사용자 정의 승인된 CIDR 조회

IPv4 용 BYOIP는 베타 기능입니다 일부 고객을 대상으로 평가 및 테스트 목적으로 제공되는 제품입니다. 접근 권한은 허용 목록에 등재된 계정으로만 제한됩니다.

IBM 에서 프로비저닝 요청을 승인한 후, 사용자 지정 승인된 CIDR을 확인하여 해당 주소 공간이 어떻게 사용되고 있는지 모니터링하십시오.

콘솔에서 승인된 CIDR 확인하기

콘솔에서 사용자 정의 승인된 CIDR을 확인하려면:

  1. IBM Cloud 콘솔에서 ‘탐색’ 메뉴 아이콘을 선택한 다음, ‘인프라’ > ‘VPC’ 아이콘 > ‘네트워크’ > ‘공용 주소 범위’를 클릭합니다.
  2. '사용자 지정 승인된 CIDR(BYOIP) ' 탭을 클릭하십시오.

‘사용자 정의 승인 범위’ 테이블에는 다음 정보가 표시됩니다

사용자 정의 승인 범위 테이블 열
컬럼 설명
이름 승인된 CIDR의 이름. 이름을 클릭하면 상세 페이지가 열립니다.
CIDR 허용된 IP 접두사(예: 46.16.185.48/28).
IP 버전 IP 버전(예: IPv4).
가용성 모드 사용 가능 범위: Regional (고객이 직접 제공하는 BYOIP) 또는 Zonal ( IBM Classic에서 마이그레이션됨).
할당된 자원 현재 이 승인된 CIDR에서 할당된 리소스의 수.

특정 CIDR에 대한 세부 정보를 보려면 표에서 해당 CIDR 이름을 클릭하세요. 상세 정보 페이지에는 두 개의 탭이 있습니다:

CIDR 세부 정보 보기

‘개요’ 탭의 CIDR 세부 정보 섹션에서 다음 정보를 확인할 수 있습니다

  • 이름: 사용자 정의 승인된 CIDR의 이름입니다.
  • ID: 승인된 CIDR의 고유 식별자. 복사 아이콘을 클릭하면 ID가 클립보드에 복사됩니다.
  • IP 범위: 이 승인된 범위에 할당된 CIDR 블록입니다.
  • IP 버전: IP 버전 (IPv4).
  • 리소스 그룹: 이 승인된 CIDR에 할당된 리소스 그룹입니다.
  • 이용 가능 여부: Regional 또는 Zonal.
  • 위치: CIDR이 할당된 지역(예: us-south) 또는 구역.
  • 유형: CIDR 소유권 유형(예: User-provided 또는 IBM-provided).
  • CRN: 승인된 CIDR에 대한 클라우드 리소스 이름입니다. 복사 아이콘을 클릭하면 CRN이 클립보드에 복사됩니다.

승인된 CIDR의 할당을 해제하려면 헤더의 ‘작업... ’ 메뉴를 클릭한 다음 ‘할당 해제’를 선택하세요.

할당된 리소스 확인

'할당된 리소스' 탭에서는 승인된 CIDR에서 할당된 모든 리소스를 확인할 수 있습니다.

‘리소스 유형’ 드롭다운 필터(선택 항목: All, Floating IP, Public address range) 또는 검색 필드를 사용하여 할당된 리소스 목록을 필터링하십시오.

이 표에는 다음과 같은 열이 표시됩니다:

할당된 리소스 테이블의 열
컬럼 설명
자원 할당된 리소스의 이름(예: 플로팅 IP 또는 공용 주소 범위).
CIDR 또는 IP 개별 IP 주소(플로팅 IP의 경우) 또는 CIDR 블록(공용 주소 범위의 경우).
상태 결속 상태(녹색 표시등이 켜진 Bound 또는 노란색 경고 표시등이 켜진 Unbound ).
리소스 유형 할당된 리소스의 유형 (Floating IP 또는 Public address range).
대상으로 지정된 리소스 해당 리소스가 연결된 대상 리소스(예: VNI 또는 VPC)의 이름. 연결되어 있지 않은 경우 — 입니다.
대상 유형 대상 유형(예: Virtual network interface) 또는 바인딩되지 않은 경우 —.

승인된 CIDR에서 리소스 생성

'할당된 리소스' 탭에서 바로 플로팅 IP를 예약하고 공용 주소 범위를 생성할 수 있습니다:

  1. '할당된 리소스 ' 탭에서 '생성'을 클릭합니다.
  2. '플로팅 IP ' 또는 '공용 IP 주소 범위'를 선택하십시오. 프로비저닝 페이지가 열리면 사용자 지정 승인된 CIDR이 미리 선택된 상태로 표시됩니다.

이 흐름은 지역(고객이 가져온) CIDR과 구역( IBM Classic에서 마이그레이션된) CIDR 모두에 적용됩니다. 구역 기반 CIDR의 경우, 생성 시에는 해당 CIDR과 연결된 구역만 사용할 수 있습니다.

자세한 내용은 ‘공용 주소 범위 생성 ’ 또는 ‘사용자 지정 승인된 CIDR을 사용하여 플로팅 IP 생성’을 참조하십시오.

사용자 정의 승인된 CIDR에서 생성된 공용 주소 범위의 경우, 트래픽이 리소스에 도달하려면 먼저 인그레스 라우팅을 구성해야 합니다. 자세한 정보는 라우팅 테이블 및 라우트 정보를 참조하십시오.

CLI에서 승인된 CIDR 보기

CLI를 사용하려면 먼저 IBM Cloud CLI와 VPC CLI 플러그인을 설치해야 합니다. 자세한 정보는 CLI 전제조건을 참조하십시오.

계정에 등록된 모든 CIDR을 나열하려면 다음 명령을 실행하십시오:

ibmcloud is public-address-range-authorized-cidrs

할당 프로필 그룹이나 가용성 모드에 따라 목록을 필터링할 수 있습니다:

ibmcloud is public-address-range-authorized-cidrs --allocated-profile-family user

ibmcloud is public-address-range-authorized-cidrs --availability-mode regional --output JSON

여기서:

--allocated-profile-family
할당 프로필 계열이 일치하는 리소스로 컬렉션을 필터링합니다. 다음 중 하나: provider, user.
--availability-mode
해당 가용성 모드와 일치하는 리소스만 컬렉션에서 필터링합니다. 다음 중 하나: regional, zonal.

특정 승인된 CIDR의 세부 정보를 확인하려면 다음 명령을 실행하십시오:

ibmcloud is public-address-range-authorized-cidr AUTHORIZED_CIDR

여기서 AUTHORIZED_CIDR 는 승인된 CIDR의 ID 또는 이름입니다.

승인된 CIDR에 대한 모든 할당 내역을 나열하려면 다음 명령을 실행하십시오

ibmcloud is public-address-range-authorized-cidr-allocations AUTHORIZED_CIDR

리소스 유형별로 할당 내역을 필터링할 수 있습니다:

ibmcloud is public-address-range-authorized-cidr-allocations AUTHORIZED_CIDR --allocations-resource-type floating_ip

특정 할당 내역을 확인하려면 다음 명령을 실행하십시오:

ibmcloud is public-address-range-authorized-cidr-allocation AUTHORIZED_CIDR --allocation ALLOCATION_ID

여기서 ALLOCATION_ID 는 할당 ID입니다.

API를 사용하여 승인된 CIDR 조회하기

시작하기 전에 API 환경을 설정하세요.

계정에 등록된 모든 CIDR을 확인하려면 GET 요청을 보내세요:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"

할당 프로필 그룹이나 가용성 모드에 따라 목록을 필터링할 수 있습니다:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs?version=$api_version&generation=2&allocation.profile_family=user" \
  -H "Authorization: Bearer $iam_token"

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs?version=$api_version&generation=2&availability_mode=regional" \
  -H "Authorization: Bearer $iam_token"

특정 승인된 CIDR의 세부 정보를 확인하려면 CIDR ID를 포함하여 GET 요청을 전송하십시오:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs/$authorized_cidr_id?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"

승인된 CIDR에 대한 모든 할당 내역을 열거하려면, 할당 엔드포인트로 GET 요청을 전송하십시오:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs/$authorized_cidr_id/allocations?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"

리소스 유형별로 할당 내역을 필터링할 수 있습니다:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs/$authorized_cidr_id/allocations?version=$api_version&generation=2&allocations[].resource_type=floating_ip" \
  -H "Authorization: Bearer $iam_token"

특정 할당 내역을 확인하려면 할당 ID를 포함하여 GET 요청을 보내십시오:

curl -sX GET "$vpc_api_endpoint/v1/public_address_range/authorized_cidrs/$authorized_cidr_id/allocations/$allocation_id?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"