機能
Azureアドレス空間を一元管理。
Spot IPAMは、すべてのEntraテナントにわたるCIDR計画のための単一のコントロールプレーンをプラットフォームチームに提供します。割り当て前の競合チェックと割り当て後の監査証跡を備えています。
-
アドレス空間のインベントリ
すべてのEntraテナントのCIDRブロック、VNet、サブネット、予約済み範囲を1つのレジスターで確認できます。
-
競合検出
割り当て前に、VNet、ピアリング、オンプレミスRFC 1918範囲、予約済みブロック間の重複をフラグ付けします。
-
CIDR割り当てワークフロー
テナントごとのスコープでサブネットをリクエスト、承認、割り当て。承認者は空きブロックからプレフィックスを選択します。
-
DNS調整
アドレス空間レコードをAzure Private DNSゾーンおよびCloudflare DNSレコードと比較します。
-
読み取り専用コレクター
Reader権限を持つSPNをテナントごとに展開 — サブスクリプションへのOwnerまたはContributorアクセスは不要。
-
不変監査ログ
すべての割り当てがリクエスト者、承認者、テナントコンテキストを記録します。エントリの編集や削除はできません。
-
IaC WebhookとAPI
割り当てイベントをWebhookまたはREST API経由でTerraform、Bicep、Pulumiパイプラインにプッシュします。
-
エクスポート可能なレジスター
レビュー、引継ぎ、コンプライアンス証拠のために、アドレス空間レジスター全体をCSVとしてダウンロードできます。
-
使用率追跡
同期されたAzureサブネットデータから、プレフィックスごとの使用済みおよび空き容量を/24サブネットまで確認できます。
コアワークフロー。
-
テナントごとに読み取り専用コレクターを接続する
各 Entra テナントに Reader ロールを持つサービス プリンシパルを登録します。Spot IPAM はスケジュールに従って VNet、ピアリング、アドレス空間を同期します。
-
インポートして競合チェックを実行する
Azure アドレス空間、オンプレミスの CSV インポート、予約済みブロックが 1 つのレジスターに集約されます。テナント間の重複は、誰かが CIDR をリクエストする前に表面化されます。
-
CIDR ブロックをリクエストする
エンジニアはプレフィックス サイズとテナント スコープを送信します。Spot IPAM は空きブロックを表示し、ピアリングやオンプレミス範囲との競合をフラグ付けします。
-
承認、割り当て、記録
承認者はサブネットを割り当て、DNS レコードは Azure Private DNS および Cloudflare と照合され、アクションは監査ログに書き込まれます。