Auf dieser Seite werden wichtige Überlegungen angeführt und Sie können die Auswahl der IP-Adressbereichen für Ihre Domains auswählen. CIDR-Bereiche für Managed Service for Microsoft Active Directory-Domaincontroller können nach der Festlegung nicht mehr geändert werden. Bis Konflikte und zeitraubende Fehler vermeiden, sollten Sie Ihre aktuellen und zukünftigen Infrastrukturanforderungen beim Auswählen dieser Bereiche.
Verwenden einer /24-Bereichsgröße
Managed Microsoft AD erfordert einen privaten /24-CIDR-Bereich RFC 1918, z. B. 192.168.255.0/24. Sie können auch einen breiter gefassten privaten RFC auswählen,
1918 nicht enthalten, empfehlen wir die Verwendung von
/24, da dieser Bereich ausschließlich für Domaincontroller reserviert ist. Keine anderen
Ressourcen können die zusätzlichen IP-Adressen im Bereich verwenden.
Wenn Sie einen anderen IP-Adressbereich verwenden möchten, der von einem anderen Google Cloud-Produkt mit Managed Microsoft AD empfohlen wird, wenden Sie sich an den Google Cloud-Support.
Überlappende Bereiche vermeiden
Sie sollten keine Bereiche festlegen, die sich mit der aktuellen und zukünftigen Infrastruktur überschneiden können.
Netzwerkexperten fragen
Prüfen Sie, ob ein Netzwerkexperte in Ihrer Organisation Sie dabei unterstützt, sichere IP-Adressbereiche zu identifizieren oder zu reservieren.
Verwendete IP-Adressbereiche auflisten
Um Konflikte mit der vorhandenen Infrastruktur zu vermeiden, können Sie die verwendeten IP-Adressbereiche auflisten und einen verwenden, der sich nicht auf der Liste befindet.
Console
So rufen Sie die in Ihrem VPC-Netzwerk verwendeten IP-Adressbereiche auf: führen Sie folgende Schritte aus:
Rufen Sie in der Google Cloud Console die Seite VPC auf.
Zur VPCWählen Sie den Namen Ihres VPC-Netzwerks.
Auf der Seite VPC-Netzwerkdetails in der Spalte IP-Adressbereiche können Sie sehen, welche Bereiche bereits verwendet werden.
Verwenden Sie einen IP-Adressbereich, der nicht in der Liste aufgeführt ist.
gcloud
Führen Sie folgenden Befehl aus, um alle Subnetzwerke in einem Projekt aufzulisten: gcloud CLI-Befehlszeile:
gcloud compute networks subnets list --sort-by=NETWORK
Verwenden Sie einen IP-Adressbereich, der nicht in der Liste aufgeführt ist.
Weitere Informationen zum Befehl compute networks subnets list.
Zukünftige Bedürfnisse berücksichtigen
Um zukünftige Konflikte zu vermeiden, sollten Sie Ihre Infrastrukturpläne berücksichtigen, einschließlich der weitere autorisierte Netzwerke hinzugefügt werden. Wenn Sie beispielsweise vorhaben, ein VPN oder eine Interconnect-Verbindung von den autorisierten Netzwerken zu Ihren lokalen Netzwerken, müssen Sie einen IP-Adressbereich auswählen, der in keinem dieser Netzwerke verwendet wird.
Test- und Produktionsumgebungen trennen
Um zu verhindern, dass Entwicklungs- und Testarbeiten Produktionsarbeitslasten oder die Sicherheit Ihrer Bereitstellung beeinträchtigen, empfiehlt es sich, separate Domains für jede Umgebung.
Für eine einfache isolierte Testdomain reicht jeder private CIDR-/24-Bereich, der noch kein Subnetz in Ihrem autorisierten Netzwerk-VPC oder einem seiner Peer-Netzwerke ist.