan yang diberitahukan secara publik untuk membuat awalan yang didelegasikan publik global, project Anda harus ditambahkan ke daftar yang diizinkan. Untuk mengetahui informasi selengkapnya, lihat Awalan yang didelegasikan publik global.
Pilih alamat IP yang tidak digunakan untuk validasi DNS. Verifikasi mengharuskan Anda mengonfigurasi data PTR baru untuk alamat IP ini, dan Anda tidak tahu nama host sampai Anda membuat awalan yang diiklankan secara publik.
Konsol
Di konsol Google Cloud, buka Bawa alamat IP Anda sendiri.
Klik Tambahkan PAP.
Untuk Nama, masukkan nama untuk awalan yang diiklankan secara publik.
Untuk Deskripsi, masukkan deskripsi opsional untuk awalan yang diiklankan publik.
Untuk Awalan, masukkan awalan yang ingin diimpor.
Klik Next.
Pilih Cakupan untuk awalan yang diberitahukan secara publik: Regional atau Global.
Klik Next.
Tinjau informasi yang Anda masukkan. Untuk mengonfirmasi bahwa Anda pemilik awalan ini, klik Konfirmasi.
Untuk Alamat IP, masukkan alamat IP yang tidak digunakan dari awalan yang Anda tambahkan. Alamat ini digunakan untuk validasi DNS, dan di langkah berikutnya, Anda harus membuat data PTR untuknya yaitu menggunakan nama host yang disediakan oleh Google.
Klik Create. Layar Validasi menunjukkan status validasi permintaan ini.
gcloud
Gunakan
perintah public-advertised-prefixes create
.
Untuk membuat awalan (v1) yang diberitahukan secara publik untuk alamat global, jalankan perintah berikut:
gcloud compute public-advertised-prefixes create PAP_NAME \ --range=PAP_IP_RANGE \ --dns-verification-ip=VERIFICATION_IP_ADDRESS
Untuk membuat awalan (v2) yang diberitahukan secara publik untuk alamat regional, jalankan perintah berikut:
gcloud compute public-advertised-prefixes create PAP_NAME \ --range=PAP_IP_RANGE \ --pdp-scope=REGIONAL \ --dns-verification-ip=VERIFICATION_IP_ADDRESS
Membuat awalan (v1) yang diiklankan secara publik untuk alamat regional tidak direkomendasikan. Sebagai gantinya, buat awalan v2 yang diiklankan secara publik. Jika Anda harus membuat awalan v1 yang diiklankan secara publik untuk alamat regional, jalankan perintah berikut:
gcloud compute public-advertised-prefixes create PAP_NAME \ --range=PAP_IP_RANGE \ --dns-verification-ip=VERIFICATION_IP_ADDRESS
Ganti kode berikut:
PAP_NAME
: nama untuk awalan yang diiklankan secara publik yang Anda buat.PAP_IP_RANGE
: Rentang IP untuk awalan yang diiklankan secara publik.VERIFICATION_IP_ADDRESS
: alamat IP yang tidak digunakan dipilih dari PAP_IP_RANGE. Alamat ini digunakan untuk validasi DNS. Kemudian pada langkah berikutnya, Anda harus membuat data PTR untuknya yaitu menggunakan nama host yang disediakan oleh Google.
Temukan nama yang akan digunakan untuk data PTR
Saat Anda membuat awalan yang diberitahukan secara publik, Google akan membuat nama untuk Anda gunakan sebagai hostname untuk langkah validasi PTR.
Konsol
Di konsol Google Cloud, buka Bawa alamat IP Anda sendiri.
Klik Periksa status untuk awalan yang ingin diperbarui.
Nama dan alamat IP yang akan digunakan untuk validasi PTR ditampilkan di bagian Validasi DNS.
gcloud
Untuk mendapatkan nama dari kolom
sharedSecret
, gunakanpublic-advertised-prefixes describe
perintah.gcloud compute public-advertised-prefixes describe \ PAP_NAME --format='value(sharedSecret)'
Jika perlu, Anda dapat mengambil alamat IP yang diberikan untuk validasi DNS.
gcloud compute public-advertised-prefixes describe \ PAP_NAME --format='value(dnsVerificationIp)'
Di kedua perintah tersebut, ganti PAP_NAME
dengan nama
awalan yang diiklankan secara publik.
Membuat data PTR
Di server DNS, tambahkan data PTR menggunakan nilai berikut:
- Alamat IP: alamat IP verifikasi yang Anda gunakan saat membuat awalan yang diiklankan secara publik.
- Hostname: nama (
sharedSecret
) yang diberikan Google.
Jika Anda menggunakan Cloud DNS untuk alamat IP ini, baca bagian menambahkan data.
Misalnya, jika Anda mengimpor awalan 203.0.113.0/24
, dan alamat IP verifikasi Anda adalah 203.0.113.144
, dan nama yang diberikan oleh Google adalah 55kk88tt00
, data PTR yang diperlukan akan terlihat seperti ini:
$ dig +noall +answer -x 203.0.113.144 144.113.0.203.in-addr.arpa. 21599 IN PTR 55kk88tt99.example.net
Memvalidasi data PTR
Setelah Anda membuat data PTR, perbarui awalan yang diiklankan publik untuk memicu validasi data PTR.
Konsol
Di konsol Google Cloud, buka Bawa alamat IP Anda sendiri.
Klik Periksa status untuk awalan yang ingin diperbarui.
Di bagian Validasi DNS, centang kotak Saya telah membuat catatan PTR ini , lalu klik Validasi.
gcloud
Untuk mengubah status awalan yang diiklankan secara publik menjadi PTR-CONFIGURED
,
gunakan public-advertised-prefixes update
perintah.
Perubahan status memicu validasi data PTR. Jika
berhasil, status akan berubah menjadi VALIDATED
. Jika gagal, status akan
berubah menjadi REVERSE_DNS_LOOKUP_FAILED
.
gcloud compute public-advertised-prefixes update PAP_NAME --status=PTR-CONFIGURED
Ganti PAP_NAME
dengan awalan yang diiklankan secara publik yang
data PTR-nya telah Anda buat sebelumnya.
Memeriksa status awalan yang diiklankan secara publik
Google memerlukan waktu sekitar empat minggu untuk menyediakan awalan yang diiklankan secara publik. Anda dapat memeriksa status untuk melihat apakah penyediaan telah selesai.
Konsol
Di konsol Google Cloud, buka Bawa alamat IP Anda sendiri.
Klik Periksa status untuk awalan yang ingin diperiksa.
Lihat bagian Validasi.
gcloud
Untuk mendeskripsikan awalan yang diiklankan secara publik dan mendapatkan statusnya, gunakan
perintah
public-advertised-prefixes describe
.
Setelah awalan divalidasi, kolom status berubah dari VALIDATED
menjadi
PREFIX_CONFIGURATION_COMPLETE
.
gcloud compute public-advertised-prefixes describe PAP_NAME --format='value(status)'
Ganti PAP_NAME
dengan awalan yang diiklankan secara publik, yang
informasi statusnya ingin Anda dapatkan.