Bringen Sie Ihr eigenes IPv4-CIDR zu IPAM mit beiden AWS Managementkonsole und AWS CLI

So erstellen Sie einen Pool

1. Öffnen Sie die IPAM-Konsole unter https://console.aws.amazon.com/ipam/.

2. Wählen Sie im Navigationsbereich Pools aus.

3. Wenn Sie einen Pool erstellen, ist standardmäßig der private Standardbereich ausgewählt. Wählen Sie den Bereich Öffentlich. Weitere Informationen zu Bereichen finden Sie unter Funktionsweise von IPAM.

4. Wählen Sie Pool erstellen.

5. (Optional) Fügen Sie ein Namens-Tag für den Pool und eine Beschreibung für den Pool hinzu.

6. Wählen Sie unter Quelle die Option IPAM-Bereich aus.

7. Wählen Sie unter Adressfamilie IPv4 aus.

8. Belassen Sie unter Ressourcenplanung den IP-Bereich für den Plan innerhalb des ausgewählten Bereichs ausgewählt. Weitere Informationen zur Verwendung dieser Option zur Planung des Subnetz-IP-Bereichs innerhalb einer VPC finden Sie unter Tutorial: Planen des VPC-IP-Adressraums für Subnetz-IP-Zuweisungen.

9. Wählen Sie unter Gebietsschema die Option Keines aus.

   Die IPAM-Integration mit BYOIP setzt voraus, dass das Gebietsschema für den Pool festgelegt ist, der für das BYOIP CIDR verwendet wird. Da wir einen IPAM-Pool der obersten Ebene mit einem darin enthaltenen regionalen Pool erstellen werden, werden wir einer Elastic IP-Adresse aus dem regionalen Pool Speicherplatz zuweisen. Sie legen das Gebietsschema für den regionalen Pool fest, nicht für den Pool der obersten Ebene. Sie fügen das Gebietsschema dem regionalen Pool hinzu, wenn Sie den regionalen Pool in einem späteren Schritt erstellen.

   Anmerkung

   Wenn Sie nur einen einzelnen Pool und keinen Pool auf der obersten Ebene mit regionalen Pools erstellen, möchten Sie ein Gebietsschema für diesen Pool auswählen, damit der Pool für Zuweisungen verfügbar ist.

10. Wählen Sie unter Öffentliche IP-Quelle die Option BYOIP aus.

11. Führen Sie unter Bereitzustellende CIDRs einen der folgenden Schritte aus:

    • Wenn Sie Ihre Domänenkontrolle mit einem X.509 Zertifikat verifiziert haben, müssen Sie den CIDR sowie die BYOIP-Nachricht und die Zertifikatsignatur angeben, die Sie in diesem Schritt erstellt haben, damit wir überprüfen können, ob Sie den öffentlichen Raum kontrollieren.

    • Wenn Sie Ihre Domain-Kontrolle mit einem DNS-TXT-Datensatz verifiziert haben, müssen Sie das CIDR- und IPAM-Token angeben, die Sie in diesem Schritt erstellt haben, damit wir überprüfen können, ob Sie die öffentlichen Umgebung kontrollieren.

    Beachten Sie, dass bei der Bereitstellung eines IPv4-CIDR für einen Pool innerhalb des Pools der obersten Ebene das minimale IPv4-CIDR, das Sie bereitstellen können, /24 beträgt; spezifischere CIDRs (wie /25) sind nicht zulässig.

    Wichtig

    Während die Bereitstellung in den meisten Fällen innerhalb von zwei Stunden abgeschlossen sein wird, kann es bis zu einer Woche dauern, bis der Bereitstellungsprozess für öffentlich zugängliche Bereiche abgeschlossen ist.

12. Lassen Sie Einstellungen für die Zuweisungsregeln dieses Pools konfigurieren deaktiviert.

13. (Optional) Wählen Sie Tags für den Pool.

14. Wählen Sie Pool erstellen.

Erstellen eines regionalen Pools im Pool der obersten Ebene

1. Öffnen Sie die IPAM-Konsole unter. https://console.aws.amazon.com/ipam/

2. Wählen Sie im Navigationsbereich Pools aus.

3. Wenn Sie einen Pool erstellen, ist standardmäßig der private Standardbereich ausgewählt. Wenn Sie den standardmäßigen privaten Bereich nicht verwenden möchten, wählen Sie aus dem Dropdownmenü oben im Inhaltsbereich den Bereich aus, den Sie verwenden möchten. Weitere Informationen zu Bereichen finden Sie unter Funktionsweise von IPAM.

4. Wählen Sie Pool erstellen.

5. (Optional) Fügen Sie ein Namens-Tag für den Pool und eine Beschreibung für den Pool hinzu.

6. Unter Quelle wählen Sie den Pool der obersten Ebene aus, den Sie im vorherigen Abschnitt erstellt haben.

7. Belassen Sie unter Ressourcenplanung den IP-Bereich für den Plan innerhalb des ausgewählten Bereichs ausgewählt. Weitere Informationen zur Verwendung dieser Option zur Planung des Subnetz-IP-Bereichs innerhalb einer VPC finden Sie unter Tutorial: Planen des VPC-IP-Adressraums für Subnetz-IP-Zuweisungen.

8. Wählen Sie unter Gebietsschema das Gebietsschema für den Pool aus. In diesem Tutorial verwenden wir us-east-2 als Gebietsschema für den regionalen Pool. Die verfügbaren Optionen stammen aus den Betriebsregionen, die Sie beim Erstellen Ihres IPAM ausgewählt haben.

   Das Gebietsschema für den Pool sollte eines der folgenden sein:

   • Eine AWS Region, in der dieser IPAM-Pool für Zuweisungen verfügbar sein soll.

   • Die Netzwerkgrenzgruppe für eine AWS lokale Zone, in der dieser IPAM-Pool für Zuweisungen verfügbar sein soll (unterstützte lokale Zonen). Diese Option ist nur für IPAM-IPv4-Pools im öffentlichen Bereich verfügbar.

   • Eine AWS Dedicated Local Zone. Um einen Pool innerhalb einer AWS dedizierten lokalen Zone zu erstellen, geben Sie die AWS dedizierte lokale Zone in die Auswahlleiste ein.

   • Globalwenn Sie IP-Adressen global in allen AWS Regionen verwenden möchten, z. B. CloudFront an Standorten. Das Gebietsschema Global ist nur für öffentliche IPv4-Pools verfügbar.

   Sie können beispielsweise nur ein CIDR für eine VPC aus einem IPAM-Pool zuweisen, der ein Gebietsschema mit der Region der VPC teilt. Beachten Sie, dass Sie es nicht ändern können, wenn Sie ein Gebietsschema für einen Pool ausgewählt haben. Wenn die Heimatregion des IPAM aufgrund eines Ausfalls nicht verfügbar ist und der Pool einen anderen Standort hat als die Heimatregion des IPAM, kann der Pool weiterhin zur Zuweisung von IP-Adressen verwendet werden.

   Die Auswahl eines Gebietsschemas stellt sicher, dass es keine regionsübergreifenden Abhängigkeiten zwischen Ihrem Pool und den daraus zugewiesenen Ressourcen gibt.

9. Wählen Sie unter Service die Option EC2 (EIP/VPC) aus. Der Dienst, den Sie auswählen, bestimmt den AWS Dienst, bei dem der CIDR beworben werden kann. Derzeit ist EC2 (EIP/VPC) die einzige Option, was bedeutet, dass die aus diesem Pool zugewiesenen CIDRs für den Amazon EC2-Service (für Elastic IP-Adressen) und den Amazon VPC-Dienst (für CIDRs, die mit VPCs verknüpft sind) beworben werden können.

10. Wählen Sie unter CIDRs für die Bereitstellung ein CIDR aus, das für den Pool bereitgestellt werden soll.

    Anmerkung

    Bei der Bereitstellung eines CIDR für einen Pool innerhalb des Pools der obersten Ebene ist das spezifischte IPv4-CIDR, das Sie bereitstellen können, /24; spezifischere CIDRs (wie /25) sind nicht zulässig. Nachdem Sie den regionalen Pool erstellt haben, können Sie kleinere Pools (z. B. /25) innerhalb desselben regionalen Pools erstellen. Wenn Sie den regionalen Pool oder die darin enthaltenen Pools teilen, können diese Pools nur in dem Gebietsschema verwendet werden, das für denselben regionalen Pool festgelegt ist.

11. Aktivieren Sie Einstellungen für die Zuweisungsregeln dieses Pools konfigurieren. Sie haben hier dieselben Zuweisungsregeloptionen wie beim Erstellen des Pools der obersten Ebene. Für eine Erläuterung der Optionen, die beim Erstellen von Pools verfügbar sind, siehe Erstellen eines IPv4-Pools der obersten Ebene. Die Zuordnungsregeln für den Regionalpool werden nicht vom Pool der obersten Ebene geerbt. Wenn Sie hier keine Regeln anwenden, werden keine Zuteilungsregeln für den Pool festgelegt.

12. (Optional) Wählen Sie Tags für den Pool.

13. Wenn Sie mit der Konfiguration Ihres Pools fertig sind, wählen Sie Create pool.

Werbung für das CIDR

1. Öffnen Sie die IPAM-Konsole unter. https://console.aws.amazon.com/ipam/

2. Wählen Sie im Navigationsbereich Pools aus.

3. Wenn Sie einen Pool erstellen, ist standardmäßig der private Standardbereich ausgewählt. Wählen Sie den Bereich Öffentlich. Weitere Informationen zu Bereichen finden Sie unter Funktionsweise von IPAM.

4. Wählen Sie den regionalen Pool aus, den Sie in diesem Tutorial erstellt haben.

5. Wählen Sie die Registerkarte CIDRs.

6. Wählen Sie das BYOIP CIDR und Aktionen > Werben aus.

7. Wählen Sie Für CIDR werben aus.

So aktivieren Sie die Ressourcenfreigabe

1. Öffnen Sie mit dem AWS Organizations Verwaltungskonto die AWS RAM Konsole unter https://console.aws.amazon.com/ram/.

2. Wählen Sie im linken Navigationsbereich Einstellungen, dann Teilen mit AWS Organizations aktivieren und anschließend Einstellungen speichern aus.

So teilen Sie einen IPAM-Pool mit AWS RAM

1. Öffnen Sie mit dem IPAM-Administratorkonto die IPAM-Konsole unter. https://console.aws.amazon.com/ipam/

2. Wählen Sie im Navigationsbereich Pools aus.

3. Wählen Sie den privaten Bereich und dann den IPAM-Pool aus. Wählen Sie anschließend Aktionen > Details anzeigen aus.

4. Unter Resource sharing (Ressourcenfreigabe), wählen Sie Create resource share (Ressourcenfreigabe erstellen) aus. Die AWS RAM Konsole wird geöffnet. Sie teilen sich den Pool mit AWS RAM.

5. Wählen Sie Create a resource share (Ressourcenfreigabe erstellen) aus.

6. Wählen Sie in der AWS RAM Konsole erneut Create a resource share aus.

7. Fügen Sie einen Namen für den freigegebenen Pool hinzu.

8. Wählen Sie unter Ressourcentyp auswählen die Option IPAM-Pools und dann den ARN des Pools aus, den Sie teilen möchten.

9. Wählen Sie Weiter aus.

10. Wählen Sie die AWSRAMPermissionIpamPoolByoipCidrImport Berechtigung aus. Die Details der Berechtigungsoptionen würden den Rahmen dieses Tutorials sprengen. Unter Teilen Sie einen IPAM-Pool mit AWS RAM können Sie jedoch mehr über diese Optionen erfahren.

11. Wählen Sie Weiter aus.

12. Wählen Sie unter Prinzipale > Prinzipaltyp auswählen die Option AWS -Konto und geben Sie die Konto-ID des Kontos ein, das IPAM einen IP-Adressbereich hinzufügen soll, und wählen Sie Hinzufügen.

13. Wählen Sie Weiter aus.

14. Überprüfen Sie die Optionen für die Ressourcenfreigabe und die Prinzipale, für die die Freigabe erfolgt. Wählen Sie dann Erstellen aus.

15. Damit das member-account-Konto IP-Adressen-CIDRS aus dem IPAM-Pool zuweisen kann, erstellen Sie eine zweite Ressourcenfreigabe mit AWSRAMDefaultPermissionsIpamPool. Der Wert für --resource-arns ist der ARN des IPAM-Pools, den Sie im vorherigen Abschnitt erstellt haben. Der Wert für --principals ist die Konto-ID von member-account. Der Wert für --permission-arns ist der ARN der AWSRAMDefaultPermissionsIpamPool-Berechtigung.

Schritt 1: Das CIDR aus der Werbung zurückziehen

Dieser Schritt muss vom IPAM-Konto ausgeführt werden.

1. Öffnen Sie die IPAM-Konsole unter. https://console.aws.amazon.com/ipam/

2. Wählen Sie im Navigationsbereich Pools aus.

3. Wenn Sie einen Pool erstellen, ist standardmäßig der private Standardbereich ausgewählt. Wählen Sie den Bereich Öffentlich.

4. Wählen Sie den regionalen Pool aus, den Sie in diesem Tutorial erstellt haben.

5. Wählen Sie die Registerkarte CIDRs.

6. Wählen Sie das BYOIP CIDR aus und wählen Sie Aktionen > Werbung zurückziehen.

7. Wählen Sie CIDR zurückziehen aus.

Schritt 2: Trennen der Zuweisung der elastischen IP-Adresse

Dieser Schritt muss vom Mitgliedskonto durchgeführt werden. Wenn Sie den verwenden AWS CLI, verwenden Sie die --profile member-account Option.

• Führen Sie die Schritte unter Aufheben der Zuordnung einer Elastic-IP-Adresse im Amazon-EC2-Benutzerhandbuch aus, um die Zuordnung der EIP aufzuheben. Wenn Sie EC2 in der AWS Managementkonsole öffnen, muss die AWS Region, in der Sie die EIP trennen, der Locale Option entsprechen, die Sie bei der Erstellung des Pools ausgewählt haben, der für den BYOIP-CIDR verwendet wird. In diesem Tutorial ist dieser Pool der regionale Pool.

Schritt 3: Geben Sie die elastische IP-Adresse frei

Dieser Schritt muss vom Mitgliedskonto durchgeführt werden. Wenn Sie den verwenden, verwenden Sie die Option. AWS CLI--profile member-account

• Führen Sie die Schritte unter Freigeben einer Elastic-IP-Adresse im Amazon-EC2-Benutzerhandbuch aus, um eine Elastic-IP-Adresse (EIP) aus dem öffentlichen IPv4-Pool freizugeben. Wenn Sie EC2 in der AWS Managementkonsole öffnen, muss die AWS Region, der Sie die EIP zuweisen, der Locale Option entsprechen, die Sie bei der Erstellung des Pools ausgewählt haben, der für den BYOIP-CIDR verwendet wird.

Schritt 4: Löschen Sie alle RAM-Shares und deaktivieren Sie die RAM-Integration mit AWS Organizations

Dieser Schritt muss vom IPAM-Konto bzw. vom Verwaltungskonto ausgeführt werden. Wenn Sie die verwenden AWS CLI , um die RAM-Shares zu löschen und die RAM-Integration zu deaktivieren, verwenden Sie die --profile management-account Optionen --profile ipam-account und.

• Führen Sie die Schritte unter Löschen einer Ressourcenfreigabe im AWS RAM und Deaktivieren der gemeinsamen Nutzung von Ressourcen mit AWS Organisationen im AWS RAM-Benutzerhandbuch in dieser Reihenfolge aus, um die RAM-Freigaben zu löschen und die RAM-Integration mit AWS Organisationen zu deaktivieren.

Schritt 5: Aufheben der Bereitstellung der CIDRs im regionalen Pool und im Pool auf oberster Ebene

Dieser Schritt muss vom IPAM-Konto ausgeführt werden. Wenn Sie den verwenden AWS CLI , um den Pool gemeinsam zu nutzen, verwenden Sie die --profile ipam-account Option.

• Führen Sie die Schritte in Deprovisionierung CIDRs aus einem Pool aus, um die Bereitstellung der CIDRs aus dem regionalen Pool und dann aus dem Pool der obersten Ebene in dieser Reihenfolge aufzuheben.

Schritt 8: Löschen des regionalen Pools und des Pools auf oberster Ebene

Dieser Schritt muss vom IPAM-Konto ausgeführt werden. Wenn Sie den verwenden AWS CLI , um den Pool gemeinsam zu nutzen, verwenden Sie die --profile ipam-account Option.

• Führen Sie die Schritte in Einen Pool löschen aus, um den regionalen Pool und dann den Pool der obersten Ebene in dieser Reihenfolge zu löschen.

Um einen öffentlichen IPv4-Pool zu erstellen, verwenden Sie den AWS CLI

• Führen Sie den folgenden Befehl aus, um das CIDR bereitzustellen. Wenn Sie die Befehle in diesem Abschnitt ausführen, muss der Wert für --region der Locale-Option entsprechen, die Sie gewählt haben, als Sie den Pool erstellt haben, der für das BYOIP CIDR verwendet wird.

  aws ec2 create-public-ipv4-pool --region us-east-2 --profile member-account

  In der Ausgabe sehen Sie die öffentliche IPv4-Pool-ID. Sie benötigen diese ID im nächsten Schritt.

  {
      "PoolId": "ipv4pool-ec2-09037ce61cf068f9a"
  }

Um einen öffentlichen IPv4-Pool zu erstellen, verwenden Sie den AWS CLI

1. Führen Sie den folgenden Befehl aus, um das CIDR bereitzustellen.

   aws ec2 provision-public-ipv4-pool-cidr --region us-east-2 --ipam-pool-id ipam-pool-04d8e2d9670eeab21 --pool-id ipv4pool-ec2-09037ce61cf068f9a --netmask-length 24 --profile member-account

   In der Ausgabe sehen Sie das bereitgestellte CIDR.

   {                                      
       "PoolId": "ipv4pool-ec2-09037ce61cf068f9a", 
       "PoolAddressRange": {                       
           "FirstAddress": "130.137.245.0",        
           "LastAddress": "130.137.245.255",       
           "AddressCount": 256,                    
           "AvailableAddressCount": 256            
       }                                           
   }

2. Führen Sie den folgenden Befehl aus, um das im öffentlichen IPv4-Pool bereitgestellte CIDR anzuzeigen.

   aws ec2 describe-public-ipv4-pools --region us-east-2 --max-results 10 --profile member-account

   In der Ausgabe sehen Sie das bereitgestellte CIDR. Standardmäßig wird das CIDR nicht beworben, was bedeutet, dass es über das Internet nicht öffentlich zugänglich ist. Sie haben die Möglichkeit, dieses CIDR im letzten Schritt dieses Tutorials als beworben zu setzen.

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [
                   {
                       "FirstAddress": "130.137.245.0",
                       "LastAddress": "130.137.245.255",
                       "AddressCount": 256,
                       "AvailableAddressCount": 255
                   }
               ],
               "TotalAddressCount": 256,
               "TotalAvailableAddressCount": 255,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

Schritt 1: Aufheben der Bereitstellung des öffentlichen IPv4-CIDR in Ihrem öffentlichen IPv4-Pool

1. Zeigen Sie Ihre BYOIP CIDRs an.

   aws ec2 describe-public-ipv4-pools --region us-east-2 --profile member-account

   In der Ausgabe sehen Sie die IP-Adressen in Ihrem BYOIP CIDR.

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [
                   {
                       "FirstAddress": "130.137.245.0",
                       "LastAddress": "130.137.245.255",
                       "AddressCount": 256,
                       "AvailableAddressCount": 256
                   }
               ],
               "TotalAddressCount": 256,
               "TotalAvailableAddressCount": 256,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

2. Führen Sie den folgenden Befehl aus, um den CIDR aus dem öffentlichen IPv4-Pool freizugeben.

   aws ec2 deprovision-public-ipv4-pool-cidr --region us-east-2 --pool-id ipv4pool-ec2-09037ce61cf068f9a --cidr 130.137.245.0/24 --profile member-account

3. Zeigen Sie Ihre BYOIP-CIDRs erneut an und stellen Sie sicher, dass keine bereitgestellten Adressen mehr vorhanden sind. Wenn Sie den Befehl in diesem Abschnitt ausführen, muss der Wert für --region mit der Region Ihres IPAMs übereinstimmen.

   aws ec2 describe-public-ipv4-pools --region us-east-2 --profile member-account

   In der Ausgabe sehen Sie die Anzahl der IP-Adressen in Ihrem öffentlichen IPv4-Pool.

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [],
               "TotalAddressCount": 0,
               "TotalAvailableAddressCount": 0,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

Schritt 2: Löschen des öffentlichen IPv4-Pools

Dieser Schritt muss vom Mitgliedskonto durchgeführt werden.

• Führen Sie den folgenden Befehl aus, um den öffentlichen IPv4-Pool CIDR zu löschen. Wenn Sie die Befehle in diesem Abschnitt ausführen, muss der Wert für --region der Locale-Option entsprechen, die Sie gewählt haben, als Sie den Pool erstellt haben, der für das BYOIP CIDR verwendet wird. In diesem Tutorial ist dieser Pool der regionale Pool. Dieser Schritt muss mit der AWS CLI durchgeführt werden.

  aws ec2 delete-public-ipv4-pool --region us-east-2 --pool-id ipv4pool-ec2-09037ce61cf068f9a --profile member-account

  In der Ausgabe sehen Sie den Rückgabewert true.

  {
  "ReturnValue": true
  }

  Öffnen Sie nach dem Löschen des Pools die IPAM-Konsole, um die nicht von IPAM verwaltete Zuweisung anzuzeigen, und zeigen Sie die Details des regionalen Pools unter Zuweisungen an.