Perencanaan alamat - Virtual Private Cloud

Anda dapat menggunakan cakupan (scopes) IP Address Manager (IPAM) dan kolam IPAM untuk merencanakan serta mengalokasikan segmen alamat yang dapat digunakan, sehingga membantu menghindari tumpang tindih CIDR dan mengurangi risiko kehabisan alamat IP.

Cakupan IPAM merepresentasikan ruang alamat IP yang independen. Anda dapat membuat cakupan berbeda untuk mengelola ruang alamat IP terpisah bagi entitas yang berbeda. Cakupan yang berbeda dapat berisi blok CIDR yang tumpang tindih.
Setelah membuat kolam IPAM dan menyediakan blok CIDR di dalam cakupan IPAM, Anda dapat membagi segmen alamat yang dapat digunakan secara hierarkis berdasarkan faktor seperti wilayah, departemen, atau lini bisnis.
Anda dapat berbagi kolam IPAM yang telah direncanakan dengan beberapa akun bisnis. Akun-akun tersebut kemudian dapat mengalokasikan sumber daya alamat dari kolam bersama tersebut.

Desain perencanaan alamat

Desain CIDR untuk kolam IPAM

Desain CIDR untuk kolam IPAM memungkinkan pengelolaan yang fleksibel dan efisien dengan membagi segmen alamat IP menjadi beberapa tingkat berdasarkan faktor seperti wilayah, departemen, atau lini bisnis.

Perencanaan hierarkis: Pertama, buat blok CIDR regional yang besar. Kemudian, bagilah lebih lanjut untuk departemen atau lini bisnis yang berbeda guna menghindari konflik alamat IP. Metode ini memungkinkan administrator jaringan mengagregasi dan mengalokasikan blok CIDR dengan mudah, sehingga menyederhanakan manajemen jaringan dan konfigurasi routing.
Logika pembagian: Desain penyebaran hierarkis kolam IPAM bersifat fleksibel. Anda dapat membangun solusi perencanaan alamat multi-level dan multi-wilayah berdasarkan berbagai faktor seperti wilayah, departemen, lini bisnis, atau produk. Anda juga dapat mengonfigurasi grup keamanan, ACL jaringan, dan firewall yang sesuai. Kedalaman hierarki tidak boleh melebihi 10 tingkat.

Sebagai contoh, sebuah perusahaan berencana menerapkan beberapa layanan inti di Alibaba Cloud dan menggunakan 10.0.0.0/8 sebagai total ruang alamat yang direncanakan untuk jaringan cloud-nya. Arsitektur bisnis memiliki karakteristik berikut: penerapan multi-wilayah, penerapan multi-lingkungan (setiap layanan memiliki lingkungan produksi, pra-rilis, dan pengujian yang independen serta diisolasi secara ketat), serta beberapa layanan yang memerlukan konektivitas jaringan. Anda dapat mengikuti prinsip desain CIDR untuk kolam IPAM guna membagi dan mengalokasikan segmen alamat secara hierarkis.

Perencanaan dan desain jaringan:
1. Konfirmasi dimensi perencanaan: Berdasarkan arsitektur bisnis, tentukan tingkat perencanaan, yaitu wilayah, lini bisnis, dan lingkungan bisnis.
2. Sisakan ruang untuk ekspansi: Untuk wilayah, rencanakan tiga wilayah aktif dan sisakan ruang untuk lima wilayah tambahan. Untuk lini bisnis, rencanakan enam lini bisnis inti di setiap wilayah dan sisakan ruang untuk 10 lini bisnis tambahan. Untuk lingkungan bisnis, setiap lini bisnis mencakup lingkungan produksi, pengujian, dan pengembangan.
3. Rencanakan CIDR secara hierarkis:
  1. Bagi ruang alamat berdasarkan wilayah: Untuk mendukung delapan wilayah, Anda harus membagi ruang menjadi delapan segmen alamat (2³ = 8). Oleh karena itu, masker jaringan untuk setiap segmen alamat regional adalah /11 (/8 + 3).
    Alokasi contoh: Alokasikan 10.0.0.0/11, 10.32.0.0/11, dan 10.64.0.0/11 ke tiga wilayah aktif dan sisakan lima segmen alamat lainnya.
  2. Mengikuti logika yang sama, masker jaringan untuk setiap segmen alamat lini bisnis adalah /15 (mendukung 16 lini bisnis, /11 + 4), dan masker jaringan untuk setiap segmen alamat lingkungan bisnis adalah /17 (mendukung tiga lingkungan bisnis, /15 + 2).
Implementasikan perencanaan alamat menggunakan IPAM:
1. Buat kolam tingkat atas: Di cakupan privat default, buat kolam tingkat atas dengan blok CIDR 10.0.0.0/8.
2. Buat kolam regional: Di bawah kolam 10.0.0.0/8, buat sub-kolam /11 untuk merepresentasikan setiap wilayah.
3. Buat kolam lini bisnis: Di bawah setiap kolam regional, buat sub-kolam /15 untuk merepresentasikan setiap lini bisnis.
4. Buat kolam lingkungan bisnis: Di bawah setiap kolam lini bisnis, buat sub-kolam /17 untuk alokasi. Kolam-kolam ini dapat dibagikan dengan akun bisnis untuk membuat VPC atau alokasi kustom.

Lingkungan bisnis independen

Lingkungan bisnis, seperti lingkungan perusahaan yang diakuisisi atau layanan multi-penyewa, memerlukan manajemen independen atau tingkat isolasi yang lebih tinggi. Anda dapat membuat beberapa cakupan privat untuk mengelola lingkungan yang berbeda. Cakupan yang berbeda dapat memiliki kebijakan manajemen dan pengaturan izin yang independen, serta dapat berisi blok CIDR yang tumpang tindih. Namun, Anda harus mengevaluasi apakah diperlukan interkoneksi jaringan antar lingkungan tersebut. Blok CIDR yang tumpang tindih dapat menyebabkan konflik jaringan selama interkoneksi dan memerlukan perencanaan yang cermat.

Sebagai contoh, pertimbangkan skenario akuisisi perusahaan di mana Perusahaan A mengakuisisi Perusahaan B. Kedua perusahaan tersebut mungkin memiliki rentang alamat IP yang tumpang tindih. Anda dapat membuat cakupan terpisah untuk masing-masing perusahaan guna mencegah konflik di IPAM, meskipun alamat mereka tumpang tindih. Anda juga dapat menggunakan setiap cakupan untuk memahami alokasi alamat IP masing-masing perusahaan. Dengan informasi ini, Anda dapat merancang model konektivitas dan routing jaringan yang sesuai untuk memastikan jaringan beroperasi secara efektif setelah akuisisi dan menghindari konflik alamat IP.

Desain jaringan cloud hibrida dan multi-cloud

Jika Anda memiliki arsitektur jaringan dengan jaringan cloud hibrida dan penerapan multi-cloud, Anda dapat membuat alokasi CIDR khusus dalam kolam IPAM. Hal ini mencadangkan blok CIDR untuk pusat data dan penyedia cloud lainnya. Praktik ini memastikan bahwa blok CIDR yang dicadangkan tidak dialokasikan ke sumber daya cloud lainnya, sehingga mencegah konflik alamat IP antara VPC cloud Anda dan blok CIDR pusat data atau penyedia cloud lainnya.

Rencanakan menggunakan cakupan dan kolam IPAM

Anda dapat menggunakan cakupan IPAM dan kolam IPAM untuk merencanakan blok CIDR yang dapat digunakan.

Setelah Anda membuat IPAM, cakupan publik dan cakupan privat dibuat secara default. Cakupan-cakupan ini tidak dapat dihapus.
- Cakupan publik: Mendukung alokasi segmen alamat IPv6 default Alibaba Cloud untuk perencanaan layanan dan alokasi sumber daya.
- Cakupan privat: Mendukung alokasi dan penggunaan segmen alamat IPv4. Anda dapat membuat cakupan privat berbeda untuk mengelola ruang alamat yang berbeda secara independen.
Anda dapat membuat cakupan privat berbeda untuk mengelola ruang alamat IP terpisah secara independen bagi entitas yang berbeda dengan rentang alamat yang tumpang tindih. Ini cocok untuk skenario seperti akuisisi perusahaan, lingkungan multi-penyewa, atau isolasi keamanan.
Buat kolam IPAM dan bagikan segmen alamat secara hierarkis berdasarkan wilayah, departemen, atau layanan:
1. Sediakan blok CIDR yang direncanakan untuk dikelola dan digunakan dalam kolam tingkat atas.
  - Blok CIDR yang disediakan ke kolam dalam cakupan IPAM yang berbeda dapat tumpang tindih. Oleh karena itu, Anda harus mengevaluasi apakah diperlukan interkoneksi jaringan antara lingkungan yang berbeda. Saat jaringan saling terhubung, blok CIDR yang tumpang tindih dapat menyebabkan konflik akses dan memerlukan perencanaan yang cermat.
  - Dalam cakupan IPAM yang sama, Anda dapat membuat beberapa kolam tingkat atas, tetapi blok CIDR yang disediakan ke kolam tingkat atas tersebut tidak boleh tumpang tindih.
2. Berdasarkan wilayah atau layanan, bagikan blok CIDR yang direncanakan dari kolam tingkat atas untuk membuat beberapa tingkat sub-kolam IPAM. Hal ini memastikan bahwa lingkungan yang berbeda menggunakan rentang alamat yang tidak tumpang tindih guna menghindari konflik.

Konsol

Rencanakan ruang alamat independen menggunakan cakupan IPAM

Buka Konsol IPAM. Di bilah menu atas, pilih wilayah tempat Anda ingin membuat IPAM. Ini adalah wilayah yang dikelola oleh IPAM.
Klik Create IPAM. Selain wilayah yang dikelola, Anda dapat menambahkan Applicable Regions lainnya. IPAM mengelola sumber daya alamat secara terpusat di semua wilayah yang berlaku. Setelah IPAM dibuat, Anda dapat menambahkan atau menghapus wilayah yang berlaku. Namun, wilayah yang dikelola tidak dapat dihapus.
Secara default, cakupan publik dan cakupan privat dibuat. Untuk membuat ruang alamat IPv4 independen tambahan, buka halaman IPAM Scopes dan klik Create Scope.

Buat kolam IPAM untuk merencanakan segmen alamat

Buka halaman Konsol IPAM - IPAM Pools. Di bagian atas halaman, pilih wilayah yang dikelola untuk IPAM dan klik Create Pool.

IPAM Scope: Pilih cakupan berdasarkan versi IP dari segmen alamat yang perlu Anda rencanakan.
CIDR Range:
- IPAM: Membuat kolam tingkat atas dalam cakupan IPAM. Pilih opsi ini saat pertama kali merencanakan segmen alamat untuk suatu layanan.
- IPAM Pool: Membuat sub-kolam menggunakan kolam IPAM lain sebagai Source IPAM Pool. Anda dapat memilih blok CIDR dari kolam sumber untuk disediakan bagi sub-kolam baru. Pilih opsi ini untuk membagi lebih lanjut ruang alamat yang sudah ada.
IP Version: Versi IP untuk segmen alamat dalam IPAM Scope.
- Jika Anda memilih cakupan publik, hanya IPv6 yang didukung. Pilih Allocate BGP (Multi-ISP) untuk tipe blok CIDR IPv6.
- Jika Anda memilih cakupan privat, hanya IPv4 yang didukung.
Applicable Region: Sumber daya hanya dapat dialokasikan alamat dari kolam jika wilayah sumber daya tersebut sama dengan wilayah yang berlaku.
- Wilayah yang berlaku harus berada dalam cakupan wilayah yang berlaku IPAM dan tidak dapat diubah setelah ditetapkan.
- Parameter ini wajib diisi saat Anda merencanakan segmen alamat IPv6. Sub-kolam mewarisi wilayah yang berlaku dari kolam sumbernya.
- Parameter ini opsional saat Anda merencanakan segmen alamat IPv4. Jika kolam sumber telah menetapkan wilayah yang berlaku, sub-kolam akan mewarisinya. Jika kolam sumber tidak memiliki wilayah yang berlaku yang ditetapkan, wilayah yang berlaku yang Anda tetapkan untuk sub-kolam harus berada dalam cakupan wilayah yang berlaku IPAM.
Automatically Import Discovered Resources: Jika Anda mengaktifkan fitur ini, IPAM terus-menerus menggunakan resource discovery untuk menemukan VPC di wilayah yang berlaku. IPAM kemudian mengimpor sumber daya yang blok CIDR-nya berada dalam rentang kolam saat ini dan belum dialokasikan di IPAM untuk manajemen alamat.
- Parameter ini hanya berlaku setelah Anda menetapkan Applicable Region. Jika Applicable Region tidak ditetapkan untuk kolam, Anda tidak dapat mengaktifkan Auto Import.
- Jika IPAM menemukan beberapa blok CIDR yang tumpang tindih, IPAM hanya akan mengimpor blok terbesar secara otomatis.
- Jika IPAM menemukan beberapa blok CIDR yang identik, IPAM hanya akan mengimpor salah satunya secara acak.
- Setelah Anda membuat instance kolam IPAM, Anda dapat mengaktifkan atau menonaktifkan impor otomatis di tab Details pada halaman detailnya atau di halaman Edit-nya.
Provisioned CIDR: Anda hanya dapat mengalokasikan CIDR ke sumber daya dari kolam IPAM yang memiliki blok CIDR yang disediakan.
- Untuk kolam tingkat atas IPv6, Anda hanya dapat memilih masker alamat untuk menyediakan satu blok CIDR. Untuk kolam tingkat atas IPv4, Anda hanya dapat memasukkan segmen alamat untuk menyediakan beberapa blok CIDR.
- Untuk sub-kolam, Anda dapat menyediakan beberapa blok CIDR dengan memasukkan segmen alamat, memilih masker alamat, atau memilih bagian yang dapat dialokasikan dari kolam sumber di antarmuka visualisasi.
- Setelah Anda membuat kolam IPAM, Anda dapat menyediakan blok CIDR di tab CIDRs pada halaman detail instance kolam IPAM.
Allocation Rules: Saat Anda mengalokasikan blok CIDR ke sumber daya dari kolam, panjang masker harus berada di antara panjang masker jaringan minimum dan maksimum. Jika panjang masker tidak ditentukan, panjang masker jaringan default akan digunakan.
- Kisaran nilai untuk panjang masker jaringan minimum, default, dan maksimum untuk kolam alamat IPv6 adalah 0 hingga 128. Untuk kolam alamat IPv4, kisarannya adalah 0 hingga 32.
- Anda dapat mengubah aturan ini di tab Compliance Rules pada halaman detail instance kolam IPAM.

Untuk kolam dengan blok CIDR yang disediakan, Anda dapat membuat sub-kolam atau membuat VPC dengan perencanaan IPAM.

Hapus penyediaan blok CIDR

Sebelum menghapus penyediaan blok CIDR, pastikan blok tersebut tidak memiliki alamat yang dialokasikan ke VPC atau kolam IPAM dan tidak ada alokasi kustom. Klik ID instance kolam target atau klik Manage di kolom Actions. Di tab CIDRs, temukan blok CIDR target dan klik Deprovision di kolom Actions.

Hapus kolam IPAM

Sebelum menghapus kolam, pastikan semua blok CIDR yang disediakannya telah dihapus penyediaannya. Di kolom Actions untuk kolam tersebut atau di halaman detailnya, klik Delete.

Hapus cakupan IPAM

Dua cakupan default tidak dapat dihapus. Untuk menghapus cakupan kustom, Anda harus terlebih dahulu menghapus semua kolam IPAM di dalamnya, lalu klik Delete di kolom Actions atau di halaman detail cakupan tersebut.

Hapus IPAM

Sebelum menghapus IPAM, pastikan semua kolam IPAM dan cakupan kustomnya telah dihapus. Di kolom Actions untuk IPAM target atau di halaman detailnya, klik Delete.

API

Rencanakan ruang alamat independen menggunakan cakupan IPAM

Panggil OpenVpcIpamService untuk mengaktifkan IPAM.
Panggil CreateIpam untuk membuat IPAM.
Panggil CreateIpamScope untuk membuat cakupan IPAM privat.

Buat kolam IPAM dan sediakan blok CIDR

Panggil CreateIpamPool untuk membuat kolam IPAM.
Panggil AddIpamPoolCidr untuk menyediakan blok CIDR ke kolam IPAM.

Bersihkan sumber daya

Panggil DeleteIpamPoolCidr untuk menghapus blok CIDR yang disediakan ke kolam IPAM.
Panggil DeleteIpamPool untuk menghapus kolam IPAM.
Panggil DeleteIpamScope untuk menghapus cakupan IPAM kustom.
Panggil DeleteIpam untuk menghapus IPAM.

Terraform

Sumber daya: alicloud_vpc_ipam_service, alicloud_vpc_ipam_ipam, alicloud_vpc_ipam_ipam_scope, alicloud_vpc_ipam_ipam_pool, alicloud_vpc_ipam_ipam_pool_cidr

# Tentukan wilayah tempat Anda ingin membuat IPAM.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Jika Anda menggunakan IPAM untuk pertama kalinya, Anda harus mengaktifkan layanan IPAM.    
resource "alicloud_vpc_ipam_service" "example_ipam_service" {
}

# Buat IPAM.
resource "alicloud_vpc_ipam_ipam" "example_ipam" {
  ipam_name             = "example_ipam_name"
  operating_region_list = ["cn-hangzhou"] # Tentukan wilayah yang berlaku untuk IPAM.
}

# Buat cakupan IPAM.
resource "alicloud_vpc_ipam_ipam_scope" "example_ipam_scope" {
  ipam_scope_name = "example_ipam_scope_name"
  ipam_id         = alicloud_vpc_ipam_ipam.example_ipam.id
  ipam_scope_type = "private" # Cakupan privat.
}

# Buat kolam IPAM.
resource "alicloud_vpc_ipam_ipam_pool" "example_parentIpamPool" {
  ipam_scope_id  = alicloud_vpc_ipam_ipam_scope.example_ipam_scope.id # Tentukan cakupan kolam IPAM.
  ipam_pool_name = "example_parentIpamPool_name"
  pool_region_id = alicloud_vpc_ipam_ipam.example_ipam.region_id # Tentukan wilayah yang berlaku untuk kolam IPAM.
  ip_version     = "IPv4"                                        # Tentukan versi IP kolam IPAM.
}

# Alokasikan blok CIDR ke kolam IPAM.
resource "alicloud_vpc_ipam_ipam_pool_cidr" "example_ipamPoolCidr" {
  cidr         = "10.0.0.0/16"                                         # Tentukan blok CIDR.
  ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Tentukan ID kolam IPAM.
}

# Buat sub-kolam IPAM.
resource "alicloud_vpc_ipam_ipam_pool" "example_childIpamPool" {
  ipam_pool_name      = "example_childIpamPool_name"
  ipam_scope_id       = alicloud_vpc_ipam_ipam_scope.example_ipam_scope.id    # Tentukan cakupan kolam IPAM.
  pool_region_id      = alicloud_vpc_ipam_ipam.example_ipam.region_id         # Tentukan wilayah yang berlaku untuk kolam IPAM.
  source_ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_parentIpamPool.id # Tentukan ID kolam IPAM sumber.
  ip_version          = "IPv4"                                                # Tentukan versi IP kolam IPAM.
}

# Alokasikan blok CIDR ke sub-kolam IPAM.
resource "alicloud_vpc_ipam_ipam_pool_cidr" "example_childIpamPoolCidr" {
  cidr         = "10.0.0.0/24"                                        # Tentukan blok CIDR.
  ipam_pool_id = alicloud_vpc_ipam_ipam_pool.example_childIpamPool.id # Tentukan ID kolam IPAM.
}

Berbagi kolam yang direncanakan dengan beberapa akun

Administrator jaringan dapat berbagi kolam alamat dengan akun bisnis (principal). Akun bisnis tersebut kemudian dapat menggunakan kolam bersama untuk mengalokasikan alamat ke VPC atau membuat alokasi kustom.

Berbagi sumber daya dengan akun Alibaba Cloud apa pun: Principal harus menerima undangan berbagi sumber daya.
Berbagi dalam direktori sumber daya: Principal tidak perlu mengonfirmasi undangan dan menerimanya secara default.

Izin untuk pemilik kolam dan principal

Fitur	Pemilik sumber daya	Principal
Alokasikan sumber daya dari kolam IPAM saat membuat VPC	Didukung	Didukung
Alokasikan blok CIDR sekunder untuk VPC dari kolam IPAM	Didukung	Dukungan
Hapus kolam IPAM	Didukung	Tidak didukung
Ubah informasi kolam IPAM	Didukung	Didukung (hanya nama dan deskripsi yang dapat diubah)
Kueri kolam IPAM	Didukung	Dukungan
Kueri informasi CIDR kolam IPAM	Didukung	Didukung
Sediakan blok CIDR ke kolam IPAM	Didukung	Tidak didukung
Hapus penyediaan blok CIDR	Didukung	Tidak didukung
Buat alokasi kustom	Didukung	Didukung
Lepaskan alokasi kustom	Didukung	Didukung untuk alokasi kustom yang dibuat oleh principal
Kueri alokasi kustom	Didukung	Didukung
Ubah aturan alokasi	Didukung	Tidak didukung
Aktifkan/nonaktifkan impor otomatis	Didukung	Tidak didukung
Kueri sumber daya dalam kolam IPAM	Didukung	Tidak didukung

Konsol

Bagian ini menjelaskan cara berbagi kolam IPAM dengan akun apa pun. Untuk informasi lebih lanjut tentang berbagi dalam direktori sumber daya, lihat Berbagi sumber daya hanya dalam direktori sumber daya.

Berbagi kolam IPAM

Login sebagai pemilik kolam dan buka halaman Konsol IPAM - IPAM Pools. Di bagian atas halaman, pilih wilayah tempat kolam target berada. Klik ID instance kolam target atau klik Manage di kolom Actions. Di tab Sharing Management, klik Create Resource Share.
Di halaman Create Resource Share, ikuti langkah-langkah untuk mengonfigurasi berbagi sumber daya.
1. Tetapkan Resources ke IPAM Pool dan pilih kolam IPAM yang akan dibagikan.
2. Izin untuk sumber daya kolam IPAM adalah AliyunRSDefaultPermissionIpamPool.
3. Untuk Principals, pilih Share Resources With Any Account. Untuk Add Method, pilih Add Manually. Di kolom Principal ID, masukkan ID akun Alibaba Cloud principal kolam, lalu klik Add.
4. Setelah memverifikasi konfigurasi, klik OK di bagian bawah halaman.
Login menggunakan akun principal kolam untuk menerima undangan berbagi:
1. Buka halaman Resource Sharing - Shared with Me di Konsol Resource Management.
2. Di pojok kiri atas bilah menu atas, pilih wilayah tempat sumber daya bersama berada. Lalu, klik Accept di kolom Status untuk bagian sumber daya bersama target.
3. Setelah sumber daya dibagikan, principal dapat melihatnya di tab Pools Shared With Me pada halaman IPAM Pools. Principal dapat menggunakan kolam ini untuk merencanakan dan membuat VPC dengan IPAM atau merencanakan dan membuat VPC dengan IPAM.

Hentikan berbagi

Login dengan akun pemilik kolam. Di tab Sharing Management pada halaman detail IPAM Pool, klik Resource Share yang ingin dihapus. Di halaman detailnya, pilih Delete Resource Share.

Setelah berbagi dihentikan, principal kolam tidak dapat lagi melihat kolam tersebut, tetapi alokasi alamat yang dibuat menggunakan kolam bersama tidak terpengaruh. Saat VPC yang dibuat dihapus, alokasi kolam yang sesuai akan dilepaskan.
Pemilik kolam dapat mengelola alokasi kolam, termasuk melepaskan alokasi tipe VPC dan alokasi kustom yang dibuat oleh principal kolam.

API

Berbagi kolam IPAM

Metode 1: Berbagi dengan akun apa pun
1. Menggunakan kredensial identitas pemilik kolam, panggil CreateResourceShare untuk membuat bagian sumber daya, dan pastikan untuk menyetel parameter AllowExternalTargets ke True.
2. Menggunakan kredensial identitas principal kolam, pertama panggil ListResourceShareInvitations untuk mengkueri undangan berbagi sumber daya yang diterima, lalu panggil AcceptResourceShareInvitation untuk menerima undangan tersebut.
Metode 2: Berbagi hanya dalam direktori sumber daya
1. Menggunakan kredensial identitas akun manajemen direktori sumber daya, panggil EnableSharingWithResourceDirectory untuk mengaktifkan berbagi sumber daya untuk direktori sumber daya.
2. Menggunakan kredensial identitas principal kolam, panggil CreateResourceShare untuk membuat bagian sumber daya, dan pastikan untuk menyetel parameter AllowExternalTargets ke True.

Hentikan berbagi

Menggunakan kredensial identitas pemilik kolam, panggil DeleteResourceShare untuk menghapus bagian sumber daya.

Terraform

Terraform saat ini tidak mendukung berbagi kolam IPAM.

Informasi selengkapnya

Penagihan

Fitur IP Address Manager (IPAM) sedang dalam pratinjau publik dan gratis digunakan selama periode ini.

Batas kuota

Nama kuota	Deskripsi	Batas default	Tingkatkan kuota
ipam_quota_per_region	Jumlah IPAM yang dapat dibuat pengguna di setiap wilayah.	1	Tidak dapat ditingkatkan
ipam_scope_quota_per_ipam	Jumlah cakupan IPAM yang dapat dibuat di setiap IPAM.	5
ipam_pool_quota_depth	Kedalaman maksimum setiap kolam alamat.	10
ipam_cidr_quota_per_ipam_pool	Jumlah blok CIDR yang dapat disediakan di setiap kolam alamat.	50
ipam_sub_pool_quota_per_ipam_pool	Jumlah sub-kolam yang dapat dibuat di setiap kolam alamat.	50
ipam_pool_quota_per_scope	Jumlah kolam alamat yang dapat dibuat di setiap cakupan IPAM privat.	500
resource_share_quota_per_ipam_pool	Jumlah bagian sumber daya yang dapat dibuat untuk setiap kolam IPAM.	100
shared_ipam_pool_quota_per_user	Jumlah kolam alamat bersama yang dapat dimiliki setiap pengguna.	100
ipam_public_ipv6_top_pool_quota_per_region_isp	Jumlah kolam tingkat atas IPv6 publik IPAM dari setiap jenis ISP yang dapat dibuat pengguna di setiap wilayah.	1
ipam_cidr_quota_per_public_ipv6_top_pool	Jumlah blok CIDR yang dapat disediakan pengguna untuk kolam tingkat atas IPv6 publik IPAM di setiap wilayah.	1