Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

IP-Adressierung für Ihre VPCs und Subnetze

IP-Adressen ermöglichen es Ressourcen in Ihrer VPC untereinander und mit Ressourcen im Internet zu kommunizieren.

Die Classless Inter-Domain Routing (CIDR) -Notation ist eine Möglichkeit, eine IP-Adresse und ihre Netzwerkmaske darzustellen. Diese Adressen haben folgendes Format:

Weitere Informationen finden Sie unter Was ist CIDR?

Private IPv4-Adressen

Private IPv4-Adressen (in diesem Thema auch als private IP-Adressen bezeichnet) können nicht über das Internet erreicht werden. Sie können für die Kommunikation zwischen Instances in Ihrer VPC verwendet werden. Beim Start einer Instance in Ihrer VPC, wird der primären Netzwerkschnittstelle (zum Beispiel eth0) der Instance eine primäre private IP-Adresse aus dem IPv4-Adressbereich des Subnetzes zugeordnet. Darüber hinaus wird jeder Instance auch ein privater (interner) DNS-Hostname gegeben, der zur privaten IP-Adresse der Instance wird. Es gibt zwei Typen von Hostnamen: ressourcenbasiert oder. IP-based Weitere Informationen finden Sie unter EC2-Instance-Bennenung. Wenn Sie keine primäre private IP-Adresse angeben, wählen wir eine verfügbare IP-Adresse im Subnetzbereich für Sie aus. Weitere Informationen zu Netzwerkschnittstellen finden Sie unter Elastic-Network-Schnittstellen im Amazon-EC2-Benutzerhandbuch.

Sie können den in der VPC ausgeführten Instances noch zusätzliche private IP-Adressen, auch sekundäre private IP-Adressen genannt, zuweisen. Im Gegensatz zu privaten IP-Adressen können Sie sekundäre private IP-Adressen erneut einer anderen Netzwerkschnittstelle zuweisen. Die Zuordnung der privaten IP-Adresse mit der Netzwerkschnittstelle bleibt bestehen, wenn die Instance angehalten und neu gestartet wird. Sie wird erst freigegeben, wenn die Instance beendet wird. Weitere Informationen über primäre und sekundäre IP-Adressen finden Sie unter Mehrere IP-Adressen im Amazon-EC2-Benutzerhandbuch.

Wir bezeichnen private IP-Adressen als IP-Adressen, die innerhalb des IPv4-CIDR-Bereichs in der VPC liegen. Die meisten VPC IP-Adressbereiche fallen innerhalb des privaten (nicht öffentlich routingfähigen) IP-Adressbereichs, wie in RFC 1918 angegeben. Sie können jedoch auch öffentlich routingfähige CIDR-Blöcke für Ihre VPC verwenden. Unabhängig vom IP-Adressbereich Ihrer VPC unterstützen wir nicht den direkten Zugriff auf das Internet vom CIDR-Block Ihrer VPC, einschließlich einem öffentlich routingfähigen CIDR-Block. Sie müssen den Internetzugang über ein Gateway einrichten, z. B. ein Internet-Gateway, ein virtuelles privates Gateway, eine AWS Site-to-Site VPN Verbindung oder. Direct Connect

Wir geben niemals den IPv4-Adressbereich eines Subnetzes ggü. dem Internet bekannt.

Öffentliche IPv4-Adressen

Alle Subnetze verfügen über ein Attribut, über das festlegt wird, ob eine in einem Subnetz erstellte Netzwerkschnittstelle automatisch eine öffentliche IPv4-Adresse (in diesem Thema auch als öffentliche IP-Adresse bezeichnet) erhält. Wenn Sie daher eine Instance in einem Subnetz starten, in dem dieses Attribut aktiviert ist, wird der primären Netzwerkschnittstelle, die für die Instance erstellt wurde, eine öffentliche IP-Adresse zugewiesen. Der primären privaten IP-Adresse wird über eine Netzwerkadressenübersetzung (Network Address Translation, NAT) eine öffentliche IP-Adresse zugewiesen.

Anhand der folgenden Schritte können Sie kontrollieren, ob Ihre Instance eine öffentliche IP-Adresse erhält:

Eine öffentliche IP-Adresse wird von Amazons öffentlichem IP-Adresspool zugewiesen. Sie ist nicht mit Ihrem Konto verknüpft. Wenn eine öffentliche IP-Adresse von Ihrer Instance getrennt wurde, wird sie an den Pool zurückgegeben und steht Ihnen nicht länger zur Verfügung. Wir trennen in bestimmten Fällen die öffentliche IP-Adresse von Ihrer Instance oder weisen ihr eine neue IP-Adresse zu. Weitere Informationen finden Sie unter Öffentliche IP-Adresse im Amazon-EC2-Benutzerhandbuch.

Wenn Sie für Ihr Konto eine persistente öffentliche IP-Adresse benötigen, die Instances nach Bedarf zugeordnet oder von diesen entfernt werden kann, verwenden Sie stattdessen eine Elastic-IP-Adresse. Weitere Informationen finden Sie unter Zuordnen von elastischen IP-Adressen zu Ressourcen in Ihrer VPC.

Wenn Ihre VPC DNS-Hostnamen unterstützt, wird jeder Instance, die eine öffentliche IP-Adresse oder eine Elastic-IP-Adresse erhält, auch ein öffentlicher DNS-Hostname zugewiesen. Wir ordnen den öffentlichen DNS-Hostnamen der öffentlichen IP-Adresse der Instance außerhalb des Instance-Netzwerks bzw. der privaten IP-Adresse der Instance innerhalb des Instance-Netzwerks zu. Weitere Informationen finden Sie unter DNS-Attribute für Ihre VPC.

Wenn Sie Amazon VPC IP Address Manager (IPAM) verwenden, können Sie einen zusammenhängenden Block von öffentlichen IPv4-Adressen abrufen AWS und ihn verwenden, um Ressourcen sequentielle Elastic IP-Adressen zuzuweisen. AWS Die Verwendung von zusammenhängenden IPv4-Adressblöcken kann den Verwaltungsaufwand für Sicherheitszugriffskontrolllisten erheblich reduzieren und die Zuweisung und Verfolgung von IP-Adressen für Unternehmen, die auf AWS skalieren, vereinfachen. Weitere Informationen finden Sie unter Zuweisen von sequentiellen Elastic-IP-Adressen aus einem IPAM-Pool im Amazon-VPC-IPAM-Benutzerhandbuch.

IPv6-Adressen

Mit dem weiteren Wachstum des Internets steigt auch der Bedarf an IP-Adressen. Das gebräuchlichste Format für IP-Adressen ist IPv4. Das neue Format für IP-Adressen ist IPv6, das einen größeren Adressraum als IPv4 bietet. IPv6 löst das Problem der erschöpften IPv4-Adressen und ermöglicht es Ihnen, mehr Geräte mit dem Internet zu verbinden. Die Umstellung erfolgt schrittweise, aber mit der zunehmenden Verbreitung von IPv6 können Sie Ihre Netzwerke vereinfachen und die Vorteile der erweiterten IPv6-Funktionen für bessere Konnektivität, Leistung und Sicherheit nutzen.

Viele AWS Dienste, wie Amazon EC2, Amazon S3 und Amazon CloudFront, bieten entweder Dual-Stack (IPv4 und IPv6) oder IPv6-only Support, sodass Ressourcen IPv6-Adressen zugewiesen und über das IPv6-Protokoll abgerufen werden können, was die Netzwerkkonfiguration und -verwaltung für Kunden, die IPv6 einsetzen, vereinfacht. Andere Dienste bieten begrenzten oder teilweisen Dual-Stack und Support. IPv6-only

Weitere Informationen über Services, die IPv6 unterstützen, finden Sie unter AWS Dienste, die IPv6 unterstützen.

Beachten Sie, dass einige IPv6-Adressen von der Internet Engineering Task Force reserviert sind. Weitere Informationen zu reservierten IPv6-Adressbereichen finden Sie unter IANA IPv6 Special-Purpose Address Registry und RFC4291.

Öffentliche IPv6-Adressen

Amazon-provided IPv6-Adressen werden immer im Internet beworben. Sie sind global eindeutig und daher über das Internet erreichbar. Sie können kontrollieren, ob Ressourcen wie EC2-Instances mithilfe ihrer IPv6-Adressen erreichbar sind, indem Sie entweder das Routing Ihrer Subnetze steuern oder Sicherheitsgruppen und Netzwerk-ACLs verwenden.

Im Folgenden finden Sie einige Möglichkeiten, wie Sie sich auf die Verwendung öffentlicher IPv6-Adressen für Ihre Workloads vorbereiten können:

Wenn Sie bereit sind, öffentliche IPv6-Adressen zu verwenden, können Sie Instances öffentliche IPv6-Adressen zuweisen (siehe IPv6-Adressen im Amazon-EC2-Benutzerhandbuch). Sie können Ihrer VPC einen öffentlichen IPv6-CIDR-Block zuweisen (siehe Hinzufügen oder Entfernen eines IPv4-CIDR-Blocks zu bzw. aus Ihrer VPC) und den IPv6-CIDR-Block mit Ihren Subnetzen verknüpfen (siehe Ändern der IP-Adressierungsattribute Ihres Subnetzes).

Private IPv6-Adressen

Private IPv6-Adressen sind IPv6-Adressen, die nicht angekündigt werden und von denen aus auch nicht im Internet beworben werden können. AWS

Sie können eine private IPv6-Adresse verwenden, wenn Sie möchten, dass Ihre privaten Netzwerke IPv6 unterstützen und Sie nicht die Absicht haben, Datenverkehr von diesen Adressen ins Internet weiterzuleiten. Wenn Sie von einer Ressource mit einer privaten IPv6-Adresse eine Verbindung zum Internet herstellen möchten, können Sie dies tun, müssen aber den Datenverkehr über eine Ressource in einem anderen Subnetz mit einer öffentlichen IPv6-Adresse weiterleiten.

Es gibt zwei Arten von privaten IPv6-Adressen:

Beachten Sie Folgendes:

Im Folgenden finden Sie einige Möglichkeiten, wie Sie sich auf die Verwendung privater IPv6-Adressen für Ihre Workloads vorbereiten können:

Wenn Sie bereit sind, private IPv6-Adressen zu verwenden, können Sie Ihrer VPC einen privaten IPv6-CIDR-Block aus einem IPAM-Pool zuweisen (siehe Hinzufügen oder Entfernen eines IPv4-CIDR-Blocks zu bzw. aus Ihrer VPC) und den IPv6-CIDR-Block mit Ihren Subnetzen verknüpfen (siehe Ändern der IP-Adressierungsattribute Ihres Subnetzes).

Verwenden Sie Ihre eigenen IP-Adressen

Sie können Ihren eigenen öffentlichen IPv4-Adressbereich oder IPv6-Adressbereich ganz oder teilweise mit Ihrem Konto verknüpfen. AWS Der Adressbereich gehört weiterhin Ihnen, wird jedoch von AWS standardmäßig im Internet veröffentlicht. Nachdem Sie den Adressbereich auf übertragen haben AWS, wird er in Ihrem Konto als Adresspool angezeigt. Sie können eine Elastic-IP-Adresse aus Ihrem IPv4-Adresspool erstellen und einen IPv6-CIDR-Block aus Ihrem IPv6-Adresspool mit einer VPC verknüpfen.

Weitere Informationen finden Sie unter Bring your own IP addresses (BYOIP) im Amazon-EC2-Benutzerhandbuch.

Amazon VPC IP Address Manager

Amazon VPC IP Address Manager (IPAM) ist eine VPC-Funktion, die es Ihnen erleichtert, IP-Adressen für Ihre Workloads zu planen, nachzuverfolgen und zu überwachen. AWS Sie können IPAM verwenden, um VPCs mithilfe bestimmter Geschäftsregeln IP-Adress-CIDRs zuzuweisen.

Weitere Informationen zu IPAM finden Sie unter Was ist IPAM? im Benutzerhandbuch von Amazon VPC IPAM.