Délégation de préfixes pour les interfaces EC2 réseau Amazon - Amazon Elastic Compute Cloud
Principes de baseConsidérations

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Délégation de préfixes pour les interfaces EC2 réseau Amazon

Vous pouvez attribuer une valeur privée IPv4 ou une IPv6 CIDR plage, automatiquement ou manuellement, à vos interfaces réseau. En attribuant des préfixes, vous mettez à l’échelle et simplifiez la gestion des applications, y compris les applications de conteneur et de réseau qui nécessitent plusieurs adresses IP sur une instance. Pour plus d'informations sur les IPv6 adresses IPv4 et les adresses, consultezAdressage IP de l'EC2instance Amazon.

Les options suivantes sont disponibles :

  • Affectation automatique : AWS choisit le préfixe dans celui de votre VPC sous-réseau IPv4 ou IPv6 CIDR bloc et l'affecte à votre interface réseau.

  • Affectation manuelle : vous spécifiez le préfixe à partir de votre VPC sous-réseau IPv4 ou de votre IPv6 CIDR bloc, et AWS vous vérifiez qu'il n'est pas déjà attribué à d'autres ressources avant de l'attribuer à votre interface réseau.

L’attribution de préfixes présente les avantages suivants :

  • Augmentation du nombre d’adresses IP sur une interface réseau : lorsque vous utilisez un préfixe, vous attribuez un bloc d’adresses IP par opposition à des adresses IP individuelles. Cela accroît le nombre d’adresses IP d’une interface réseau.

  • VPCGestion simplifiée des conteneurs : dans les applications de conteneurs, chaque conteneur nécessite une adresse IP unique. L'attribution de préfixes à votre instance simplifie la gestion de votre instanceVPCs, car vous pouvez lancer et arrêter des conteneurs sans avoir à appeler Amazon EC2 APIs pour des attributions d'adresses IP individuelles.

Table des matières

Principes de base

  • Vous pouvez attribuer un préfixe à des interfaces réseau nouvelles ou existantes.

  • Pour utiliser des préfixes, vous devez attribuer un préfixe à votre interface réseau, puis attacher l’interface réseau à votre instance, puis configurer votre système d’exploitation.

  • Lorsque vous choisissez de spécifier un préfixe, celui-ci doit répondre aux critères suivants :

    • Le IPv4 préfixe que vous pouvez spécifier est/28.

    • Le IPv6 préfixe que vous pouvez spécifier est/80.

    • Le préfixe se trouve dans le sous-réseau CIDR de l'interface réseau et ne se chevauche pas avec d'autres préfixes ou adresses IP attribués aux ressources existantes du sous-réseau.

  • Vous pouvez attribuer un préfixe à l’interface réseau principale ou secondaire.

  • Vous pouvez attribuer une adresse IP Elastic à une interface réseau à laquelle un préfixe est attribué.

  • Vous pouvez également attribuer une adresse IP Elastic à la partie adresse IP du préfixe attribué.

  • Nous convertissons le nom d'DNShôte privé d'une instance en IPv4 adresse privée principale.

  • Nous attribuons à chaque IPv4 adresse privée une interface réseau, y compris celles provenant de préfixes, en utilisant le format suivant :

    • Région us-east-1

      ip-private-ipv4-address.ec2.internal

    • Toutes les autres régions

      ip-private-ipv4-address.region.compute.internal

Considérations

Prenez en considération les points suivants lorsque vous utilisez des préfixes :

  • Les interfaces réseau avec préfixes sont prises en charge avec les instances basées sur Nitro.

  • Les préfixes des interfaces réseau sont limités aux IPv6 adresses et aux IPv4 adresses privées.

  • Le nombre maximal d’adresses IP que vous pouvez attribuer à une interface réseau dépend du type d’instance. Chaque préfixe que vous attribuez à une interface réseau est considéré comme une adresse IP unique. Par exemple, le nombre d'10IPv4adresses d'une c5.large instance est limité par interface réseau. Chaque interface réseau de cette instance possède une IPv4 adresse principale. Si une interface réseau ne possède aucune IPv4 adresse secondaire, vous pouvez attribuer jusqu'à 9 préfixes à l'interface réseau. Pour chaque IPv4 adresse supplémentaire que vous attribuez à une interface réseau, vous pouvez attribuer un préfixe de moins à l'interface réseau. Pour de plus amples informations, veuillez consulter Nombre maximum d'adresses IP par interface réseau.

  • Les préfixes sont inclus dans les vérifications origine/destination.

  • Vous devez configurer votre système d'exploitation pour qu'il fonctionne avec des interfaces réseau avec des préfixes, des interfaces avec des préfixes. Notez ce qui suit :

    • Certains Amazon Linux AMIs contiennent des scripts supplémentaires installés par AWS, appelésec2-net-utils. Ces scripts automatisent le cas échéant la configuration de vos interfaces réseau. Ils sont destinés à être utilisés uniquement sur Amazon Linux.

    • Pour les conteneurs, vous pouvez utiliser une interface réseau de conteneurs (CNI) pour le plug-in Kubernetes ou dockerd utiliser Docker pour gérer vos conteneurs.