Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Daftar prefiks yang dikelola AWS
AWS Daftar awalan yang dikelola adalah kumpulan rentang alamat IP untuk AWS layanan. Daftar awalan ini dikelola oleh Amazon Web Services dan menyediakan cara untuk mereferensikan alamat IP yang digunakan oleh berbagai AWS penawaran. Ini bisa sangat berguna saat mengonfigurasi grup keamanan atau kontrol tingkat jaringan lainnya dalam VPC.
Daftar awalan mencakup berbagai AWS layanan, termasuk S3 dan DynamoDB, dan banyak lainnya. Dengan menggunakan daftar awalan terkelola, Anda dapat memastikan bahwa konfigurasi jaringan Anda up-to-date dan dengan benar memperhitungkan alamat IP yang digunakan oleh AWS layanan yang Anda andalkan. Ini dapat membantu menyederhanakan tugas jaringan dan mengurangi overhead administratif dari memelihara daftar alamat IP secara manual.
Selain manfaat praktis, menggunakan daftar awalan terkelola juga sejalan dengan praktik terbaik AWS keamanan. Dengan mengandalkan informasi alamat IP otoritatif yang disediakan oleh AWS, Anda dapat meminimalkan risiko kesalahan konfigurasi atau masalah konektivitas yang tidak terduga. Ini bisa sangat penting untuk aplikasi misi kritis atau beban kerja dengan persyaratan kepatuhan yang ketat.
Daftar Isi
Daftar awalan AWS-terkelola yang tersedia
Layanan berikut menyediakan daftar awalan AWS-managed.
Layanan AWS | Nama daftar awalan | Berat Badan |
---|---|---|
Amazon CloudFront | com.amazonaws.global.cloudfront.origin-facing | 55 |
Amazon DynamoDB | com.amazonaws. region .dynamodb |
1 |
Amazon EC2 Instans Connect | com.amazonaws. region .ec2-instance-connect |
2 |
com.amazonaws. region .ipv6.ec2-instance-connect |
2 | |
AWS Ground Station | com.amazonaws.global.groundstation | 5 |
Rute Amazon 53 | com.amazonaws. region .ipv6.route53-healthchecks |
25 |
com.amazonaws. region .route53-healthchecks |
25 | |
Amazon S3 | com.amazonaws. region .s3 |
1 |
Amazon S3 Express Satu Zona | com.amazonaws. region .s3express |
6 |
Kisi VPC Amazon | com.amazonaws. region .vpc-kisi |
10 |
com.amazonaws. region .ipv6.vpc-kisi |
10 |
Untuk melihat daftar awalan AWS-managed menggunakan konsol
Buka konsol VPC Amazon di. https://console.aws.amazon.com/vpc/
-
Di panel navigasi, pilih Daftar Prefiks yang Dikelola.
-
Di bidang pencarian, tambahkan ID Pemilik: AWS filter.
Untuk melihat daftar awalan AWS-managed menggunakan AWS CLI
Gunakan perintah describe-managed-prefix-lists
aws ec2 describe-managed-prefix-lists --filters Name=owner-id,Values=AWS
AWS berat daftar awalan -terkelola
Bobot daftar awalan yang AWS dikelola mengacu pada jumlah entri yang dibutuhkan dalam sumber daya.
Misalnya, berat daftar awalan CloudFront terkelola Amazon adalah 55. Inilah cara hal ini memengaruhi kuota VPC Amazon Anda:
Grup keamanan — Kuota default adalah 60 aturan, menyisakan ruang untuk hanya 5 aturan tambahan dalam grup keamanan. Anda dapat meminta kenaikan kuota
untuk kuota ini. Tabel rute - Kuota default adalah 50 rute, jadi Anda harus meminta peningkatan kuota
sebelum dapat menambahkan daftar awalan ke tabel rute.
Menggunakan daftar awalan AWS-managed
AWS Daftar awalan terkelola dibuat dan dikelola oleh AWS dan dapat digunakan oleh siapa saja yang memiliki akun AWS . Anda tidak dapat membuat, memodifikasi, membagikan, atau menghapus daftar awalan yang AWS dikelola.
Seperti daftar awalan yang dikelola pelanggan, Anda dapat menggunakan daftar awalan yang AWS dikelola dengan AWS sumber daya seperti grup keamanan dan tabel rute. Untuk informasi selengkapnya, lihat Optimalkan manajemen AWS infrastruktur dengan daftar awalan.