View a markdown version of this page

Bawa IPv6 CIDR Anda sendiri ke IPAM hanya menggunakan AWS CLI - Amazon Virtual Private Cloud
Langkah 1: Buat AWS CLI profil bernama dan peran IAMLangkah 2: Buat IPAMLangkah 3: Buat kolam IPAMLangkah 4: Menyediakan CIDR ke pool tingkat atasLangkah 5: Buat kumpulan Regional dalam kumpulan tingkat atasLangkah 6: Menyediakan CIDR ke kolam RegionalLangkah 7. Bagikan kumpulan RegionalLangkah 8: Buat VPC menggunakan IPv6 CIDRLangkah 9: Iklankan CIDRLangkah 10: Pembersihan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Bawa IPv6 CIDR Anda sendiri ke IPAM hanya menggunakan AWS CLI

Ikuti langkah-langkah ini untuk membawa IPv6 CIDR ke IPAM dan mengalokasikan VPC hanya menggunakan. AWS CLI

Jika Anda tidak perlu mengiklankan alamat IPv6 Anda melalui Internet, Anda dapat menyediakan alamat IPv6 GUA pribadi ke IPAM. Untuk informasi selengkapnya, lihat Aktifkan penyediaan IPv6 GUA CIDRs pribadi.

penting

  • Tutorial ini mengasumsikan Anda telah menyelesaikan langkah-langkah di bagian berikut:

  • Setiap langkah tutorial ini harus dilakukan oleh salah satu dari tiga akun AWS Organisasi:

    • Akun manajemen.

    • Akun anggota dikonfigurasi untuk menjadi administrator IPAM Anda diIntegrasikan IPAM dengan akun di AWS Organisasi. Dalam tutorial ini, akun ini akan disebut akun IPAM.

    • Akun anggota di organisasi Anda yang akan mengalokasikan CIDR dari kumpulan IPAM. Dalam tutorial ini, akun ini akan disebut akun anggota.

Langkah 1: Buat AWS CLI profil bernama dan peran IAM

Untuk menyelesaikan tutorial ini sebagai AWS pengguna tunggal, Anda dapat menggunakan profil AWS CLI bernama untuk beralih dari satu peran IAM ke yang lain. Profil bernama adalah kumpulan pengaturan dan kredenSIAL yang Anda rujuk saat menggunakan --profile opsi dengan AWS CLI. Untuk informasi selengkapnya tentang cara membuat peran IAM dan profil bernama untuk AWS akun, lihat Menggunakan peran IAM di. AWS CLI

Buat satu peran dan satu profil bernama untuk masing-masing dari tiga AWS akun yang akan Anda gunakan dalam tutorial ini:

  • Profil yang di management-account panggil untuk akun manajemen AWS Organisasi.

  • Profil yang di ipam-account panggil untuk akun anggota AWS Organisasi yang dikonfigurasi untuk menjadi administrator IPAM Anda.

  • Profil yang dipanggil member-account untuk akun anggota AWS Organisasi di organisasi Anda yang akan mengalokasikan CIDR dari kumpulan IPAM.

Setelah Anda membuat peran IAM dan profil bernama, kembali ke halaman ini dan lanjutkan ke langkah berikutnya. Anda akan melihat sepanjang sisa tutorial ini bahwa AWS CLI perintah sampel menggunakan --profile opsi dengan salah satu profil bernama untuk menunjukkan akun mana yang harus menjalankan perintah.

Langkah 2: Buat IPAM

Langkah ini bersifat opsional. Jika Anda sudah memiliki IPAM yang dibuat dengan Regions operasi us-east-1 dan us-west-2 dibuat, Anda dapat melewati langkah ini. Buat IPAM dan tentukan wilayah operasi us-east-1 danus-west-2. Anda harus memilih wilayah operasi sehingga Anda dapat menggunakan opsi lokal saat membuat kumpulan IPAM. Integrasi IPAM dengan BYOIP mengharuskan lokal diatur pada kumpulan mana pun yang akan digunakan untuk BYOIP CIDR.

Langkah ini harus dilakukan oleh akun IPAM.

Jalankan perintah berikut:

aws ec2 create-ipam --description my-ipam --region us-east-1 --operating-regions RegionName=us-west-2 --profile ipam-account

Pada output, Anda akan melihat IPAM yang telah Anda buat. Perhatikan nilai untuk PublicDefaultScopeId. Anda akan memerlukan ID lingkup publik Anda di langkah berikutnya.

{
 "Ipam": {                                                                         
        "OwnerId": "123456789012",
        "IpamId": "ipam-090e48e75758de279",                                           
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",  
        "PublicDefaultScopeId": "ipam-scope-0087d83896280b594",                       
        "PrivateDefaultScopeId": "ipam-scope-08b70b04fbd524f8d",                      
        "ScopeCount": 2,                                                              
        "Description": "my-ipam",                                                     
        "OperatingRegions": [                                                         
            {                                                                         
                "RegionName": "us-east-1"                                             
            },
            {
                "RegionName": "us-west-2"
            }                                                                       
        ],                                                                            
        "Tags": []                                                                    
    }                                                                                 
}

Langkah 3: Buat kolam IPAM

Karena Anda akan membuat kumpulan IPAM tingkat atas dengan kumpulan Regional di dalamnya, dan kami akan mengalokasikan ruang ke sumber daya (VPC) dari kumpulan Regional, Anda akan menetapkan lokal pada kumpulan Regional dan bukan kumpulan tingkat atas. Anda akan menambahkan lokal ke kumpulan Regional saat Anda membuat kumpulan Regional di langkah selanjutnya. Integrasi IPAM dengan BYOIP mengharuskan lokal diatur pada kumpulan mana pun yang akan digunakan untuk BYOIP CIDR.

Langkah ini harus dilakukan oleh akun IPAM.

Pilih apakah Anda ingin CIDR kolam IPAM ini dapat diiklankan AWS melalui internet publik (--publicly-advertisableatau). --no-publicly-advertisable

catatan

Perhatikan bahwa ID cakupan harus menjadi ID untuk cakupan publik dan keluarga alamat harus demikianipv6.

Untuk membuat kumpulan alamat IPv6 untuk semua AWS sumber daya menggunakan AWS CLI

  1. Jalankan perintah berikut untuk membuat kolam IPAM. Gunakan ID cakupan publik IPAM yang Anda buat pada langkah sebelumnya.

    aws ec2 create-ipam-pool --region us-east-1 --ipam-scope-id ipam-scope-0087d83896280b594 --description "top-level-IPv6-pool" --address-family ipv6 --publicly-advertisable --profile ipam-account

    Dalam output, Anda akan melihatcreate-in-progress, yang menunjukkan bahwa pembuatan kumpulan sedang berlangsung.

    {
    "IpamPool": {                                                                                             
        "OwnerId": "123456789012",
        "IpamPoolId": "ipam-pool-07f2466c7158b50c4",                                                          
        "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-07f2466c7158b50c4",            
        "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",         
        "IpamScopeType": "public",                                                                            
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",                          
        "Locale": "None",                                                                                     
        "PoolDepth": 1,                                                                                       
        "State": "create-in-progress",                                                                        
        "Description": "top-level-Ipv6-pool",                                                                 
        "AutoImport": false,                                                                                  
        "Advertisable": true,                                                                                 
        "AddressFamily": "ipv6",                                                                              
        "Tags": []                                                                                            
    }                                                                                                         
}

  2. Jalankan perintah berikut sampai Anda melihat status create-complete di output.

    aws ec2 describe-ipam-pools --region us-east-1 --profile ipam-account

    Contoh output berikut menunjukkan keadaan kolam.

    {
    "IpamPool": {                                                                                             
        "OwnerId": "123456789012",
        "IpamPoolId": "ipam-pool-07f2466c7158b50c4",                                                          
        "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-07f2466c7158b50c4",            
        "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",         
        "IpamScopeType": "public",                                                                            
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",                          
        "Locale": "None",                                                                                     
        "PoolDepth": 1,                                                                                       
        "State": "create-complete",                                                                        
        "Description": "top-level-Ipv6-pool",                                                                 
        "AutoImport": false,                                                                                  
        "Advertisable": true,                                                                                 
        "AddressFamily": "ipv6",                                                                              
        "Tags": []                                                                                            
    }                                                                                                         
}

Langkah 4: Menyediakan CIDR ke pool tingkat atas

Menyediakan blok CIDR ke kumpulan tingkat atas. Perhatikan bahwa saat menyediakan IPv6 CIDR ke kumpulan di dalam kumpulan tingkat atas, rentang alamat IPv6 paling spesifik yang dapat Anda bawa adalah /48 untuk CIDR yang dapat diiklankan secara publik dan /60 untuk CIDR yang tidak dapat diiklankan secara publik.

catatan

Anda hanya perlu memverifikasi kontrol domain saat Anda menyediakan BYOIP CIDR ke kumpulan tingkat atas. Untuk kumpulan Regional dalam kumpulan tingkat atas, Anda dapat menghilangkan opsi kepemilikan domain.

Langkah ini harus dilakukan oleh akun IPAM.

Untuk menyediakan blok CIDR ke kolam menggunakan AWS CLI

  1. Untuk menyediakan CIDR dengan informasi sertifikat, gunakan contoh perintah berikut. Selain mengganti nilai sesuai kebutuhan dalam contoh, pastikan Anda mengganti Signature nilai dengan signed_message nilai Message text_message dan yang Anda masukkanVerifikasi domain Anda dengan X.509 sertifikat.

    aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --cidr 2605:9cc0:409::/48 --verification-method remarks-x509 --cidr-authorization-context Message="1|aws|470889052444|2605:9cc0:409::/48|20250101|SHA256|RSAPSS",Signature="FU26~vRG~NUGXa~akxd6dvdcCfvL88g8d~YAuai-CR7HqMwzcgdS9RlpBGtfIdsRGyr77LmWyWqU9Xp1g2R1kSkfD00NiLKLcv9F63k6wdEkyFxNp7RAJDvF1mBwxmSgH~Crt-Vp6LON3yOOXMp4JENB9uM7sMlu6oeoutGyyhXFeYPzlGSRdcdfKNKaimvPCqVsxGN5AwSilKQ8byNqoa~G3dvs8ueSaDcT~tW4CnILura70nyK4f2XzgPKKevAD1g8bpKmOFMbHS30CxduYknnDl75lvEJs1J91u3-wispI~r69fq515UR19TA~fmmxBDh1huQ8DkM1rqcwveWow__" --profile ipam-account

    Untuk menyediakan CIDR dengan informasi token verifikasi, gunakan contoh perintah berikut. Selain mengganti nilai sesuai kebutuhan dalam contoh, pastikan Anda mengganti ipam-ext-res-ver-token-0309ce7f67a768cf0 dengan ID IpamExternalResourceVerificationTokenId token yang Anda masukkanVerifikasi domain Anda dengan catatan DNS TXT.

    aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --cidr 2605:9cc0:409::/48 --verification-method dns-token --ipam-external-resource-verification-token-id ipam-ext-res-ver-token-0309ce7f67a768cf0 --profile ipam-account

    Pada output, Anda akan melihat ketentuan CIDR yang tertunda.

    {
    "IpamPoolCidr": {                                                                                         
        "Cidr": "2605:9cc0:409::/48",                                                                    
        "State": "pending-provision"                                                                          
    }                                                                                                         
}

  2. Pastikan bahwa CIDR ini telah disediakan sebelum Anda melanjutkan.

    penting

    Meskipun sebagian besar penyediaan akan selesai dalam waktu dua jam, mungkin diperlukan waktu hingga satu minggu untuk menyelesaikan proses penyediaan untuk rentang yang dapat diiklankan secara publik.

    Jalankan perintah berikut sampai Anda melihat status provisioned di output.

    aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --profile ipam-account

    Contoh output berikut menunjukkan status.

    {
    "IpamPoolCidrs": [
        {
            "Cidr": "2605:9cc0:409::/48",
            "State": "provisioned"
        }
    ]
}

Langkah 5: Buat kumpulan Regional dalam kumpulan tingkat atas

Buat kumpulan Regional di dalam kumpulan tingkat atas. --localediperlukan pada kumpulan dan itu harus menjadi salah satu Wilayah operasi yang Anda konfigurasikan saat Anda membuat IPAM.

Langkah ini harus dilakukan oleh akun IPAM.

penting

Saat Anda membuat kolam, Anda harus menyertakan--aws-service ec2. Layanan yang Anda pilih menentukan AWS layanan di mana CIDR akan diiklankan. Saat ini, satu-satunya pilihan adalahec2, yang berarti bahwa CIDR yang dialokasikan dari kumpulan ini akan dapat diiklankan untuk layanan Amazon EC2 dan layanan Amazon VPC (untuk CIDR yang terkait dengan VPC).

Untuk membuat kumpulan Regional menggunakan AWS CLI

  1. Jalankan perintah berikut untuk membuat kolam.

    aws ec2 create-ipam-pool --description "Regional-IPv6-pool" --region us-east-1 --ipam-scope-id ipam-scope-0087d83896280b594 --source-ipam-pool-id ipam-pool-07f2466c7158b50c4 --locale us-west-2 --address-family ipv6 --aws-service ec2 --profile ipam-account

    Pada output, Anda akan melihat IPAM membuat kumpulan.

    {
    "IpamPool": {
        "OwnerId": "123456789012",
        "IpamPoolId": "ipam-pool-0053b7d2b4fc3f730",
        "SourceIpamPoolId": "ipam-pool-07f2466c7158b50c4",
        "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0053b7d2b4fc3f730",
        "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",
        "IpamScopeType": "public",
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
        "Locale": "us-west-2",
        "PoolDepth": 2,
        "State": "create-in-progress",
        "Description": "reg-ipv6-pool",
        "AutoImport": false,
        "Advertisable": true,
        "AddressFamily": "ipv6",
        "Tags": [],
        "ServiceType": "ec2"
    }
}

  2. Jalankan perintah berikut sampai Anda melihat status create-complete di output.

    aws ec2 describe-ipam-pools --region us-east-1 --profile ipam-account

    Pada output, Anda melihat kumpulan yang Anda miliki di IPAM Anda. Dalam tutorial ini, kami membuat kumpulan tingkat atas dan Regional, sehingga Anda akan melihat keduanya.

Langkah 6: Menyediakan CIDR ke kolam Regional

Menyediakan blok CIDR ke kolam Regional. Perhatikan bahwa saat menyediakan CIDR ke kumpulan di dalam kumpulan tingkat atas, rentang alamat IPv6 paling spesifik yang dapat Anda bawa adalah /48 untuk CIDR yang dapat diiklankan secara publik dan /60 untuk CIDR yang tidak dapat diiklankan secara publik.

Langkah ini harus dilakukan oleh akun IPAM.

Untuk menetapkan blok CIDR ke kumpulan Regional menggunakan AWS CLI

  1. Jalankan perintah berikut untuk menyediakan CIDR.

    aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr 2605:9cc0:409::/48 --profile ipam-account

    Pada output, Anda akan melihat ketentuan CIDR yang tertunda.

    {
    "IpamPoolCidr": {
        "Cidr": "2605:9cc0:409::/48",
        "State": "pending-provision"
    }
}

  2. Jalankan perintah berikut sampai Anda melihat status provisioned di output.

    aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    Contoh output berikut menunjukkan status yang benar.

    {
    "IpamPoolCidrs": [                                                        
        {                                                                     
            "Cidr": "2605:9cc0:409::/48",                                
            "State": "provisioned"                                            
        }                                                                     
    ]                                                                         
}

Langkah 7. Bagikan kumpulan Regional

Ikuti langkah-langkah di bagian ini untuk berbagi kumpulan IPAM menggunakan AWS Resource Access Manager (RAM).

Aktifkan berbagi sumber daya di AWS RAM

Setelah membuat IPAM, Anda ingin berbagi kumpulan regional dengan akun lain di organisasi Anda. Sebelum Anda berbagi kumpulan IPAM, selesaikan langkah-langkah di bagian ini untuk mengaktifkan berbagi sumber daya dengan AWS RAM. Jika Anda menggunakan AWS CLI untuk mengaktifkan berbagi sumber daya, gunakan --profile management-account opsi.

Untuk mengaktifkan berbagi sumber daya

  1. Menggunakan akun AWS Organizations manajemen, buka AWS RAM konsol di https://console.aws.amazon.com/ram/.

  2. Di panel navigasi kiri, pilih Peng aturan, pilih Aktifkan berbagi dengan AWS Organizations, lalu pilih S impan pengaturan.

Anda sekarang dapat berbagi kumpulan IPAM dengan anggota organisasi lainnya.

Bagikan kumpulan IPAM menggunakan AWS RAM

Di bagian ini Anda akan berbagi kumpulan regional dengan akun AWS Organizations anggota lain. Untuk petunjuk lengkap tentang berbagi kumpulan IPAM, termasuk informasi tentang izin IAM yang diperlukan, lihat. Bagikan kumpulan IPAM menggunakan AWS RAM Jika Anda menggunakan AWS CLI untuk mengaktifkan berbagi sumber daya, gunakan --profile ipam-account opsi.

Untuk berbagi kumpulan IPAM menggunakan AWS RAM

  1. Menggunakan akun admin IPAM, buka konsol IPAM di. https://console.aws.amazon.com/ipam/

  2. Di panel navigasi, pilih Pools.

  3. Pilih cakupan pribadi, pilih kumpulan IPAM, dan pilih Tind akan > Lihat detail.

  4. Di bawah Berbagi sumber daya, pilih Buat berbagi sumber daya. Kon AWS RAM sol terbuka. Anda berbagi kolam menggunakan AWS RAM.

  5. Pilih Buat berbagi sumber daya.

  6. Di AWS RAM konsol, pilih Buat berbagi sumber daya lagi.

  7. Tambahkan Nama untuk kumpulan bersama.

  8. Di bawah Pilih jenis sumber daya, pilih kumpulan IPAM, lalu pilih ARN dari kumpulan yang ingin Anda bagikan.

  9. Pilih Berikutnya.

  10. Pilih AWSRAMPermissionIpamPoolByoipCidrImport izin. Rincian opsi izin berada di luar cakupan untuk tutorial ini, tetapi Anda dapat mengetahui lebih lanjut tentang opsi ini diBagikan kumpulan IPAM menggunakan AWS RAM.

  11. Pilih Berikutnya.

  12. Di bawah Prinsip > Pilih jenis utama, pilih AWS akun dan masukkan ID akun akun yang akan membawa rentang alamat IP ke IPAM dan pilih Tambah.

  13. Pilih Berikutnya.

  14. Tinjau opsi berbagi sumber daya dan prinsipal yang akan Anda bagikan, lalu pilih Buat.

  15. Untuk mengizinkan member-account akun mengalokasikan alamat IP CIDRS dari kumpulan IPAM, buat berbagi sumber daya kedua dengan. AWSRAMDefaultPermissionsIpamPool Nilai untuk --resource-arns adalah ARN dari kumpulan IPAM yang Anda buat di bagian sebelumnya. Nilai untuk --principals adalah ID akun darimember-account. Nilai untuk --permission-arns adalah ARN AWSRAMDefaultPermissionsIpamPool izin.

Langkah 8: Buat VPC menggunakan IPv6 CIDR

Buat VPC menggunakan ID kumpulan IPAM. Anda harus mengaitkan blok IPv4 CIDR ke VPC juga menggunakan --cidr-block opsi atau permintaan akan gagal. Ketika Anda menjalankan perintah di bagian ini, nilai untuk --region harus sesuai dengan --locale opsi yang Anda masukkan ketika Anda membuat kumpulan yang akan digunakan untuk BYOIP CIDR.

Langkah ini harus dilakukan oleh akun anggota.

Untuk membuat VPC dengan IPv6 CIDR menggunakan AWS CLI

  1. Jalankan perintah berikut untuk menyediakan CIDR.

    aws ec2 create-vpc --region us-west-2 --ipv6-ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr-block 10.0.0.0/16 --ipv6-netmask-length 56 --profile member-account

    Dalam output, Anda akan melihat VPC sedang dibuat.

    {
    "Vpc": {
        "CidrBlock": "10.0.0.0/16",
        "DhcpOptionsId": "dopt-2afccf50",
        "State": "pending",
        "VpcId": "vpc-00b5573ffc3b31a29",
        "OwnerId": "123456789012",
        "InstanceTenancy": "default",
        "Ipv6CidrBlockAssociationSet": [
            {
                "AssociationId": "vpc-cidr-assoc-01b5703d6cc695b5b",
                "Ipv6CidrBlock": "2605:9cc0:409::/56",
                "Ipv6CidrBlockState": {
                    "State": "associating"
                },
                "NetworkBorderGroup": "us-east-1",
                "Ipv6Pool": "ipam-pool-0053b7d2b4fc3f730"
            }
        ],
        "CidrBlockAssociationSet": [
            {
                "AssociationId": "vpc-cidr-assoc-09cccb07d4e9a0e0e",
                "CidrBlock": "10.0.0.0/16",
                "CidrBlockState": {
                    "State": "associated"
                }
            }
        ],
        "IsDefault": false
    }
}

  2. Lihat alokasi VPC di IPAM.

    aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    Pada output, Anda akan melihat alokasi di IPAM.

    {
    "IpamPoolAllocations": [
        {
            "Cidr": "2605:9cc0:409::/56",
            "IpamPoolAllocationId": "ipam-pool-alloc-5f8db726fb9e4ff0a33836e649283a52",
            "ResourceId": "vpc-00b5573ffc3b31a29",
            "ResourceType": "vpc",
            "ResourceOwner": "123456789012"
        }
    ]
}

Langkah 9: Iklankan CIDR

Setelah Anda membuat VPC dengan CIDR yang dialokasikan di IPAM, Anda kemudian dapat mulai mengiklankan CIDR yang Anda bawa ke dalam kum AWS pulan yang telah ditentukan. --aws-service ec2 Dalam tutorial ini, itu adalah kumpulan Regional Anda. Secara default CIDR tidak diiklankan, yang berarti tidak dapat diakses publik melalui internet. Ketika Anda menjalankan perintah di bagian ini, nilai untuk --region harus sesuai dengan --locale opsi yang Anda masukkan ketika Anda membuat kumpulan Regional yang akan digunakan untuk BYOIP CIDR.

Langkah ini harus dilakukan oleh akun IPAM.

Mulai mengiklankan CIDR menggunakan AWS CLI

  • Jalankan perintah berikut untuk mengiklankan CIDR.

    aws ec2 advertise-byoip-cidr --region us-west-2 --cidr 2605:9cc0:409::/48 --profile ipam-account

    Dalam output, Anda akan melihat CIDR diiklankan.

    {
    "ByoipCidr": {                                                                 
        "Cidr": "2605:9cc0:409::/48",                                              
        "State": "advertised"                                                      
    }                                                                              
}

Langkah 10: Pembersihan

Ikuti langkah-langkah di bagian ini untuk membersihkan sumber daya yang telah Anda sediakan dan buat dalam tutorial ini. Ketika Anda menjalankan perintah di bagian ini, nilai untuk --region harus sesuai dengan --locale opsi yang Anda masukkan ketika Anda membuat kumpulan Regional yang akan digunakan untuk BYOIP CIDR.

Bersihkan menggunakan AWS CLI

  1. Jalankan perintah berikut untuk melihat alokasi VPC yang dikelola di IPAM.

    Langkah ini harus dilakukan oleh akun IPAM.

    aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    Output menunjukkan alokasi di IPAM.

    {
    "IpamPoolAllocations": [
        {
            "Cidr": "2605:9cc0:409::/56",
            "IpamPoolAllocationId": "ipam-pool-alloc-5f8db726fb9e4ff0a33836e649283a52",
            "ResourceId": "vpc-00b5573ffc3b31a29",
            "ResourceType": "vpc",
            "ResourceOwner": "123456789012"
        }
    ]
}

  2. Jalankan perintah berikut untuk berhenti mengiklankan CIDR. Ketika Anda menjalankan perintah pada langkah ini, nilai untuk --region harus sesuai dengan --locale opsi yang Anda masukkan ketika Anda membuat kumpulan Regional yang akan digunakan untuk BYOIP CIDR.

    Langkah ini harus dilakukan oleh akun IPAM.

    aws ec2 withdraw-byoip-cidr --region us-west-2 --cidr 2605:9cc0:409::/48 --profile ipam-account

    Dalam output, Anda akan melihat Status CIDR telah berubah dari diiklankan menjadi disediakan. 

    {
    "ByoipCidr": {
        "Cidr": "2605:9cc0:409::/48",
        "State": "provisioned"
    }
}

  3. Jalankan perintah berikut untuk menghapus VPC. Ketika Anda menjalankan perintah di bagian ini, nilai untuk --region harus sesuai dengan --locale opsi yang Anda masukkan ketika Anda membuat kumpulan Regional yang akan digunakan untuk BYOIP CIDR.

    Langkah ini harus dilakukan oleh akun anggota.

    aws ec2 delete-vpc --region us-west-2 --vpc-id vpc-00b5573ffc3b31a29 --profile member-account

    Anda tidak akan melihat output apa pun ketika Anda menjalankan perintah ini.

  4. Jalankan perintah berikut untuk melihat alokasi VPC di IPAM. Diperlukan beberapa waktu bagi IPAM untuk mengetahui bahwa VPC telah dihapus dan menghapus alokasi ini. Ketika Anda menjalankan perintah di bagian ini, nilai untuk --region harus sesuai dengan --locale opsi yang Anda masukkan ketika Anda membuat kumpulan Regional yang akan digunakan untuk BYOIP CIDR.

    Langkah ini harus dilakukan oleh akun IPAM.

    aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    Output menunjukkan alokasi di IPAM.

    {
   "IpamPoolAllocations": [                                                                                      
        {                                                                                                        
            "Cidr": "2605:9cc0:409::/56",                                                                   
            "IpamPoolAllocationId": "ipam-pool-alloc-5f8db726fb9e4ff0a33836e649283a52",                                        
            "ResourceId": "vpc-00b5573ffc3b31a29",                                                               
            "ResourceType": "vpc",                                                                               
            "ResourceOwner": "123456789012"                                                                      
        }                                                                                                        
    ]                                                                                                            
}

    Jalankan kembali perintah dan cari alokasi yang akan dihapus. Anda tidak dapat terus membersihkan dan menghapus penyediaan CIDR kumpulan IPAM sampai Anda melihat bahwa alokasi telah dihapus dari IPAM.

    aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    Output menunjukkan alokasi yang dihapus dari IPAM.

    {
    "IpamPoolAllocations": []
}

  5. Hapus berbagi RAM dan menonaktifkan integrasi RAM dengan AWS Organisasi. Selesaikan langkah-langkah dalam Menghapus berbagi sumber daya di AWS RAM dan Menon aktifkan berbagi sumber daya dengan AWS Organisasi di Panduan Pengguna AWS RAM, dalam urutan itu, untuk menghapus berbagi RAM dan menonaktifkan integrasi RAM dengan AWS Organisasi.

    Langkah ini harus dilakukan oleh akun IPAM dan akun manajemen masing-masing. Jika Anda menggunakan AWS CLI untuk menghapus berbagi RAM dan menonaktifkan integrasi RAM, gunakan --profile management-account opsi --profile ipam-account dan.

  6. Jalankan perintah berikut untuk menonaktifkan Regional pool CIDR.

    Langkah ini harus dilakukan oleh akun IPAM.

    aws ec2 deprovision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr 2605:9cc0:409::/48 --profile ipam-account

    Pada output, Anda akan melihat penundaan penundaan CIDR.

    {
    "IpamPoolCidr": {
        "Cidr": "2605:9cc0:409::/48",
        "State": "pending-deprovision"
    }
}

    Deprovisioning membutuhkan waktu untuk menyelesaikannya. Lanjutkan menjalankan perintah sampai Anda melihat status CIDR dibatalkan. 

    aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr 2605:9cc0:409::/48 --profile ipam-account

    Pada output, Anda akan melihat penundaan penundaan CIDR.

    {
    "IpamPoolCidr": {
        "Cidr": "2605:9cc0:409::/48",
        "State": "deprovisioned"
    }
}

  7. Jalankan perintah berikut untuk menghapus kumpulan Regional.

    Langkah ini harus dilakukan oleh akun IPAM.

    aws ec2 delete-ipam-pool --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    Dalam output, Anda dapat melihat status hapus.

    {
    "IpamPool": {
        "OwnerId": "123456789012",
        "IpamPoolId": "ipam-pool-0053b7d2b4fc3f730",
        "SourceIpamPoolId": "ipam-pool-07f2466c7158b50c4",
        "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0053b7d2b4fc3f730",
        "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",
        "IpamScopeType": "public",
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
        "Locale": "us-east-1",
        "PoolDepth": 2,
        "State": "delete-in-progress",
        "Description": "reg-ipv6-pool",
        "AutoImport": false,
        "Advertisable": true,
        "AddressFamily": "ipv6"
    }
}

  8. Jalankan perintah berikut untuk menghapus CIDR pool tingkat atas.

    Langkah ini harus dilakukan oleh akun IPAM.

    aws ec2 deprovision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --cidr 2605:9cc0:409::/48 --profile ipam-account

    Pada output, Anda akan melihat penundaan penundaan CIDR.

    {
    "IpamPoolCidr": {
        "Cidr": "2605:9cc0:409::/48",
        "State": "pending-deprovision"
    }
}

    Deprovisioning membutuhkan waktu untuk menyelesaikannya. Jalankan perintah berikut untuk memeriksa status deprovisioning.

    aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --profile ipam-account

    Tunggu hingga Anda melihat deprovisioned sebelum melanjutkan ke langkah berikutnya.

    {
    "IpamPoolCidr": {                                                                                            
        "Cidr": "2605:9cc0:409::/48",                                                                         
        "State": "deprovisioned"                                                                           
    }                                                                                                            
}

  9. Jalankan perintah berikut untuk menghapus kumpulan tingkat atas.

    Langkah ini harus dilakukan oleh akun IPAM.

    aws ec2 delete-ipam-pool --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --profile ipam-account

    Dalam output, Anda dapat melihat status hapus.

    {
    "IpamPool": {
        "OwnerId": "123456789012",
        "IpamPoolId": "ipam-pool-0053b7d2b4fc3f730",
        "SourceIpamPoolId": "ipam-pool-07f2466c7158b50c4",
        "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0053b7d2b4fc3f730",
        "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",
        "IpamScopeType": "public",
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
        "Locale": "us-east-1",
        "PoolDepth": 2,
        "State": "delete-in-progress",
        "Description": "reg-ipv6-pool",
        "AutoImport": false,
        "Advertisable": true,
        "AddressFamily": "ipv6"
    }
}

  10. Jalankan perintah berikut untuk menghapus IPAM.

    Langkah ini harus dilakukan oleh akun IPAM.

    aws ec2 delete-ipam --region us-east-1 --ipam-id ipam-090e48e75758de279 --profile ipam-account

    Pada output, Anda akan melihat respons IPAM. Ini berarti bahwa IPAM telah dihapus.

    {
    "Ipam": {
        "OwnerId": "123456789012",
        "IpamId": "ipam-090e48e75758de279",
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
        "PublicDefaultScopeId": "ipam-scope-0087d83896280b594",
        "PrivateDefaultScopeId": "ipam-scope-08b70b04fbd524f8d",
        "ScopeCount": 2,
        "OperatingRegions": [
            {                                                                         
                "RegionName": "us-east-1"                                             
            },
            {
                "RegionName": "us-west-2"
            }     
        ]
    }
}