Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Demandez à Anycast static de l'utiliser IPs pour la liste des autorisations
Vous pouvez demander à Anycast static IPs de CloudFront l'utiliser avec vos distributions. Les listes IP statiques Anycast ne peuvent contenir que des adresses IPv4 IP ou les deux IPv4 et des adresses IPv6 IP. Ces adresses IP vous sont dédiées Compte AWS et réparties dans différentes régions géographiques.
Vous pouvez demander l’ajout de 21 adresses IP statiques en unidiffusion à la liste d’autorisation auprès des fournisseurs réseau, afin de supprimer les frais de données pour les utilisateurs qui accèdent à votre application. Vous pouvez également utiliser ces données statiques IPs dans les pare-feux de sécurité sortants pour contrôler les échanges de trafic avec les applications approuvées. Les listes d’adresses IP statiques en unidiffusion peuvent être utilisées avec une ou plusieurs distributions.
Si vous souhaitez activer le routage des domaines apex (tels que exemple.com) directement vers vos CloudFront distributions, vous pouvez demander 3 adresses IP statiques Anycast pour ce cas d'utilisation. Ajoutez ensuite des enregistrements A dans votre DNS pour pointer le domaine apex vers CloudFront.
Anycast IPs fonctionne en statique avec l'[indication du nom du serveur (SNI](https://en.wikipedia.org/wiki/Server_Name_Indication)). Pour de plus amples informations, veuillez consulter [Utilisation d’une extension SNI pour traiter les demandes HTTPS (fonctionne pour la plupart des clients)](cnames-https-dedicated-ip-or-sni.md#cnames-https-sni).
## Conditions préalables
Pour utiliser les listes d'adresses IP statiques Anycast avec votre CloudFront distribution, vous devez sélectionner **Utiliser tous les emplacements périphériques** pour la classe de prix de la distribution. Pour plus d’informations sur la tarification, consultez [Tarification d’CloudFront ](https://aws.amazon.com/cloudfront/pricing/).
## Demande d’une liste d’adresses IP statique en unidiffusion
Demandez une liste d'adresses IP statiques Anycast à utiliser avec votre CloudFront distribution.
**Pour demander une liste d’adresses IP statique en unidiffusion**
1. Connectez-vous à la CloudFront console AWS Management Console et ouvrez-la à l'adresse[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Dans le volet de navigation de gauche, choisissez **Static IPs**.
1. Pour **Request**, cliquez sur le lien pour contacter l'ingénierie de CloudFront support.
1. Fournissez les informations relatives à votre charge de travail (octets de demande par seconde et demandes par seconde).
1. CloudFront l'ingénierie de support examine votre demande. Le processus de révision peut prendre jusqu’à deux jours.
Une fois votre demande approuvée, vous pouvez créer une liste d’adresses IP statiques en unidiffusion et l’associer à une ou plusieurs distributions.
## Création d’une liste d’adresses IP statiques en unidiffusion
Avant de commencer, demandez une liste d’adresses IP statiques en unidiffusion comme expliqué dans la section précédente.
**Pour créer une liste d’adresses IP statiques en unidiffusion**
1. Connectez-vous à la CloudFront console AWS Management Console et ouvrez-la à l'adresse[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Dans le volet de navigation de gauche, choisissez **Static IPs**.
1. Choisissez **Créer une liste d’adresses IP en unidiffusion**.
1. Pour **Nom**, entrez un nom.
1. Pour **Cas d’utilisation d’une adresse IP statique**, sélectionnez le cas d’utilisation approprié.
1. Pour le **type d'adresse IP**, spécifiez l'une des options suivantes :
+ **IPv4**— Alloue une liste d' IPv4adresses uniquement
+ **Dualstack** — Alloue une liste des deux adresses IPv4 IPv6
1. Consultez les conditions de service et la tarification, puis choisissez **Envoyer**.
Une fois votre liste d’adresses IP statiques créée, vous pouvez consulter les adresses IP allouées sur la page des détails de votre liste d’adresses IP statiques. Vous pouvez également associer des distributions à la liste d’adresses IP statiques.
## Association d’une liste d’adresses IP statiques en unidiffusion à une distribution existante
Avant de commencer, demandez et créez une liste d’adresses IP statiques en unidiffusion comme expliqué dans les sections précédentes.
Vérifiez que les paramètres de distribution suivants sont compatibles avec votre liste d'adresses IP statiques Anycast :
+ [Catégorie de tarifs](DownloadDistValuesGeneral.md#DownloadDistValuesPriceClass)possède le paramètre **Utiliser tous les emplacements périphériques (meilleures performances)**.
+ Si cette option [IPv6](cloudfront-enable-ipv6.md)est activée, vous pouvez associer une liste d'adresses IP statiques Anycast à double pile. Une liste d'adresses IP statique Anycast contenant uniquement des IPv4 adresses ne peut pas être associée à des distributions si IPv6 cette option est activée.
**Pour associer une liste d’adresses IP statiques en unidiffusion à une distribution existante**
+ Effectuez l’une des actions suivantes :
+ Associez la liste d’adresses IP statiques depuis la page des détails de la liste d’adresses IP statiques :
1. Connectez-vous à la CloudFront console AWS Management Console et ouvrez-la à l'adresse[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Choisissez **Static IPs** dans le volet de navigation de gauche.
1. Choisissez le nom de votre liste d’adresses IP statiques.
1. Choisissez **Association des distributions**.
1. Sélectionnez une ou plusieurs distributions, puis choisissez **Association des distributions**.
+ Associez la liste d’adresses IP statiques depuis la page des détails de la distribution :
1. Connectez-vous à la CloudFront console AWS Management Console et ouvrez-la à l'adresse[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Dans le volet de navigation de gauche, choisissez **Distributions**.
1. Choisissez le nom de votre distribution.
1. Dans l’onglet **Général**, sous **Paramètres**, sélectionnez **Modifier**.
1. Pour la **Liste d’adresses IP en unidiffusion**, sélectionnez la liste d’adresses IP statiques en unidiffusion à utiliser avec cette distribution.
1. Sélectionnez **Enregistrer les modifications**.
## Association d’une liste d’adresses IP statiques en unidiffusion à une nouvelle distribution
Avant de commencer, demandez et créez une liste d’adresses IP statiques en unidiffusion comme expliqué dans les sections précédentes.
**Pour associer une liste d’adresses IP statiques en unidiffusion à une nouvelle distribution**
+ Créez une nouvelle distribution . Pour de plus amples informations, veuillez consulter [Création d'une CloudFront distribution dans la console](distribution-web-creating-console.md#create-console-distribution). Dans **Paramètres**, vous devez choisir les options suivantes pour utiliser votre liste d’adresses IP statiques en unidiffusion :
+ Pour **Liste d’adresses IP en unidiffusion**, sélectionnez votre liste d’adresses IP statiques en unidiffusion dans la liste déroulante.
+ Pour **Catégorie de tarifs** sélectionnez **Utiliser tous les emplacements périphériques (meilleure performance)**.
+ **Remarque :** **Si votre adresse IP statique Anycast utilise uniquement IPv4 et non DualStack, pour **IPv6**, sélectionnez Désactivé.**
Terminez la création de votre distribution. Vous pouvez choisir tous les autres paramètres et configurations qui ne sont pas nécessaires pour les listes d’adresses IP statiques en unidiffusion en fonction de vos besoins.
Pour plus d'informations sur les quotas liés aux listes d'adresses IP statiques Anycast, consultez la section [ CloudFront Points de terminaison et quotas Amazon](https://docs.aws.amazon.com/general/latest/gr/cf_region.html#limits_cloudfront) dans le. *Références générales AWS*
## Associer une liste IP statique Anycast à un groupe de connexion
Avant de commencer, demandez et créez une liste d'adresses IP statiques Anycast, comme expliqué dans les sections précédentes.
**Pour associer une liste d'adresses IP statiques Anycast à un nouveau groupe de connexion**
1. Assurez-vous d'avoir activé les groupes de connexion sous **Paramètres**.
1. Créez un groupe de connexion. Pour plus d'informations, consultez la section [Créer un groupe de connexion personnalisé](custom-connection-group.md).
1. Pour **les paramètres**, vous devez effectuer les sélections suivantes pour utiliser votre liste d'adresses IP statiques Anycast.
1. Pour **Liste d’adresses IP en unidiffusion**, sélectionnez votre liste d’adresses IP statiques en unidiffusion dans la liste déroulante.
1. Terminez la création de votre groupe de connexion.
**Note**
**Si votre adresse IP statique Anycast utilise uniquement IPv4 et non DualStack, pour **IPv6**, sélectionnez Désactivé.**
Pour plus d'informations sur les quotas liés aux listes d'adresses IP statiques Anycast, consultez la section [ CloudFront Points de terminaison et quotas Amazon](https://docs.aws.amazon.com/general/latest/gr/cf_region.html#limits_cloudfront) dans le. *Référence générale d'Amazon Web Services*
## Mettre à jour une liste d'adresses IP statiques Anycast
Après avoir créé votre adresse IP statique Anycast et l'avoir associée à une distribution, vous pouvez modifier le type d'adresse IP de votre liste d'adresses IP statiques Anycast.
**Pour mettre à jour une liste d'adresses IP statiques Anycast**
1. Connectez-vous à la CloudFront console AWS Management Console et ouvrez-la à l'adresse[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Dans le volet de navigation de gauche, choisissez **Static IPs**.
1. Choisissez le nom de votre liste d’adresses IP statiques.
1. Choisissez **Modifier**.
1. Pour le **type d'adresse IP**, spécifiez l'une des options suivantes :
+ **IPv4**— Alloue une liste d' IPv4adresses uniquement
+ **Dualstack** — Alloue une liste des deux adresses IPv4 IPv6
**Note**
Vous ne pouvez pas choisir **IPv4**si la distribution associée est déjà activée IPv6. Pour ce faire, désactivez-le IPv6 avant de pouvoir mettre à jour le type d'adresse IP de votre adresse IP statique Anycast. Pour de plus amples informations, veuillez consulter [Activer IPv6 pour les CloudFront distributions](cloudfront-enable-ipv6.md).
1. Choisissez **Soumettre** pour enregistrer vos modifications et mettre à jour la liste d'adresses IP statiques d'Anycast.
# Utilisez votre propre adresse IP pour CloudFront utiliser IPAM
Ce didacticiel montre comment utiliser IPAM pour gérer vos listes d'adresses IP statiques BYOIP CIDRs pour CloudFront Anycast.
**Topics**
+ [
## Qu'est-ce que le BYOIP pour Anycast Static ? IPs
](#what-is-byoip-anycast)
+ [
## Pourquoi utiliser cette fonctionnalité ?
](#why-use-byoip)
+ [
## Conditions préalables
](#byoip-prerequisites)
+ [
## Étape 1 : demander une liste d'adresses IP statiques Anycast
](#request-anycast-static-ip-list)
+ [
## Étape 2 : Création d'une liste d'adresses IP statique Anycast
](#create-anycast-static-ip-list)
+ [
## Étape 3 : Création d'une CloudFront distribution
](#create-cloudfront-distribution)
+ [
## Étape 4 : Associer aux CloudFront ressources
](#associate-with-cloudfront-resources)
+ [
## Étape 5 : Préparation à la migration
](#prepare-for-migration)
+ [
## Étape 6 : Faites la promotion du CIDR à l'échelle mondiale
](#advertise-cidr-globally)
## Qu'est-ce que le BYOIP pour Anycast Static ? IPs
CloudFront vous permet d'apporter les vôtres IPv4 et vos IPv6 adresses via le BYOIP de l'IPAM pour les services mondiaux. Grâce à l'interface unifiée d'IPAM, les clients peuvent créer des pools d'adresses IP dédiés à l'aide de leurs propres adresses IP (BYOIP) et les attribuer à des CloudFront distributions tout en tirant parti du réseau AWS mondial de diffusion de contenu pour diffuser leurs applications et leurs contenus. Vos adresses IP sont annoncées à partir de plusieurs emplacements CloudFront périphériques simultanément à l'aide du routage anycast.
## Pourquoi utiliser cette fonctionnalité ?
**Contrôlez l'accès au réseau dans les listes d'autorisation pour :**
+ Répertoriez les adresses IP auprès des fournisseurs de réseau afin de supprimer les frais de données pour les spectateurs approuvés
+ Configurer les pare-feux de sécurité sortants pour limiter le trafic aux applications approuvées uniquement
**Simplifier les opérations et les migrations**
+ Acheminez les domaines apex (exemple.com) directement vers CloudFront en ajoutant des enregistrements A qui pointent vers votre statique IPs
+ Migrez depuis un autre CDNs sans mettre à jour l'infrastructure IP ou les configurations de pare-feu
+ Maintenir les listes d'autorisations de propriété intellectuelle existantes auprès des partenaires et des clients
+ Partagez une seule liste d'adresses IP statiques Anycast entre plusieurs distributions CloudFront
**Une image de marque cohérente**
+ Conservez votre espace d'adresse IP existant pour une image de marque cohérente lorsque vous passez à AWS
## Conditions préalables
Pour utiliser les listes d'adresses IP statiques Anycast avec votre CloudFront distribution, vous devez sélectionner **Utiliser tous les emplacements périphériques** pour la classe de prix de la distribution. Pour plus d’informations sur la tarification, consultez [Tarification d’CloudFront](https://aws.amazon.com/cloudfront/pricing/). Pour le protocole BYOIP (Bring Your Own IP), vous devez également le désactiver IPv6 pour le groupe de distribution ou de connexion lorsque vous utilisez IPv4 le mode BYOIP uniquement. Pour le BYOIP à double pile, associez une liste d'adresses IP statiques Anycast à double pile et activez le groupe de distribution ou de IPv6 connexion.
Effectuez les étapes suivantes avant de commencer :
+ Configuration IPAM : voir [Intégrer l'IPAM aux comptes](https://docs.aws.amazon.com/vpc/latest/ipam/enable-integ-ipam.html) et [Créer un](https://docs.aws.amazon.com/vpc/latest/ipam/create-ipam.html) IPAM.
+ Vérification du domaine : [vérifiez le contrôle du domaine](https://docs.aws.amazon.com/vpc/latest/ipam/tutorials-byoip-ipam-domain-verification-methods.html).
+ [Créez un pool de niveau supérieur : suivez les étapes 1 à 2 de la [section Apportez votre propre IPv4 CIDR à l'IPAM](https://docs.aws.amazon.com/vpc/latest/ipam/tutorials-byoip-ipam-console-ipv4.html) and/or . IPv6 ](https://docs.aws.amazon.com/vpc/latest/ipam/tutorials-byoip-ipam-console-ipv6.html)
+ Créez un pool IPAM avec les paramètres régionaux comme globaux à CloudFront utiliser. Pour plus d'informations, voir [Apporter votre propre adresse IP à CloudFront l'utilisation d'IPAM](https://docs.aws.amazon.com/vpc/latest/ipam/tutorials-byoip-cloudfront.html).
**Note**
Nécessite **trois blocs IPv4 CIDR and/or /24/48.**
## Étape 1 : demander une liste d'adresses IP statiques Anycast
Demandez une liste d'adresses IP statiques Anycast à utiliser avec votre CloudFront distribution.
**Pour demander une liste d’adresses IP statique en unidiffusion**
1. Connectez-vous à la CloudFront console AWS Management Console et ouvrez-la à l'adresse[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Dans le volet de navigation de gauche, choisissez **Static IPs**.
1. Pour **Request**, cliquez sur le lien pour contacter l'ingénierie de CloudFront support.
1. Fournissez les informations relatives à votre charge de travail (octets de demande par seconde et demandes par seconde).
1. CloudFront l'ingénierie de support examine votre demande. Le processus de révision peut prendre jusqu’à deux jours.
1. Une fois votre demande approuvée, vous pouvez créer une liste d’adresses IP statiques en unidiffusion et l’associer à une ou plusieurs distributions.
## Étape 2 : Création d'une liste d'adresses IP statique Anycast
Avant de commencer, demandez une liste d’adresses IP statiques en unidiffusion comme expliqué dans la section précédente.
**Pour créer une liste d’adresses IP statiques en unidiffusion**
1. Connectez-vous à la CloudFront console AWS Management Console et ouvrez-la à l'adresse[https://console.aws.amazon.com/cloudfront/v4/home](https://console.aws.amazon.com/cloudfront/v4/home).
1. Dans le volet de navigation de gauche, choisissez **Static IPs**.
1. Choisissez **Créer une liste d’adresses IP en unidiffusion**.
1. Pour **Nom**, entrez un nom.
1. Pour les **cas d'utilisation d'une adresse IP statique**, sélectionnez **BYOIP** comme cas d'utilisation.
1. Pour le **type d'adresse IP**, choisissez **IPv4****Dualstack**.
1. Pour le **pool IPAM**, sélectionnez le ou les pools IPAM que vous avez provisionnés via le ou les groupes IPAM et CIDR parmi ceux-ci.
Les étapes suivantes diffèrent du processus BYOIP régional standard et définissent le modèle des services mondiaux :
### AWS CLI
Installation ou mise à jour vers la dernière version de la AWS CLI. Pour plus d’informations, consultez le [Guide de l’utilisateur AWS Command Line Interface](https://docs.aws.amazon.com/cli/latest/userguide/getting-started-install.html).
1. Récupérez IpamPoolArn le pool IPAM dans lequel vos blocs CIDR ont été provisionnés. Pour plus d'informations, voir [Apporter votre propre IPv4 CIDR public vers IPAM en utilisant uniquement la AWS CLI](https://docs.aws.amazon.com/vpc/latest/ipam/tutorials-byoip-ipam-ipv4.html) ou [Apporter votre propre IPv6 CIDR public vers IPAM en utilisant uniquement](https://docs.aws.amazon.com/vpc/latest/ipam/tutorials-byoip-ipam-ipv6.html) la CLI. AWS
1. Créez une liste d'adresses IP Anycast avec vos blocs CIDR et votre configuration IPAM :
Pour IPv4 :
```
aws cloudfront create-anycast-ip-list \
--name byoip-aip-1 \
--ip-count 3 \
--region us-east-1 \
--ip-address-type ipv4 \
--ipam-cidr-configs '[{"Cidr":"1.1.1.0/24","IpamPoolArn":"arn:aws:ec2::123456789012:ipam-pool/ipam-pool-005d58a8aa8147abc"},{"Cidr":"2.2.2.0/24","IpamPoolArn":"arn:aws:ec2::123456789012:ipam-pool/ipam-pool-005d58a8aa8147abc"},{"Cidr":"3.3.3.0/24","IpamPoolArn":"arn:aws:ec2::123456789012:ipam-pool/ipam-pool-005d58a8aa8147abc"}]'
```
Pour IPv6 :
```
aws cloudfront create-anycast-ip-list \
--name byoip-aip-dualstack \
--ip-count 3 \
--region us-east-1 \
--ip-address-type dualstack \
--ipam-cidr-configs '[{"Cidr":"1.1.1.0/24","IpamPoolArn":"arn:aws:ec2::123456789012:ipam-pool/ipam-pool-005d58a8aa8147abc"},{"Cidr":"2.2.2.0/24","IpamPoolArn":"arn:aws:ec2::123456789012:ipam-pool/ipam-pool-005d58a8aa8147abc"},{"Cidr":"3.3.3.0/24","IpamPoolArn":"arn:aws:ec2::123456789012:ipam-pool/ipam-pool-005d58a8aa8147abc"},{"Cidr":"2600:9000:a100::/48","IpamPoolArn":"arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0a3b7c9e2f41d6789"},{"Cidr":"2600:9000:a200::/48","IpamPoolArn":"arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0a3b7c9e2f41d6789"},{"Cidr":"2600:9000:a300::/48","IpamPoolArn":"arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0a3b7c9e2f41d6789"}]'
```
**Note**
Vous ne pouvez pas sélectionner l'adresse IP spécifique dans le pool. CloudFront le fera automatiquement.
## Étape 3 : Création d'une CloudFront distribution
En CloudFront effet, vous pouvez suivre les instructions pour [créer une distribution standard](distribution-web-creating-console.md) ou utiliser des [distributions multi-locataires](distribution-config-options.md).
## Étape 4 : Associer aux CloudFront ressources
+ [Associer une liste IP statique Anycast à une distribution existante](request-static-ips.md#associate-static-ip-list-existing)
+ [Associer une liste d'adresses IP statiques Anycast à une nouvelle distribution](request-static-ips.md#associate-static-ip-list-new)
+ [Associer une liste IP statique Anycast à un groupe de connexion](request-static-ips.md#associate-anycast-ip-connection-group)
## Étape 5 : Préparation à la migration
Pour plus d'informations, consultez [l'étape 4 : Préparation de la migration](https://docs.aws.amazon.com/vpc/latest/ipam/tutorials-byoip-cloudfront.html#step-4-prepare-for-migration) dans le guide de l'*utilisateur Amazon VPC*.
## Étape 6 : Faites la promotion du CIDR à l'échelle mondiale
Pour plus d'informations, consultez l'[étape 5 : Promouvoir le CIDR dans le monde entier](https://docs.aws.amazon.com/vpc/latest/ipam/tutorials-byoip-cloudfront.html#step-5-advertise-cidr-globally) dans le guide de l'*utilisateur Amazon VPC.*