Création d'un groupe IPv4 régional - Amazon Virtual Private Cloud

Création d'un groupe IPv4 régional

Suivez les étapes de cette section pour créer un groupe régional dans votre groupe de niveau supérieur. Si vous n'avez besoin que d'un groupe de premier niveau et que vous n'avez pas besoin de groupes régionaux et de développement supplémentaires, passez à Allouer des CIDR à partir d’un groupe IPAM.

Note

Le processus de création de groupe est différent pour les groupes situés dans des zones publiques et privées. Cette section décrit les étapes de création d’un groupe régional dans le cadre privé. Pour les tutoriels BYOIP et BYOASN, consultez Didacticiels.

L'exemple suivant illustre la hiérarchie de la structure de groupe que vous créez en suivant les instructions de ce guide. À cette étape, vous créez le groupe IPAM régional :

  • IPAM opérant dans Région 1 AWS et Région 2 AWS

    • Portée privée

      • Groupe de niveau supérieur (10.0.0.0/8)

        • Groupe régional dans région AWS 1 (10.0.0.0/16)

          • Groupe de développement pour VPC autres que de production (10.0.0.0/24)

            • Allocation pour un VPC (10.0.0.0/25)

Dans l'exemple précédent, les CIDR utilisés ne sont que des exemples. Chaque groupe du groupe de niveau supérieur y est provisionné avec une partie du CIDR de niveau supérieur.

AWS Management Console
Création d'un groupe dans un groupe de niveau supérieur

  1. Ouvrez la console IPAM à partir de l'adresse https://console.aws.amazon.com/ipam/.

  2. Dans le panneau de navigation, choisissez Pools (Groupes).

  3. Sélectionnez Create pool (Créer un groupe).

  4. Sous Portée IPAM, sélectionnez la portée que vous avez utilisée lors de la création du groupe de niveau supérieur. Pour plus d'informations sur les portées, consultez Fonctionnement d'IPAM.

  5. (Facultatif) Ajoutez une valeur Name tag (Étiquette de nom) du groupe et une description du groupe.

  6. Sous Source, choisissez Groupe IPAM. Puis sélectionnez le groupe de niveau supérieur créé dans la section précédente.

  7. Si vous créez ce groupe dans une zone publique, vous verrez une option pour la famille d’adresses. Choisissez IPv4.

  8. Sous Planification des ressources, laissez sélectionné Planifier l'espace IP dans la portée. Pour plus d'informations sur l'utilisation de cette option pour planifier l'espace IP de sous-réseau dans un VPC, consultez Didacticiel : Planifier l'espace d'adresse IP VPC pour les allocations IP de sous-réseau.

  9. Choisissez les paramètres régionaux du groupe. La sélection d'un paramètre régional garantit qu'il n'y a aucune dépendance régionale entre votre groupe et les ressources qui y sont allouées. Les options disponibles proviennent des Régions d'exploitation que vous avez sélectionnées lors de la création de votre IPAM.

    Les paramètres régionaux constituent la Région AWS dans laquelle vous souhaitez que ce groupe IPAM soit disponible pour les allocations. Par exemple, vous pouvez uniquement allouer un CIDR à un VPC à partir d'un groupe IPAM qui partage un paramètre régional avec la Région du VPC. Notez que lorsque vous avez choisi un paramètre régional pour un groupe, vous ne pouvez pas le modifier. Si la région d'accueil de l'IPAM n'est pas disponible en raison d'une panne et que les paramètres régionaux du groupe sont différents de ceux de la région d'accueil de l'IPAM, le groupe peut toujours être utilisé pour allouer des adresses IP.

    Note

    Si vous créez un groupe dans l'offre gratuite, vous ne pouvez choisir que les paramètres régionaux correspondant à la région d'accueil de votre IPAM. Pour utiliser toutes les fonctionnalités IPAM dans tous les paramètres régionaux, passez au niveau avancé.

  10. Si vous créez ce groupe dans une zone publique, vous verrez une option pour le service. Choisissez EC2 (EIP/VPC). Le service que vous sélectionnez détermine le service AWS où le CIDR pourra être annoncé. Actuellement, la seule option est EC2 (EIP/VPC), ce qui signifie que les CIDR alloués à partir de ce groupe pourront être annoncés pour le service Amazon EC2 (pour les adresses IP Elastic) et le service Amazon VPC (pour les CIDR associés aux VPC).

  11. (En option) Sélectionnez un CIDR à provisionner pour le groupe. Vous pouvez créer un groupe sans CIDR, mais vous ne pourrez pas utiliser le groupe pour les allocations tant que vous n'aurez pas provisionné un CIDR pour celui-ci. Vous pouvez ajouter des CIDR à un groupe à tout moment en modifiant le groupe.

  12. Vous disposez ici des mêmes options de règle d'allocation que lorsque vous avez créé le groupe de premier niveau. Consultez Création d'un groupe IPv4 de niveau supérieur pour obtenir une explication des options disponibles lorsque vous créez des groupes. Les règles d'allocation du groupe régional ne sont pas héritées du groupe de niveau supérieur. Si vous n'appliquez aucune règle ici, aucune règle d'allocation ne sera définie pour le groupe.

  13. (En option) Sélectionnez Tags (Étiquettes) pour le groupe.

  14. Lorsque vous avez fini de configurer votre groupe, choisissez Create pool (Créer un groupe).

  15. Consultez Création d'un groupe IPv4 de développement.

Command line

Les commandes de cette section renvoient vers la documentation de référence de l'AWS CLI. La documentation fournit des descriptions détaillées des options que vous pouvez utiliser lorsque vous exécutez les commandes.

Utilisez les commandes AWS CLI suivantes pour créer un groupe régional dans votre IPAM :

  1. Obtenez l'ID de la portée dans laquelle vous voulez créer le groupe : describe-ipam-scopes

  2. Obtenez l'ID du groupe dans lequel vous voulez créer le groupe : describe-ipam-pools

  3. Créez le groupe : create-ipam-pool

  4. Affichez le nouveau groupe : describe-ipam-pools

Répétez ces étapes pour créer des groupes supplémentaires dans le groupe de niveau supérieur, le cas échéant.