Transférer une adresse IP élastique entre Comptes AWS - Amazon Elastic Compute Cloud
Activation du transfert d’adresses IP ElasticAcceptation d’une adresse IP Elastic transféréeDésactivation du transfert d’adresses IP Elastic

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Transférer une adresse IP élastique entre Comptes AWS

Vous pouvez transférer une adresse IP élastique de l'un Compte AWS à l'autre. Cela peut être utile dans les situations suivantes :

  • Reprise après sinistre : remappage rapide des adresses IP pour les charges de travail Internet orientées vers le public en cas d'urgence.

  • Restructuration organisationnelle — Déplacez rapidement une charge de travail de l'un Compte AWS à l'autre. Un transfert d'adresse évite d'avoir à attendre que les nouvelles adresses IP élastiques soient autorisées par vos groupes de sécurité et votre réseauACLs.

  • Administration centralisée de la sécurité : utilisez un compte AWS de sécurité centralisé pour suivre et transférer les adresses IP élastiques dont la conformité en matière de sécurité a été vérifiée.

Tarification

Le transfert d’adresses IP Elastic est gratuit.

Activation du transfert d’adresses IP Elastic

Cette section décrit comment accepter une adresse IP Elastic transférée. Notez les limitations suivantes en ce qui concerne l’activation des adresses IP Elastic pour le transfert :

  • Vous pouvez transférer les adresses IP Elastic de n'importe quel Compte AWS (compte source) vers n'importe quel autre AWS compte de la même AWS région (compte de transfert).

  • Lorsque vous transférez une adresse IP Elastic, il existe une liaison en deux étapes entre les Comptes AWS. Lorsque le compte source lance le transfert, les comptes de transfert ont sept jours pour accepter le transfert de l’adresse IP Elastic. Pendant ces sept jours, le compte source peut consulter le transfert en attente (par exemple dans la AWS console ou à l'aide de la describe-address-transferscommande). Au bout de sept jours, le transfert expire et la propriété de l’adresse IP Elastic revient au compte source.

  • Les transferts acceptés sont visibles sur le compte source (par exemple dans la AWS console ou à l'aide de la describe-address-transferscommande) pendant 14 jours après l'acceptation des transferts.

  • AWS n'informe pas les comptes de transfert des demandes de transfert d'adresse IP Elastic en attente. Le propriétaire du compte source doit informer le propriétaire du compte de transfert qu’il doit accepter une demande de transfert d’adresse IP Elastic.

  • Toutes les balises associées à une adresse IP Elastic en cours de transfert sont réinitialisées lorsque le transfert est terminé.

  • Vous ne pouvez pas transférer les adresses IP élastiques allouées à partir de pools d'IPv4adresses publics que vous apportez à votre Compte AWS compte, communément appelés pools d'adresses Bring Your Own IP (BYOIP).

  • Vous ne pouvez pas transférer les adresses IP élastiques allouées depuis un pool public IPv4 Amazon IP Address Manager IPAM () contigu fourni par VPC Amazon. Vous IPAM permet plutôt de partager des IPAM pools entre AWS comptes en les intégrant IPAM à AWS Organizations et en utilisant AWS RAM. Pour plus d'informations, consultez la section Allocation d'adresses IP élastiques séquentielles à partir d'un IPAM pool dans le guide de VPC IPAM l'utilisateur Amazon.

  • Si vous tentez de transférer une adresse IP élastique associée à un DNS enregistrement inversé, vous pouvez commencer le processus de transfert, mais le compte de transfert ne pourra pas accepter le transfert tant que l'DNSenregistrement associé ne sera pas supprimé.

  • Si vous avez activé et configuré AWS Outposts, vous avez peut-être alloué des adresses IP élastiques à partir d'un pool d'adresses IP (CoIP) appartenant au client. Vous ne pouvez pas transférer des adresses IP Elastic attribuées à partir d’un groupe CoIP. Cependant, vous pouvez l'utiliser AWS RAM pour partager une CoIP avec un autre compte. Pour plus d’informations, voir Adresses IP appartenant au client dans le Guide de l’utilisateur AWS Outposts .

  • Vous pouvez utiliser Amazon VPC IPAM pour suivre le transfert d'adresses IP élastiques vers les comptes d'une organisation à partir de AWS Organizations. Pour plus d’informations, voir Afficher l’historique des adresses IP. Si une adresse IP Elastic est transférée à un Compte AWS tiers de l'organisation, l'historique IPAM d'audit de l'adresse IP Elastic est perdu.

Cette procédure doit être suivie par le compte source.

Console
Pour activer le transfert d’adresses IP Elastic

  1. Assurez-vous d'utiliser le AWS compte source.

  2. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

  3. Dans le volet de navigation, sélectionnez Elastic IPs.

  4. Sélectionnez une ou plusieurs adresses IP Elastic à activer pour le transfert, puis choisissez Actions, Enable transfer (Activer le transfert).

  5. Si vous transférez plusieurs adresses IP Elastic, l’option Transfer type (Type de transfert) s’affiche. Choisissez l’une des options suivantes :

    • Choisissez Compte unique si vous transférez les adresses IP élastiques vers un seul AWS compte.

    • Choisissez Plusieurs comptes si vous transférez les adresses IP élastiques vers plusieurs AWS comptes.

  6. Sous ID de compte IDs de transfert, entrez les AWS comptes vers lesquels vous souhaitez transférer les adresses IP élastiques.

  7. Confirmez le transfert en saisissant enable dans la zone de texte.

  8. Sélectionnez Envoyer.

  9. Pour accepter le transfert, voir Acceptation d’une adresse IP Elastic transférée. Pour désactiver le transfert, voir Désactivation du transfert d’adresses IP Elastic.

AWS CLI

Pour activer le transfert d’adresses IP Elastic

Utilisez la commande enable-address-transfer.

aws ec2 enable-address-transfer \
    --allocation-id eipalloc-09ad461b0d03f6aaf \
    --transfer-account-id 123456789012
PowerShell

Pour activer le transfert d’adresses IP Elastic

Utilisez la commande Enable-EC2AddressTransfer.

Enable-EC2AddressTransfer -AllocationId eipalloc-09ad461b0d03f6aaf -TransferAccountId 123456789012

Acceptation d’une adresse IP Elastic transférée

Cette section décrit comment accepter une adresse IP Elastic transférée.

Lorsque vous transférez une adresse IP Elastic, il existe une liaison en deux étapes entre les Comptes AWS. Lorsque le compte source lance le transfert, les comptes de transfert ont sept jours pour accepter le transfert de l’adresse IP Elastic. Pendant ces sept jours, le compte source peut consulter le transfert en attente (par exemple dans la AWS console ou à l'aide de la describe-address-transferscommande). Au bout de sept jours, le transfert expire et la propriété de l’adresse IP Elastic revient au compte source.

Lorsque vous acceptez des transferts, notez les exceptions suivantes qui peuvent se produire et comment les résoudre :

  • AddressLimitExceeded: Si votre compte de transfert a dépassé le quota d'adresses IP Elastic, le compte source peut activer le transfert d'adresses IP Elastic, mais cette exception se produit lorsque le compte de transfert essaie d'accepter le transfert. Par défaut, tous les AWS comptes sont limités à 5 adresses IP élastiques par région. Voir Quota appliqué aux adresses IP Elastic pour les instructions relatives à l’augmentation de la limite.

  • InvalidTransfer. AddressCustomPtrSet: Si vous ou un membre de votre organisation avez configuré l'adresse IP élastique que vous essayez de transférer pour utiliser la DNS recherche inversée, le compte source peut activer le transfert de l'adresse IP élastique, mais cette exception se produit lorsque le compte de transfert essaie d'accepter le transfert. Pour résoudre ce problème, le compte source doit supprimer l'DNSenregistrement de l'adresse IP élastique. Pour de plus amples informations, veuillez consulter Création d'un DNS enregistrement inversé pour les e-mails sur Amazon EC2.

  • InvalidTransfer. AddressAssociated: si une adresse IP élastique est associée à une EC2 instance ENI OR, le compte source peut activer le transfert pour l'adresse IP élastique, mais cette exception se produit lorsque le compte de transfert essaie d'accepter le transfert. Pour résoudre ce problème, le compte source doit dissocier l’adresse IP Elastic. Pour de plus amples informations, veuillez consulter Dissocier une adresse IP Elastic.

Pour toute autre exception, contactez Support.

Cette procédure doit être suivie par le compte de transfert.

Console
Pour accepter un transfert d’adresse IP Elastic

  1. Assurez-vous d’utiliser le compte de transfert.

  2. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

  3. Dans le volet de navigation, sélectionnez Elastic IPs.

  4. Choisissez Actions, puis Accept transfer (Accepter le transfert).

  5. Aucune balise associée à l’adresse IP Elastic transférée n’est transférée avec l’adresse IP Elastic lorsque vous acceptez le transfert. Si vous souhaitez définir une balise Name (Nom) pour l’adresse IP Elastic que vous acceptez, sélectionnez Create a tag with a key of ’Name’ and a value that you specify (Créer une balise avec la clé « Nom » et une valeur que vous spécifiez).

  6. Saisissez l’adresse IP Elastic que vous voulez transférer.

  7. Si vous acceptez plusieurs adresses IP Elastic transférées, choisissez Add address (Ajouter une adresse) pour saisir une adresse IP Elastic supplémentaire.

  8. Sélectionnez Envoyer.

AWS CLI

Pour accepter un transfert d’adresse IP Elastic

Utilisez la commande accept-address-transfer.

aws ec2 accept-address-transfer --address 100.21.184.216
PowerShell

Pour accepter un transfert d’adresse IP Elastic

Utilisez la commande Approve-EC2AddressTransfer.

Approve-EC2AddressTransfer -Address 100.21.184.216

Désactivation du transfert d’adresses IP Elastic

Cette section décrit comment désactiver un transfert d’adresses IP Elastic après que le transfert ait été activé.

Ces étapes doivent être effectuées par le compte source qui a activé le transfert.

Console
Pour désactiver un transfert d’adresse IP Elastic

  1. Assurez-vous d’utiliser la source Compte AWS.

  2. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

  3. Dans le volet de navigation, sélectionnez Elastic IPs.

  4. Dans la liste des ressources d'ElasticIPs, assurez-vous que la propriété indiquant la colonne Transfer status est activée.

  5. Sélectionnez une ou plusieurs adresses IP Elastic dont Transfer status (État du transfert) est Pending (En attente), puis choisissez Actions, Disable transfer (Désactiver le transfert).

  6. Confirmez en saisissant disable dans la zone de texte.

  7. Sélectionnez Envoyer.

AWS CLI

Pour désactiver le transfert d’adresses IP Elastic

Utilisez la commande disable-address-transfer.

aws ec2 disable-address-transfer --allocation-id eipalloc-09ad461b0d03f6aaf
PowerShell

Pour désactiver le transfert d’adresses IP Elastic

Utilisez la commande Disable-EC2AddressTransfer.

Disable-EC2AddressTransfer -AllocationId eipalloc-09ad461b0d03f6aaf