Apprenez IPv4 CIDR à IPAM utiliser à la fois la console AWS de gestion et le AWS CLI

Création d’un groupe

1. Ouvrez la IPAM console à l'adresse https://console.aws.amazon.com/ipam/.

2. Dans le panneau de navigation, choisissez Pools (Groupes).

3. Par défaut, lorsque vous créez un groupe, la portée privée par défaut est sélectionnée. Choisissez la portée Public. Pour plus d'informations sur les portées, consultez IPAMFonctionnement d'.

4. Sélectionnez Create pool (Créer un groupe).

5. (Facultatif) Ajoutez une valeur Name tag (Étiquette de nom) du groupe et une Description du groupe.

6. Sous Source, choisissez IPAMscope.

7. Sous Famille d'adresses, sélectionnez IPv4.

8. Sous Planification des ressources, laissez sélectionné Planifier l'espace IP dans la portée. Pour plus d'informations sur l'utilisation de cette option pour planifier l'espace IP de sous-réseau dans unVPC, consultezTutoriel : Planifier l'espace d'adressage VPC IP pour les allocations IP de sous-réseau.

9. SousLocale (paramètre régional), choisissezAucun.

   L'IPAMintégration avec BYOIP nécessite que les paramètres régionaux soient définis sur le pool qui sera utilisé pour le BYOIPCIDR. Puisque nous allons créer un groupe de niveau supérieur contenant IPAM un groupe régional et que nous allons allouer de l'espace à une adresse IP élastique à partir du groupe régional, vous définirez les paramètres régionaux sur le groupe régional, et non sur le groupe de niveau supérieur. Vous ajouterez les paramètres régionaux au groupe régional lorsque vous le créerez à une étape ultérieure.

   Note

   Si vous créez un groupe unique uniquement et non un groupe de niveau supérieur comportant des groupes régionaux, vous devez choisir un paramètre régional pour ce groupe afin que le groupe soit disponible pour les allocations.

10. Sous Source IP publique, sélectionnez BYOIP.

11. Sous CIDRsprovision, effectuez l'une des opérations suivantes :

    • Si vous avez vérifié votre contrôle de domaine à l'aide d'un certificat X.509, vous devez inclure le CIDR BYOIP message et la signature du certificat que vous avez créés à cette étape afin que nous puissions vérifier que vous contrôlez l'espace public.

    • Si vous avez vérifié votre contrôle de domaine à l'aide d'un DNS TXT enregistrement, vous devez inclure le CIDR jeton de IPAM vérification que vous avez créé à cette étape afin que nous puissions vérifier que vous contrôlez l'espace public.

    Notez que lors de la mise en service d'IPv4CIDRun pool au sein du pool de niveau supérieur, le minimum IPv4 CIDR que vous pouvez provisionner est le minimum /24 ; des informations plus spécifiques CIDRs (telles que/25) ne sont pas autorisées.

    Important

    Bien que la plupart des approvisionnements soient effectués dans les deux heures, le processus d'approvisionnement des plages qui peuvent être annoncées publiquement peut durer jusqu'à une semaine.

12. Laissez l’option Configurer les paramètres des règles d’allocation de ce groupe non sélectionnée.

13. (En option) Sélectionnez Tags (Étiquettes) pour le groupe.

14. Sélectionnez Create pool (Créer un groupe).

Création d'un groupe dans un groupe de niveau supérieur

1. Ouvrez la IPAM console à l'adresse https://console.aws.amazon.com/ipam/.

2. Dans le panneau de navigation, choisissez Pools (Groupes).

3. Par défaut, lorsque vous créez un groupe, la portée privée par défaut est sélectionnée. Si vous ne souhaitez pas utiliser la portée privée par défaut, dans le menu déroulant en haut du panneau de contenu, choisissez la portée que vous souhaitez utiliser. Pour plus d'informations sur les portées, consultez IPAMFonctionnement d'.

4. Sélectionnez Create pool (Créer un groupe).

5. (Facultatif) Ajoutez une valeur Name tag (Étiquette de nom) du groupe et une Description du groupe.

6. Sous Source, sélectionnez le groupe de niveau supérieur que vous avez créé dans la section précédente.

7. Sous Planification des ressources, laissez sélectionné Planifier l'espace IP dans la portée. Pour plus d'informations sur l'utilisation de cette option pour planifier l'espace IP de sous-réseau dans unVPC, consultezTutoriel : Planifier l'espace d'adressage VPC IP pour les allocations IP de sous-réseau.

8. Sous Paramètres régionaux, choisissez les paramètres régionaux du groupe. Dans ce didacticiel, nous allons utiliser us-east-2comme paramètre régional pour le groupe régional. Les options disponibles proviennent des Régions d'exploitation que vous avez choisies lors de la création de votreIPAM.

   Les paramètres régionaux du groupe doivent être l'une des suivants :

   • AWS Région dans laquelle vous souhaitez que ce IPAM groupe soit disponible pour les allocations.

   • Le groupe de bordure du réseau pour une zone AWS locale dans laquelle vous souhaitez que ce IPAM pool soit disponible pour des allocations (zones locales prises en charge). Cette option n'est disponible que pour les IPAM IPv4 pools du domaine public.

   • Une zone locale AWS dédiée. Pour créer un pool dans une zone locale AWS dédiée, entrez la zone locale AWS dédiée dans l'entrée du sélecteur.

   Par exemple, vous ne pouvez attribuer un CIDR pour qu'VPCà partir d'un IPAM pool qui partage un environnement régional avec VPC la région. Notez que lorsque vous avez choisi un paramètre régional pour un groupe, vous ne pouvez pas le modifier. Si la région d'accueil du n'IPAMest pas disponible en raison d'une panne et que les paramètres régionaux du groupe sont différents de ceux de la région d'accueil du groupeIPAM, le groupe peut toujours être utilisé pour allouer des adresses IP.

   Le choix d'un paramètre régional garantit qu'il n'y a aucune dépendance entre les Régions entre votre groupe et les ressources qui y sont allouées.

9. Sous Service, sélectionnez EC2(EIP/VPC). Le service que vous sélectionnez détermine le AWS service où il CIDR pourra être annoncé. Actuellement, la seule option est EC2(EIP/VPC), ce qui signifie que le CIDRs montant alloué à partir de ce pool sera publicisé pour le EC2 service Amazon (pour les adresses IP élastiques) et le VPC service Amazon (pour les adresses CIDRs associées àVPCs).

10. Sous CIDRsProvisionner, choisissez un CIDR provisionner pour le groupe.

    Note

    Lorsque vous approvisionnez un CIDR pool régional au sein du pool de niveau supérieur, le plus spécifique IPv4 CIDR que vous puissiez provisionner est /24 ; les informations plus spécifiques CIDRs (telles que/25) ne sont pas autorisées. Après avoir créé le pool régional, vous pouvez créer des pools plus petits (tels que/25) au sein du même pool régional. Notez que si vous partagez le pool régional ou les pools qu'il contient, ces pools ne peuvent être utilisés que dans les paramètres régionaux définis sur le même pool régional.

11. Activez l’option Configurer les paramètres des règles d’allocation de ce groupe. Vous disposez ici des mêmes options de règle d'allocation que lorsque vous avez créé le groupe de premier niveau. Consultez Création d'un pool de haut niveau IPv4 pour obtenir une explication des options disponibles lorsque vous créez des groupes. Les règles d'allocation du groupe régional ne sont pas héritées du groupe de niveau supérieur. Si vous n'appliquez aucune règle ici, aucune règle d'allocation ne sera définie pour le groupe.

12. (En option) Sélectionnez Tags (Étiquettes) pour le groupe.

13. Lorsque vous avez fini de configurer votre groupe, choisissez Create pool (Créer un groupe).

Pour faire la promotion du CIDR

1. Ouvrez la IPAM console à l'adresse https://console.aws.amazon.com/ipam/.

2. Dans le panneau de navigation, choisissez Pools (Groupes).

3. Par défaut, lorsque vous créez un groupe, la portée privée par défaut est sélectionnée. Choisissez la portée Public. Pour plus d'informations sur les portées, consultez IPAMFonctionnement d'.

4. Choisissez le groupe régional que vous avez créé dans ce didacticiel.

5. Choisissez l'CIDRsonglet.

6. Sélectionnez-les BYOIP CIDR et choisissez Actions > Publicité.

7. Choisissez Advertiser CIDR.

Pour activer le partage des ressources

1. À l'aide du compte AWS Organizations de gestion, ouvrez la AWS RAM console à l'adresse https://console.aws.amazon.com/ram/.

2. Dans le volet de navigation de gauche, choisissez Paramètres, sélectionnez Activer le partage avec AWS Organizations, puis sélectionnez Enregistrer les paramètres.

Pour partager un IPAM pool à l'aide de AWS RAM

1. À l'aide du compte IPAM administrateur, ouvrez la IPAM console à l'adresse https://console.aws.amazon.com/ipam/.

2. Dans le panneau de navigation, choisissez Pools (Groupes).

3. Choisissez l'étendue privée, choisissez le IPAM pool, puis choisissez Actions > Afficher les détails.

4. Sous Resource sharing (Partage de ressources), sélectionnez Create resource share (Créer un partage de ressources). La AWS RAM console s'ouvre. Vous partagez le groupe en utilisant AWS RAM.

5. Sélectionnez Create a resource share (Créer un partage de ressources).

6. Dans la AWS RAM console, sélectionnez à nouveau Créer un partage de ressources.

7. Ajoutez un Nom pour la ressource partagée.

8. Sous Sélectionner le type de ressource, choisissez ARN des IPAM pools, puis choisissez le pool que vous souhaitez partager.

9. Choisissez Suivant.

10. Choisissez l'AWSRAMPermissionIpamPoolByoipCidrImportautorisation. Les détails des options d'autorisation ne sont pas abordés dans ce didacticiel, mais vous pouvez en savoir plus sur ces options dans Partagez un IPAM pool en utilisant AWS RAM.

11. Choisissez Suivant.

12. Sous Principaux > Sélectionnez le type de principal, choisissez le AWS compte et entrez l'ID du compte auquel une plage d'adresses IP sera attribuée, IPAM puis choisissez Ajouter.

13. Choisissez Suivant.

14. Examinez les options de partage de ressources et les principaux avec lesquels vous procéderez au partage, puis sélectionnez Créer.

15. Pour autoriser le member-account compte à allouer une adresse IP CIDRS à partir du IPAM pool, créez un deuxième partage de ressources avecAWSRAMDefaultPermissionsIpamPool. La valeur pour --resource-arns est celle ARN du IPAM pool que vous avez créé dans la section précédente. La valeur de --principals est l'ID de compte dumember-account. La valeur pour --permission-arns est celle ARN de l'AWSRAMDefaultPermissionsIpamPoolautorisation.

Étape 1 : Retirez le CIDR de la publicité

Cette étape doit être effectuée par le IPAM compte.

1. Ouvrez la IPAM console à l'adresse https://console.aws.amazon.com/ipam/.

2. Dans le panneau de navigation, choisissez Pools (Groupes).

3. Par défaut, lorsque vous créez un groupe, la portée privée par défaut est sélectionnée. Choisissez la portée Public.

4. Choisissez le groupe régional que vous avez créé dans ce didacticiel.

5. Choisissez l'CIDRsonglet.

6. Sélectionnez-les BYOIP CIDR et choisissez Actions > Se retirer de la publicité.

7. Choisissez Retirer CIDR.

Étape 2 : Dissocier une adresse IP élastique

Cette étape doit être effectuée par le compte membre. Si vous utilisez le AWS CLI, utilisez l'--profile member-accountoption.

• Suivez les étapes décrites dans la section Dissocier une adresse IP élastique dans le guide de EC2 l'utilisateur Amazon pour dissocier la. EIP Lorsque vous ouvrez EC2 dans la console AWS de gestion, la AWS région EIP dans laquelle vous dissociez la zone doit correspondre à l'Localeoption que vous avez choisie lors de la création du pool qui sera utilisé pour le BYOIPCIDR. Dans ce tutoriel, il s'agit de votre groupe régional.

Étape 3 : Affectation de l'adresse IP élastique

Cette étape doit être effectuée par le compte membre. Si vous utilisez le AWS CLI, utilisez l'--profile member-accountoption.

• Suivez les étapes pour Libérer une adresse IP élastique ; dans le Guide de EC2 l'utilisateur Amazon pour libérer une adresse IP élastique (EIP) à partir du IPv4 groupe public. Lorsque vous ouvrez EC2 dans la console AWS de gestion, la AWS région EIP dans laquelle vous allouez le pool doit correspondre à l'Localeoption que vous avez choisie lors de la création du pool qui sera utilisé pour le BYOIPCIDR.

Étape 4 : Supprimer tous les RAM partages et désactiver RAM l'intégration avec AWS Organizations

Cette étape doit être effectuée par le IPAM compte et le compte de gestion respectivement. Si vous utilisez le AWS CLI pour supprimer les RAM partages et désactiver RAM l'intégration, utilisez les --profile management-account options --profile ipam-account et.

• Suivez les étapes décrites dans les sections Suppression d'un partage de ressources AWS RAM et Désactivation du partage de ressources avec AWS les organisations dans le guide de AWS RAM l'utilisateur, dans cet ordre, pour supprimer les RAM partages et désactiver RAM l'intégration avec AWS les organisations.

Étape 5 : Désaprovisionner le CIDRs groupe régional et le groupe de niveau supérieur

Cette étape doit être effectuée par le IPAM compte. Si vous utilisez le AWS CLI pour partager le pool, utilisez l'--profile ipam-accountoption.

• Suivez les étapes de Pour désapprovisionner CIDRs un groupe pour désaprovisionner le CIDRs groupe régional et ensuite le groupe de niveau supérieur, dans cet ordre.

Étape 6 : Supprimer le groupe régional et le groupe de niveau supérieur

Cette étape doit être effectuée par le IPAM compte. Si vous utilisez le AWS CLI pour partager le pool, utilisez l'--profile ipam-accountoption.

• Suivez les étapes de Suppression d'un groupepour supprimer le groupe régional et ensuite le groupe de niveau supérieur, dans cet ordre.

Pour créer un IPv4 pool public à l'aide du AWS CLI

• Exécutez la commande suivante pour provisionner leCIDR. Lorsque vous exécutez la commande dans cette section, la valeur de --region doit correspondre à l'Localeoption que vous avez choisie lorsque vous avez créé le groupe qui sera utilisé pour BYOIPCIDR.

  aws ec2 create-public-ipv4-pool --region us-east-2 --profile member-account

  Dans la sortie, vous verrez apparaître l'ID du IPv4 groupe public. Vous aurez besoin de cet ID à la prochaine étape.

  {
      "PoolId": "ipv4pool-ec2-09037ce61cf068f9a"
  }

Pour créer un IPv4 pool public à l'aide du AWS CLI

1. Exécutez la commande suivante pour provisionner leCIDR.

   aws ec2 provision-public-ipv4-pool-cidr --region us-east-2 --ipam-pool-id ipam-pool-04d8e2d9670eeab21 --pool-id ipv4pool-ec2-09037ce61cf068f9a --netmask-length 24 --profile member-account

   Dans la sortie, vous verrez apparaître le provisionné. CIDR

   {                                      
       "PoolId": "ipv4pool-ec2-09037ce61cf068f9a", 
       "PoolAddressRange": {                       
           "FirstAddress": "130.137.245.0",        
           "LastAddress": "130.137.245.255",       
           "AddressCount": 256,                    
           "AvailableAddressCount": 256            
       }                                           
   }

2. Exécutez la commande suivante pour afficher le CIDR provisionné dans le IPv4 groupe public.

   aws ec2 describe-public-ipv4-pools --region us-east-2 --max-results 10 --profile member-account

   Dans la sortie, vous verrez apparaître le provisionné. CIDR Par défaut, CIDR il n'est pas publié, ce qui signifie qu'il n'est pas accessible publiquement sur Internet. Vous aurez la possibilité de définir ce paramètre CIDR comme publié dans la dernière étape de ce didacticiel.

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [
                   {
                       "FirstAddress": "130.137.245.0",
                       "LastAddress": "130.137.245.255",
                       "AddressCount": 256,
                       "AvailableAddressCount": 255
                   }
               ],
               "TotalAddressCount": 256,
               "TotalAvailableAddressCount": 255,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

Étape 1 : Déprovisionner le public IPv4 CIDR de votre piscine publique IPv4

1. Consultez votre BYOIPCIDRs.

   aws ec2 describe-public-ipv4-pools --region us-east-2 --profile member-account

   Dans la sortie, vous verrez apparaître les adresses IP dans votre BYOIPCIDR.

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [
                   {
                       "FirstAddress": "130.137.245.0",
                       "LastAddress": "130.137.245.255",
                       "AddressCount": 256,
                       "AvailableAddressCount": 256
                   }
               ],
               "TotalAddressCount": 256,
               "TotalAvailableAddressCount": 256,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

2. Exécutez la commande suivante pour libérer la dernière adresse IP CIDR du IPv4 groupe public. Saisissez l'adresse IP avec un masque de réseau de /32.

   aws ec2 deprovision-public-ipv4-pool-cidr --region us-east-2 --pool-id ipv4pool-ec2-09037ce61cf068f9a --cidr 130.137.245.255/32 --profile member-account

   Dans la sortie, vous verrez apparaître le désactivé. CIDR

   {
       "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",                                                                                       
       "DeprovisionedAddresses": [                                                                                                       
           "130.137.245.255"                                                                                                             
       ]                                                                                                                                 
   }

   Important

   Vous devez réexécuter cette commande pour chaque adresse IP de la CIDR plage. Si vous CIDR êtes un/24, vous devrez exécuter cette commande pour désactiver chacune des 256 adresses IP du /24CIDR.

3. Consultez BYOIP CIDRs à nouveau votre adresse et vérifiez qu'il n'y a plus d'adresses provisionnées. Lorsque vous exécutez la commande dans cette section, la valeur de --region doit correspondre à la Région de votreIPAM.

   aws ec2 describe-public-ipv4-pools --region us-east-2 --profile member-account

   Dans la sortie, vous verrez le nombre d'adresses IP dans votre IPv4 groupe public.

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [],
               "TotalAddressCount": 0,
               "TotalAvailableAddressCount": 0,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

Étape 2 : Supprimer le IPv4 groupe public

Cette étape doit être effectuée par le compte membre.

• Exécutez la commande suivante pour supprimer le IPv4 groupe publicCIDR. Lorsque vous exécutez la commande dans cette section, la valeur de --region doit correspondre à l'Localeoption que vous avez choisie lorsque vous avez créé le groupe qui sera utilisé pour BYOIPCIDR. Dans ce tutoriel, il s'agit de votre groupe régional. Pour ce faire, vous devez passer par AWS CLI.

  aws ec2 delete-public-ipv4-pool --region us-east-2 --pool-id ipv4pool-ec2-09037ce61cf068f9a --profile member-account

  Dans la sortie, vous verrez la valeur de retourvrai.

  {
  "ReturnValue": true
  }

  Une fois que vous avez supprimé le groupe, pour afficher l'allocation non gérée parIPAM, ouvrez la IPAM console et affichez les détails du groupe régional sous Allocations.