Allouer des adresses IP Elastic séquentielles à partir d’un groupe IPAM

Ouvrez la console IPAM à https://console.aws.amazon.com/ipam/ l'adresse.

Dans la console AWS de gestion, choisissez la AWS région dans laquelle vous souhaitez créer l'IPAM. Créez IPAM dans votre Région d'opérations principale.

Sur la page d'accueil, sélectionnez Create IPAM (Créer un IPAM).

Sélectionnez Allow Amazon VPC IP Address Manager to replicate data from source account(s) into an IPAM Delegate account (Autoriser Amazon VPC IP Address Manager à répliquer les données du ou des comptes source dans le compte IPAM délégué). Si vous ne sélectionnez pas cette option, vous ne pouvez pas créer d'IPAM.

Choisissez un niveau IPAM. Pour plus d'informations sur les fonctionnalités disponibles dans chaque niveau et les coûts associés aux niveaux, consultez l'onglet IPAM sur la page de tarification d'Amazon VPC.

Sous Operating regions (Régions d'exploitation), sélectionnez les Régions AWS dans lesquelles cet IPAM peut gérer et découvrir des ressources. La AWS région dans laquelle vous créez votre IPAM est sélectionnée comme l'une des régions opérationnelles par défaut. Par exemple, si vous créez cet IPAM dans une AWS région us-east-1 mais que vous souhaitez créer ultérieurement des pools IPAM régionaux qui fournissent des CIDR aux VPC dans us-west-2 lesquels vous vous trouvez, sélectionnez ici. us-west-2 Si vous oubliez une Région d'exploitation, vous pouvez revenir ultérieurement et modifier vos paramètres IPAM.

Sélectionnez Create IPAM (Créer un IPAM).

Ouvrez la console IPAM à https://console.aws.amazon.com/ipam/ l'adresse.

Dans le panneau de navigation, choisissez Pools (Groupes).

Choisissez la portée Public. Pour plus d'informations sur les portées, consultez Fonctionnement d'IPAM.

Sélectionnez Create pool (Créer un groupe).

(Facultatif) Ajoutez une valeur Name tag (Étiquette de nom) du groupe et une Description du groupe.

Sous Source, choisissez Portée IPAM.

SousAddress family (Famille d'adresses), choisissezIPv4.

Sous Planification des ressources, laissez sélectionné Planifier l'espace IP dans la portée.

Sous Paramètres régionaux, choisissez les paramètres régionaux du groupe. La locale est la AWS région dans laquelle vous souhaitez que ce pool IPAM soit disponible pour les allocations. Les options disponibles proviennent des Régions d'exploitation que vous avez sélectionnées lors de la création de votre IPAM.

Dans Service, choisissez EC2 (EIP/VPC). Le service que vous sélectionnez détermine le AWS service sur lequel le CIDR sera annoncé. Actuellement, la seule option est EC2 (EIP/VPC), ce qui signifie que les CIDR alloués à partir de ce pool seront annoncés pour le service Amazon EC2 (pour les adresses IP élastiques).

Sous Source IP publique, sélectionnez Amazon-owned.

Sous CIDR à provisionner, choisissez Ajouter un CIDR Amazon-owned public. Choisissez une longueur de masque réseau comprise entre /29 (8 adresses IP) et /30 (4 adresses IP). Vous pouvez ajouter jusqu’à 2 CIDR par défaut. Pour plus d'informations sur l'augmentation des limites des CIDR IPv4 publics Amazon-provided contigus, consultez. Quotas pour votre IPAM

Laissez l’option Configurer les paramètres des règles d’allocation de ce groupe non sélectionnée.

(En option) Sélectionnez Tags (Étiquettes) pour le groupe.

Sélectionnez Create pool (Créer un groupe).

Créez un groupe IPAM à l’aide de la commande create-ipam-groupe. Le paramètre régional est la Région  AWS dans laquelle vous souhaitez que ce groupe IPAM soit disponible pour les allocations. Les options disponibles proviennent des Régions d'exploitation que vous avez sélectionnées lors de la création de votre IPAM.

aws ec2 create-ipam-pool --region us-east-1 --ipam-scope-id ipam-scope-01bc7290e4a9202f9 --address-family ipv4 --locale us-east-1 --aws-service ec2 --public-ip-source amazon

Exemple de réponse avec état create-in-progress :

{                                                                                               
    "IpamPool": {                                                                           
        "OwnerId": "320805250157",                                                          
        "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",                                        
        "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",   
        "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
        "IpamScopeType": "public",                                                          
        "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",                 
        "IpamRegion": "us-east-1",                                                          
        "Locale": "us-east-1",                                                              
        "PoolDepth": 1,                                                                     
        "State": "create-in-progress",                                                      
        "AutoImport": false,                                                                
        "AddressFamily": "ipv4",                                                            
        "Tags": [],                                                                         
        "AwsService": "ec2",                                                                
        "PublicIpSource": "amazon"                                                          
    }                                                                                       
}

Vérifiez que le groupe a été créé avec succès à l’aide de la commande describe-ipam-groupes.

aws ec2 describe-ipam-pools --region us-east-1 --ipam-pool-ids ipam-pool-07ccc86aa41bef7ce

Exemple de réponse avec état create-complete :

{                                                                                               
    "IpamPools": [
        {
            "OwnerId": "320805250157",
            "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",
            "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",
            "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
            "IpamScopeType": "public",
            "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",
            "IpamRegion": "us-east-1",
            "Locale": "us-east-1",
            "PoolDepth": 1,
            "State": "create-complete",
            "AutoImport": false,
            "AddressFamily": "ipv4",
            "Tags": [],
            "AwsService": "ec2",
            "PublicIpSource": "amazon"
        }
    ]
}

Attribuez un CIDR au groupe à l’aide de la commande provision-ipam-pool-cidr. Choisissez --netmask-length entre /29 (8 adresses IP) et /30 (4 adresses IP). Vous pouvez ajouter jusqu’à 2 CIDR par défaut. Pour plus d'informations sur l'augmentation des limites des CIDR IPv4 publics Amazon-provided contigus, consultez. Quotas pour votre IPAM

aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce --netmask-length 29

Exemple de réponse avec état pending-provision :

{                                                                                               
    "IpamPoolCidr": {
        "State": "pending-provision",
        "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
        "NetmaskLength": 29
    }
}

Vérifiez que ce CIDR a été provisionné avant de continuer. Vous pouvez afficher l’état du provisionnement à l’aide de la commande get-ipam-groupe-cidrs.

aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce

Exemple de réponse avec état provisioned :

{                                                                                               
    "IpamPoolCidrs": [
        {
            "Cidr": "18.97.0.40/29",
            "State": "provisioned",
            "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
            "NetmaskLength": 29
        }
    ]
}