Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Topik ini menjelaskan beberapa konsep kunci untuk membantu Anda memulai dengan IPAM.
Diagram berikut menunjukkan hierarki kolam IPAM untuk beberapa AWS Wilayah dalam kolam IPAM tingkat atas. Setiap kolam AWS Regional memiliki dua kolam pengembangan IPAM di dalamnya, satu kolam untuk pra-produksi dan satu sumber daya produksi kolam. Untuk informasi lebih lanjut tentang konsep IPAM, lihat deskripsi di bawah diagram.
Untuk menggunakan Amazon VPC IP Address Manager, Anda terlebih dahulu membuat IPAM.
Saat Anda membuat IPAM, Anda memilih AWS Wilayah mana yang akan dibuat. Saat Anda membuat IPAM, AWS VPC IPAM secara otomatis membuat dua cakupan untuk IPAM. Cakupan, bersama dengan kumpulan dan alokasi, adalah komponen kunci dari IPAM Anda.
-
Lingkup adalah wadah tingkat tertinggi dalam IPAM. Saat Anda membuat IPAM, cakupan publik default dan cakupan pribadi default dibuat secara otomatis untuk Anda. Setiap ruang lingkup mewakili ruang IP untuk satu jaringan. Ruang lingkup pribadi ditujukan untuk semua alamat IP yang tidak dapat diiklankan ke internet. Ruang lingkup publik umumnya ditujukan untuk semua alamat IP yang dapat diiklankan ke internet dari AWS. Perhatikan bahwa saat menyediakan BYOIPv6 alamat ke kolam IPAM, Anda dapat mengonfigurasi alamat agar tidak dapat diiklankan secara publik meskipun berada dalam lingkup publik. Cakupan memungkinkan Anda untuk menggunakan kembali alamat IP di beberapa jaringan yang tidak terhubung tanpa menyebabkan alamat IP tumpang tindih atau konflik. Dalam lingkup, Anda membuat kolam IPAM.
-
Pool adalah kumpulan rentang alamat IP yang berdekatan (atau). CIDRs Kolam IPAM memungkinkan Anda untuk mengatur alamat IP Anda sesuai dengan kebutuhan routing dan keamanan Anda. Anda dapat memiliki beberapa kolam dalam kolam tingkat atas. Misalnya, jika Anda memiliki kebutuhan perutean dan keamanan terpisah untuk aplikasi pengembangan dan produksi, Anda dapat membuat kumpulan untuk masing-masing aplikasi. Dalam kolam IPAM, Anda mengalokasikan CIDRs ke AWS sumber daya.
-
Alokasi adalah tugas CIDR dari kolam IPAM ke sumber daya lain atau kolam IPAM. Saat Anda membuat VPC dan memilih kolam IPAM untuk CIDR VPC, CIDR dialokasikan dari CIDR yang disediakan ke kolam IPAM. Anda dapat memantau dan mengelola alokasi dengan IPAM.
IPAM dapat mengelola dan memantau IPv6 ruang publik dan pribadi. Untuk informasi selengkapnya tentang IPv6 alamat publik dan pribadi, lihat IPv6 alamat di Panduan Pengguna Amazon VPC.
Untuk memulai dan membuat IPAM, lihatMemulai dengan IPAM.
