View a markdown version of this page

Tutorial: Membuat IPAM dan kumpulan menggunakan konsol - Amazon Virtual Private Cloud
PrasyaratBagaimana AWS Organizations terintegrasi dengan IPAMLangkah 1: Delegasikan administrator IPAMLangkah 2: Buat IPAMLangkah 3: Buat kumpulan IPAM tingkat atasLangkah 4: Buat kumpulan IPAM RegionalLangkah 5: Buat kumpulan pengembangan pra-produksiLangkah 6: Bagikan kolam IPAMLangkah 7: Buat VPC dengan CIDR yang dialokasikan dari kumpulan IPAMLangkah 8: Pembersihan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Tutorial: Membuat IPAM dan kumpulan menggunakan konsol

Dalam tutorial ini, Anda membuat IPAM, mengintegrasikan dengan AWS Organizations, membuat kumpulan alamat IP, dan membuat VPC dengan CIDR dari kolam IPAM.

Tutorial ini menunjukkan kepada Anda bagaimana Anda dapat menggunakan IPAM untuk mengatur ruang alamat IP berdasarkan kebutuhan pengembangan yang berbeda. Setelah Anda menyelesaikan tutorial ini, Anda akan memiliki satu kumpulan alamat IP untuk sumber daya pra-produksi. Anda kemudian dapat membuat kumpulan lain berdasarkan kebutuhan perutean dan keamanan Anda, seperti kumpulan untuk sumber daya produksi.

Meskipun Anda dapat menggunakan IPAM sebagai pengguna tunggal, mengintegrasikan dengan AWS Organizations memungkinkan Anda mengelola alamat IP di seluruh akun di organisasi Anda. Tutorial ini mencakup mengintegrasikan IPAM dengan akun dalam suatu organisasi. Itu tidak mencakup bagaimana caranyaIntegrasikan IPAM dengan akun di luar organisasi Anda.

catatan

Untuk keperluan tutorial ini, instruksi akan memberitahu Anda untuk memberi nama sumber daya IPAM dengan cara tertentu, membuat sumber daya IPAM di Wilayah tertentu, dan menggunakan rentang CIDR alamat IP tertentu untuk kumpulan Anda. Ini dimaksudkan untuk merampingkan pilihan yang tersedia di IPAM dan membantu Anda memulai dengan IPAM dengan cepat. Setelah Anda menyelesaikan tutorial ini, Anda mungkin memutuskan untuk membuat IPAM baru dan mengkonfigurasinya secara berbeda.

Prasyarat

Sebelum memulai, Anda harus membuat AWS Organizations akun dengan setidaknya satu akun anggota. Untuk petunjuk petunjuk, lihat Membuat dan mengelola organisasi di Panduan AWS Organizations Pengguna.

Bagaimana AWS Organizations terintegrasi dengan IPAM

Bagian ini menunjukkan contoh AWS Organizations akun yang Anda gunakan dalam tutorial ini. Ada tiga akun di organisasi Anda yang Anda gunakan ketika Anda mengintegrasikan dengan IPAM dalam tutorial ini:

  • Akun manajemen (disebut example-management-account pada gambar berikut) untuk masuk ke konsol IPAM dan mendelegasikan admin IPAM. Anda tidak dapat menggunakan akun manajemen organisasi sebagai admin IPAM Anda.

  • Akun anggota (disebut example-member-account-1 pada gambar berikut) sebagai akun admin IPAM. Akun admin IPAM bertanggung jawab untuk membuat IPAM dan menggunakannya untuk mengelola dan memantau penggunaan alamat IP di seluruh organisasi. Setiap akun anggota di organisasi Anda dapat didelegasikan sebagai admin IPAM.

  • Akun anggota (disebut example-member-account-2 di bawah ini di atas) sebagai akun pengembang. Akun ini membuat VPC dengan CIDR yang dialokasikan dari kumpulan IPAM.

Contoh organisasi dengan AWS Organizations contoh manajemen dan akun anggota.

Selain akun, Anda memerlukan ID unit organisasi (ou-fssg-q5brfv9c pada gambar sebelumnya) yang berisi akun anggota yang akan Anda gunakan sebagai akun pengembang. Anda memerlukan ID ini sehingga, pada langkah selanjutnya, ketika Anda berbagi kumpulan IPAM Anda, Anda dapat membagikannya dengan OU ini.

catatan

Untuk informasi selengkapnya tentang jenis AWS Organizations akun seperti manajemen dan akun anggota, lihat AWS Organizations terminologi dan konsep.

Langkah 1: Delegasikan administrator IPAM

Pada langkah ini, Anda akan mendelegasikan akun AWS Organizations anggota sebagai admin IPAM. Saat Anda mendelegasikan admin IPAM, peran terkait layanan secara otomatis dibuat di setiap akun anggota Anda AWS Organizations . IPAM memantau penggunaan alamat IP di akun ini dengan mengasumsikan peran terkait layanan di setiap akun anggota. Kemudian dapat menemukan sumber daya dan CIDR mereka terlepas dari Unit Organisasi mereka.

Anda tidak dapat menyelesaikan langkah ini kecuali Anda memiliki izin AWS Identity and Access Management (IAM) yang diperlukan. Untuk informasi selengkapnya, lihat Integrasikan IPAM dengan akun di AWS Organisasi.

Untuk mendelegasikan akun admin IPAM

  1. Menggunakan akun AWS Organizations manajemen, buka konsol IPAM di https://console.aws.amazon.com/ipam/.

  2. Di Konsol Manajemen AWS, pilih Wil AWS ayah di mana Anda ingin bekerja dengan IPAM.

  3. Di panel navigasi, pilih Pengaturan organisasi.

  4. Pilih Delegasikan. Opsi Delegasi hanya tersedia jika Anda masuk ke konsol sebagai akun AWS Organizations manajemen.

  5. Masukkan ID AWS akun untuk akun anggota organisasi. Administrator IPAM harus akun AWS Organizations anggota, bukan akun manajemen.

    Opsi edit pengaturan di konsol IPAM tempat Anda mendelegasikan administrator IPAM.

  6. Pilih Simpan perubahan. Informasi administrator yang di delegasikan diisi dengan detail yang terkait dengan akun anggota.

Langkah 2: Buat IPAM

Pada langkah ini Anda akan membuat IPAM. Saat Anda membuat IPAM, IPAM secara otomatis membuat dua cakupan untuk IPAM: cakupan pribadi yang ditujukan untuk semua ruang pribadi, dan cakupan publik yang ditujukan untuk semua ruang publik. Cakupan, bersama dengan kumpulan dan alokasi, adalah komponen utama IPAM Anda. Untuk informasi selengkapnya, lihat Cara kerja IPAM.

Untuk membuat IPAM

  1. Menggunakan akun AWS Organizations anggota yang didelegasikan sebagai admin IPAM pada langkah sebelumnya, buka konsol IPAM di. https://console.aws.amazon.com/ipam/

  2. Di Konsol AWS Manajemen, pilih AWS Wilayah tempat Anda ingin membuat IPAM. Buat IPAM di Wilayah operasi utama Anda.

  3. Pada halaman beranda layanan, pilih Buat IPAM.

  4. Pilih Izinkan Amazon VPC IP Address Manager untuk mereplikasi data dari akun sumber ke akun delegasi IPAM. Jika Anda tidak memilih opsi ini, Anda tidak dapat membuat IPAM.

    Kotak centang Buat halaman IPAM dengan izin replikasi data.

  5. Di bawah Wilayah Operasi, pilih AWS Wilayah di mana IPAM ini dapat mengelola dan menemukan sumber daya. Wil AWS ayah tempat Anda membuat IPAM dipilih secara otomatis sebagai salah satu Wilayah operasi. Dalam tutorial ini, Wilayah asal IPAM kami adalah us-east-1, jadi kami akan memilih us-west-1 dan us-west-2 sebagai Wilayah operasi tambahan. Jika lupa Wilayah operasi, Anda dapat mengedit pengaturan IPAM nanti dan menambah atau menghapus Wilayah.

    Bagian pengaturan IPAM di konsol IPAM.

  6. Pilih Buat IPAM.

    Halaman hasil di konsol IPAM setelah Anda berhasil membuat IPAM.

Langkah 3: Buat kumpulan IPAM tingkat atas

Dalam tutorial ini, Anda membuat hierarki kumpulan dimulai dengan kumpulan IPAM tingkat atas. Pada langkah selanjutnya, Anda akan membuat sepasang kumpulan Regional dan kolam pengembangan pra-produksi di salah satu kumpulan regional.

Untuk informasi selengkapnya tentang hierarki kumpulan yang dapat Anda buat dengan IPAM, lihat. Contoh rencana kolam IPAM

Untuk membuat kumpulan tingkat atas

  1. Menggunakan akun admin IPAM, buka konsol IPAM di. https://console.aws.amazon.com/ipam/

  2. Di panel navigasi, pilih Pools.

  3. Pilih ruang lingkup pribadi.

    Memilih ruang lingkup pribadi di konsol IPAM.

  4. Pilih Buat kolam.

  5. Di bawah cakupan IPAM, biarkan cakupan pribadi dipilih.

  6. (Opsional) Tambahkan tag Nama untuk kumpulan dan deskripsi untuk kumpulan, seperti “Kumpulan global”.

  7. Di bawah Sumber, pilih cakupan IPAM. Karena ini adalah kolam tingkat atas kami, itu tidak akan memiliki kumpulan sumber.

  8. Di bawah Keluarga alamat, pilih IPv4.

  9. Di bawah perencanaan sumber daya, biarkan ruang Plan IP dalam lingkup yang dipilih. Untuk informasi selengkapnya tentang menggunakan opsi ini untuk merencanakan ruang IP subnet dalam VPC, lihat. Tutorial: Rencanakan ruang alamat IP VPC untuk alokasi IP subnet

  10. Untuk Lokal, pilih Tidak Ada. Lokal adalah Wil AWS ayah tempat Anda ingin kumpulan IPAM ini tersedia untuk alokasi. Anda akan mengatur lokal untuk kumpulan Regional yang Anda buat di bagian selanjutnya dari tutorial ini.

    Membuat kolam di konsol IPAM.

  11. Pilih CIDR untuk penyediaan kolam. Dalam contoh ini, kami menyediakan 10.0.0. 0/16.

    Mendefinisikan CIDR mana yang akan disediakan untuk kumpulan di konsol IPAM.

  12. Biarkan Konfigurasi pengaturan aturan alokasi kumpulan ini dinonaktifkan. Ini adalah kumpulan tingkat atas kami, dan Anda tidak akan mengalokasikan CIDR ke VPC langsung dari kumpulan ini. Sebagai gantinya, Anda akan mengalokasikannya dari sub-pool yang Anda buat dari kumpulan ini.

    Memilih pengaturan aturan alokasi untuk kumpulan di konsol IPAM.

  13. Pilih Buat kolam. Kolam dibuat dan CIDR berada dalam Pending-provision keadaan:

    Pesan penyediaan tertunda di konsol IPAM setelah Anda membuat kumpulan.

  14. Tunggu status disediakan sebelum Anda melanjutkan ke langkah berikutnya.

    Pesan yang disediakan di konsol IPAM setelah Anda berhasil membuat kumpulan.

Sekarang setelah Anda membuat kumpulan tingkat atas, Anda akan membuat kumpulan Regional di us-west-1 dan us-west-2.

Langkah 4: Buat kumpulan IPAM Regional

Bagian ini menunjukkan cara mengatur alamat IP menggunakan dua kumpulan Regional. Dalam tutorial ini, kita mengikuti salah satu contoh rencana kumpulan IPAM dan membuat dua kumpulan Regional yang dapat digunakan oleh akun anggota di organisasi Anda untuk mengalokasikan CIDR ke VPC mereka.

Untuk membuat kumpulan Regional

  1. Menggunakan akun admin IPAM, buka konsol IPAM di. https://console.aws.amazon.com/ipam/

  2. Di panel navigasi, pilih Pools.

  3. Pilih ruang lingkup pribadi.

    Memilih ruang lingkup pribadi di konsol IPAM.

  4. Pilih Buat kolam.

  5. Di bawah cakupan IPAM, biarkan cakupan pribadi dipilih.

  6. (Opsional) Tambahkan tag Nama untuk kolam dan deskripsi untuk kolam, seperti Regional pool us-west-1.

    Menambahkan nama untuk kumpulan di konsol IPAM.

  7. Di bawah Sumber, pilih kumpulan IPAM dan pilih kumpulan tingkat atas (“kumpulan global”) yang Anda buat. Langkah 3: Buat kumpulan IPAM tingkat atas Kemudian, di bawah Lokale, pilih us-west-1.

    Memilih kumpulan sumber di konsol IPAM.

  8. Di bawah perencanaan sumber daya, tinggalkan ruang Plan IP dalam lingkup yang dipilih. Untuk informasi selengkapnya tentang menggunakan opsi ini untuk merencanakan ruang IP subnet dalam VPC, lihat. Tutorial: Rencanakan ruang alamat IP VPC untuk alokasi IP subnet

  9. Di bawah CIDRs untuk penyediaan, masukkan 10.0.0. 0/18, yang akan memberikan kolam ini sekitar 16.000 alamat IP yang tersedia.

    Memilih CIDR untuk penyediaan kolam di konsol IPAM.

  10. Biarkan Konfigurasi pengaturan aturan alokasi kumpulan ini dinonaktifkan. Anda tidak akan mengalokasikan CIDR ke VPC langsung dari kumpulan ini. Sebagai gantinya, Anda akan mengalokasikannya dari sub-pool yang Anda buat dari kumpulan ini.

    Beralih pengaturan aturan alokasi kumpulan ini di konsol IPAM.

  11. Pilih Buat kolam.

  12. Kembali ke tampilan Kumpulan untuk melihat hierarki kumpulan IPAM yang telah Anda buat.

    Tampilan kolam dengan dua kolam di konsol IPAM.

  13. Ulangi langkah-langkah di bagian ini dan buat kumpulan Regional kedua di us-west-2 locale dengan C IDR 10.0.64. 0/18disediakan untuk itu. Ketika Anda menyelesaikan proses itu, Anda akan memiliki tiga kumpulan dalam hierarki yang mirip dengan yang ini:

    Tampilan kolam dengan tiga kolam di konsol IPAM.

Langkah 5: Buat kumpulan pengembangan pra-produksi

Ikuti langkah-langkah di bagian ini untuk membuat kumpulan pengembangan untuk sumber daya pra-produksi dalam salah satu kumpulan Regional Anda.

Untuk membuat kumpulan pengembangan pra-produksi

  1. Dengan cara yang sama seperti yang Anda lakukan di bagian sebelumnya, menggunakan akun admin IPAM, buat kumpulan yang disebut Pre-prod pool, tetapi kali ini gunakan Regional pool us-west-1 sebagai kumpulan sumber.

    Membuat kolam di konsol IPAM.

  2. Tentukan CIDR 10.0.0. 0/20 untuk penyediaan, yang akan memberikan kolam ini sekitar 4.000 alamat IP.

    Memilih CIDR untuk kolam di konsol IPAM.

  3. Alihkan opsi untuk Konfigurasikan pengaturan aturan alokasi kumpulan ini. Lakukan hal-hal berikut:

    1. Di bawah manajemen CIDR, untuk Mengimpor sumber daya yang ditemukan secara otomatis, biarkan opsi default Jangan izinkan dipilih. Opsi ini akan memungkinkan IPAM untuk secara otomatis mengimpor CIDR sumber daya yang ditemukannya di lokal kumpulan. Penjelasan rinci tentang opsi ini berada di luar cakupan tutorial ini, tetapi Anda dapat membaca lebih lanjut tentang opsi diBuat kumpulan IPv4 tingkat atas.

    2. Di bawah Kepatuhan Netmask, pilih /24 untuk panjang netmask minimum, default, dan maksimum. Penjelasan rinci tentang opsi ini berada di luar cakupan tutorial ini, tetapi Anda dapat membaca lebih lanjut tentang opsi diBuat kumpulan IPv4 tingkat atas. Yang penting untuk dicatat adalah bahwa VPC yang Anda buat nanti dengan CIDR dari kumpulan ini akan dibatasi hingga /24 berdasarkan apa yang kami tetapkan di sini.

    3. Di bawah Kepatuhan tag, masukkan environment/pre -prod. Tag ini akan diperlukan untuk VPC untuk mengalokasikan ruang dari kolam. Kami akan mendemonstrasikan nanti bagaimana ini bekerja.

    Lihat semua pengaturan kumpulan saat membuat kumpulan di konsol IPAM.

  4. Pilih Buat kolam.

  5. Hirarki kumpulan sekarang menyertakan subpool tambahan di bawah Regional pool us-west-1:

    Pemandangan kolam renang dengan empat kolam di konsol IPAM.

Sekarang Anda siap untuk berbagi kumpulan IPAM dengan akun anggota lain di organisasi Anda dan mengaktifkan akun tersebut untuk mengalokasikan CIDR dari kumpulan untuk membuat VPC.

Langkah 6: Bagikan kolam IPAM

Ikuti langkah-langkah di bagian ini untuk berbagi kumpulan IPAM pra-produksi menggunakan AWS Resource Access Manager (RAM).

Bagian ini terdiri dari dua subbagian:

Langkah 6.1. Aktifkan berbagi sumber daya di AWS RAM

Setelah membuat IPAM, Anda akan ingin berbagi kumpulan alamat IP dengan akun lain di organisasi Anda. Sebelum Anda berbagi kumpulan IPAM, selesaikan langkah-langkah di bagian ini untuk mengaktifkan berbagi sumber daya dengan AWS RAM.

Untuk mengaktifkan berbagi sumber daya

  1. Menggunakan akun AWS Organizations manajemen, buka AWS RAM konsol di https://console.aws.amazon.com/ram/.

  2. Di panel navigasi kiri, pilih Peng aturan, pilih Aktifkan berbagi dengan AWS Organizations, lalu pilih S impan pengaturan.

    Mengaktifkan berbagi organisasi di AWS RAM konsol.

Anda sekarang dapat berbagi kumpulan IPAM dengan anggota organisasi lainnya.

Langkah 6.2. Bagikan kumpulan IPAM menggunakan AWS RAM

Di bagian ini Anda akan berbagi kumpulan pengembangan pra-produksi dengan akun AWS Organizations anggota lain. Untuk petunjuk lengkap tentang berbagi kumpulan IPAM, termasuk informasi tentang izin IAM yang diperlukan, lihat. Bagikan kumpulan IPAM menggunakan AWS RAM

Untuk berbagi kumpulan IPAM menggunakan AWS RAM

  1. Menggunakan akun admin IPAM, buka konsol IPAM di. https://console.aws.amazon.com/ipam/

  2. Di panel navigasi, pilih Pools.

  3. Pilih cakupan pribadi, pilih kumpulan IPAM pra-produksi, dan pilih Tindakan > Lihat detail.

  4. Di bawah Berbagi sumber daya, pilih Buat berbagi sumber daya. Kon AWS RAM sol terbuka. Anda akan berbagi kolam menggunakan AWS RAM.

  5. Pilih Buat berbagi sumber daya.

    Membuat berbagi sumber daya di konsol IPAM.

    Kon AWS RAM sol terbuka.

  6. Di AWS RAM konsol, pilih Buat berbagi sumber daya lagi.

  7. Tambahkan Nama untuk kumpulan bersama.

  8. Di bawah Pilih jenis sumber daya, pilih kumpulan IPAM, lalu pilih ARN dari kumpulan pengembangan pra-produksi.

    Membuat berbagi sumber daya di AWS RAM konsol.

  9. Pilih Berikutnya.

  10. Biarkan AWSRAMDefaultPermissionsIpamPool izin default dipilih. Rincian opsi izin berada di luar cakupan untuk tutorial ini, tetapi Anda dapat mengetahui lebih lanjut tentang opsi ini diBagikan kumpulan IPAM menggunakan AWS RAM.

    Mengaitkan izin pada berbagi sumber daya di AWS RAM konsol.

  11. Pilih Berikutnya.

  12. Di bawah Prinsipal, pilih Izinkan berbagi hanya dalam organisasi Anda. Masukkan ID unit AWS Organizations organisasi Anda (seperti yang disebutkan diBagaimana AWS Organizations terintegrasi dengan IPAM, lalu pilih Tam bah.

    Memberikan akses ke berbagi sumber daya di AWS RAM konsol.

  13. Pilih Berikutnya.

  14. Tinjau opsi berbagi sumber daya dan prinsipal yang akan Anda bagikan, lalu pilih Buat.

Sekarang kumpulan telah dibagikan, lanjutkan ke langkah berikutnya untuk membuat VPC dengan CIDR yang dialokasikan dari kolam IPAM.

Langkah 7: Buat VPC dengan CIDR yang dialokasikan dari kumpulan IPAM

Ikuti langkah-langkah di bagian ini untuk membuat VPC dengan CIDR yang dialokasikan dari kumpulan pra-produksi. Langkah ini harus diselesaikan oleh akun anggota di OU yang dibagikan dengan kumpulan IPAM di bagian sebelumnya (disebut example-member- account-2 di). Bagaimana AWS Organizations terintegrasi dengan IPAM Untuk informasi selengkapnya tentang izin IAM yang diperlukan untuk membuat VPC, lihat contoh kebijakan Amazon VPC di Panduan Pengguna Amazon VPC.

Untuk membuat VPC dengan CIDR yang dialokasikan dari kumpulan IPAM

  1. Menggunakan akun anggota, buka konsol VPC di https://console.aws.amazon.com/vpc/ sebagai akun anggota yang akan Anda gunakan sebagai akun pengembang.

  2. Pilih Buat VPC.

  3. Lakukan hal-hal berikut:

    1. Masukkan nama, seperti Contoh VPC.

    2. Pilih blok IPAM-allocated IPv4 CIDR.

    3. Di bawah IPv4 IPAM pool, pilih ID kumpulan pra-produksi.

    4. Pilih panjang Netmask. Karena Anda membatasi panjang netmask yang tersedia untuk kumpulan ini menjadi /24 (inLangkah 5: Buat kumpulan pengembangan pra-produksi), satu-satunya opsi netmask yang tersedia adalah /24.

      Membuat VPC di konsol Amazon VPC.

  4. Untuk tujuan demonstrasi, di bawah Tag, jangan menambahkan tag tambahan apa pun saat ini. Saat Anda membuat pra-prod pool (inLangkah 5: Buat kumpulan pengembangan pra-produksi), Anda menambahkan aturan alokasi yang mengharuskan VPC apa pun yang dibuat dengan CIDR dari kumpulan ini memiliki tag -prod. environment/pre Biarkan tag environment/pre -prod mati untuk saat ini sehingga Anda dapat melihat bahwa muncul kesalahan yang memberi tahu Anda bahwa tag yang diperlukan tidak ditambahkan.

  5. Pilih Buat VPC.

  6. Sebuah kesalahan muncul memberi tahu Anda bahwa tag yang diperlukan tidak ditambahkan. Kesalahan muncul karena Anda menetapkan aturan alokasi saat Anda membuat pool pra-prod (inLangkah 5: Buat kumpulan pengembangan pra-produksi). Aturan alokasi mengharuskan VPC apa pun yang dibuat dengan CIDR dari kumpulan ini memiliki tag environment/pre -prod.

    Membuat kesalahan VPC di konsol Amazon VPC.

  7. Sekarang, di bawah Tag, tambahkan tag environment/pre -prod dan pilih Create V PC lagi.

    Menambahkan tag ke VPC di konsol Amazon VPC.

  8. VPC berhasil dibuat, dan VPC mematuhi aturan tag pada kumpulan pra-produksi:

    Berhasil membuat VPC di konsol Amazon VPC.

Di panel Resources pada konsol IPAM, admin IPAM akan dapat melihat dan mengelola VPC dan CIDR yang dialokasikan. Perhatikan bahwa perlu beberapa waktu bagi VPC untuk muncul di panel Resources.

Langkah 8: Pembersihan

Dalam tutorial ini, Anda membuat IPAM dengan admin yang didelegasikan, membuat beberapa kumpulan, dan mengaktifkan akun anggota di organisasi Anda untuk mengalokasikan VPC CIDR dari kumpulan.

Ikuti langkah-langkah di bagian ini untuk membersihkan sumber daya yang Anda buat dalam tutorial ini.

Untuk membersihkan sumber daya yang dibuat dalam tutorial ini

  1. Menggunakan akun anggota yang membuat contoh VPC, hapus VPC. Untuk petunjuk terperinci, lihat Menghapus VPC Anda di Panduan Pengguna Amazon Virtual Private Cloud.

  2. Menggunakan akun admin IPAM, hapus contoh berbagi sumber daya di AWS RAM konsol. Untuk petunjuk terperinci, lihat Menghapus berbagi sumber daya AWSAWS RAM di Panduan AWS Resource Access Manager Pengguna.

  3. Menggunakan akun admin IPAM, masuk ke konsol RAM dan nonaktifkan berbagi dengan AWS Organizations yang Anda aktifkan. Langkah 6.1. Aktifkan berbagi sumber daya di AWS RAM

  4. Menggunakan akun admin IPAM, hapus contoh IPAM dengan memilih IPAM di konsol IPAM dan kemudian memilih Tindakan > Hapus. Untuk petunjuk mendetail, lihat Hapus IPAM.

  5. Ketika Anda diminta untuk menghapus IPAM, pilih Cascade delete. Ini akan menghapus semua cakupan dan kumpulan dalam IPAM sebelum menghapus IPAM.

    Menghapus IPAM di konsol IPAM.

  6. Masukkan hapus dan kemudian pilih H apus.

  7. Menggunakan akun AWS Organizations manajemen, masuk ke konsol IPAM, pilih Peng aturan, dan hapus akun administrator yang didelegasikan.

  8. (Opsional) Saat Anda mengintegrasikan IPAM dengan AWS Organizations, IPAM secara otomatis membuat peran terkait layanan di setiap akun anggota. Dengan menggunakan setiap akun AWS Organizations anggota, masuk ke IAM dan hapus peran terkait AWSServiceRoleForIPAM layanan di setiap akun anggota.

  9. Pembersihan selesai.