功能
端到端可控的 Azure 地址空间。
Spot IPAM 为平台团队提供跨每个 Entra 租户进行 CIDR 规划的统一控制平面——在分配前进行冲突检查，并在分配后留下审计轨迹。
-
地址空间清单
在一个登记簿中查看跨每个 Entra 租户的 CIDR 块、VNet、子网和保留范围。
-
冲突检测
在分配前标记 VNet、对等互连、本地 RFC 1918 范围和保留块之间的重叠。
-
CIDR 分配工作流
通过按租户范围请求、审批和分配子网。审批者从可用块中选择前缀。
-
DNS 协调
将地址空间记录与 Azure 专用 DNS 区域和 Cloudflare DNS 记录进行比较。
-
只读收集器
为每个租户部署具有 Reader 权限的 SPN——无需对订阅的 Owner 或 Contributor 访问权限。
-
不可变审计日志
每次分配都会记录请求者、审批者和租户上下文。条目不可编辑或删除。
-
IaC webhook 和 API
通过 webhook 或 REST API 将分配事件推送到 Terraform、Bicep 或 Pulumi 管道。
-
可导出的登记簿
将完整的地址空间登记簿下载为 CSV，用于审查、交接和合规证据。
-
使用率跟踪
从同步的 Azure 子网数据中查看每个前缀的使用和可用空间——精确到 /24 子网。
核心工作流。
-
为每个租户连接一个只读收集器
在每个 Entra 租户中注册一个具有 Reader 角色的服务主体。Spot IPAM 按计划同步 VNet、对等互连和地址空间。
-
导入并运行冲突检查
Azure 地址空间、本地 CSV 导入和保留块统一登记在一个注册表中。在任何人请求 CIDR 之前，租户之间的重叠就会被发现。
-
请求一个 CIDR 块
工程师提交前缀大小和租户范围。Spot IPAM 显示可用块，并标记与对等互连或本地范围的任何冲突。
-
批准、分配并记录
审批者分配子网，DNS 记录与 Azure Private DNS 和 Cloudflare 进行协调，该操作会写入审计日志。