Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Se le tue applicazioni utilizzano indirizzi IP affidabili e numeri di sistema autonomi (ASNs) consentiti dai tuoi partner o clienti elencati nella loro rete, puoi eseguire queste applicazioni AWS senza richiedere ai tuoi partner o clienti di modificare i loro elenchi di autorizzazioni.
Un Numero di sistema autonomo (ASN) è un numero unico a livello globale che consente l’identificazione di un gruppo di reti su Internet e lo scambio di dati di routing con altre reti in maniera dinamica tramite Border Gateway Protocol
Bring your own autonomous system number (BYOASN) ti consente di pubblicizzare IPv6 gli indirizzi IPv4 o gli indirizzi a AWS cui porti utilizzando il tuo ASN pubblico anziché l'ASN. AWS Quando utilizzi BYOASN, il traffico in origine dal tuo indirizzo IP trasporta il tuo ASN anziché l'ASN AWS e i tuoi carichi di lavoro sono raggiungibili da clienti o partner che hanno inserito nella lista di accettazione il traffico basato sul tuo indirizzo IP e ASN.
Importante
Completa questo tutorial utilizzando l'account di amministratore IPAM nella regione di origine del tuo IPAM.
Questo tutorial presuppone che tu sia il proprietario dell'ASN pubblico che desideri trasferire su IPAM e che tu abbia già portato un CIDR BYOIP e lo abbia fornito a un pool di ambito pubblico. AWS Puoi inserire un ASN in IPAM in qualsiasi momento, ma per utilizzarlo devi associarlo a un CIDR che hai inserito nel tuo account. AWS Questo tutorial presuppone che tu abbia già effettuato questa operazione. Per ulteriori informazioni, consulta Tutorial: trasferisci i tuoi indirizzi IP su IPAM.
Puoi passare dalla pubblicità al tuo ASN o a un AWS ASN senza indugio, ma sei limitato a passare da un AWS ASN al tuo ASN una volta all'ora.
Se il tuo CIDR BYOIP attualmente è pubblicizzato, non devi ritirarlo dalla pubblicità per associarlo al tuo ASN.
Prerequisiti di onboarding per l'ASN
Per completare questo tutorial, occorre quanto indicato di seguito:
-
Il tuo ASN pubblico a 2 o 4 byte.
-
Se hai già inserito un intervallo di indirizzi IPTutorial: trasferisci i tuoi indirizzi IP su IPAM, ti serve AWS l'intervallo CIDR di indirizzi IP. Sarà inoltre necessaria una chiave privata. Puoi utilizzare la chiave privata che hai creato quando hai portato l'intervallo CIDR degli indirizzi IP AWS oppure puoi creare una nuova chiave privata come descritto in Creare una chiave privata e generare un certificato X.509 nella Amazon EC2 User Guide.
-
Quando aggiungi un intervallo di IPv6 indirizzi IPv4 o a AWS withTutorial: trasferisci i tuoi indirizzi IP su IPAM, crei un certificato X.509 e carichi il certificato X.509 nel record RDAP del tuo RIR. È necessario caricare lo stesso certificato creato nel record RDAP del RIR per l'ASN. Assicurati di includere le stringhe
-----BEGIN CERTIFICATE-----e-----END CERTIFICATE-----prima e dopo la porzione codificata. Tutto questo contenuto deve trovarsi su un'unica linea lunga. La procedura per l'aggiornamento di RDAP dipende dal RIR:-
Per ARIN, utilizza il portale Account Manager
per aggiungere il certificato nella sezione "Commenti pubblici" per l'oggetto "Informazioni di rete" che rappresenta l'ASN utilizzando l'opzione "Modifica ASN". Non aggiungerlo alla sezione commenti dell'organizzazione. -
Per RIPE, aggiungi il certificato come nuovo campo "descr" all'oggetto "aut-num" che rappresenta il tuo ASN. Di solito si trovano nella sezione "Le mie risorse" del
portale del database RIPE
. Non aggiungerlo alla sezione commenti della tua organizzazione o al campo "osservazioni" dell'oggetto "aut-num". -
Per APNIC, invia via email il certificato a helpdesk@apnic.net
per aggiungerlo manualmente al campo "osservazioni" per il tuo ASN. Invia l'e-mail utilizzando il contatto autorizzato APNIC per l'ASN.
-
-
Quando trasferisci un intervallo di indirizzi IP in IPAM, crei un ROA per verificare di controllare lo spazio di indirizzi IP che stai trasferendo a IPAM. Oltre a quel ROA, devi averne un secondo nel RIR con l'ASN che stai trasferendo a IPAM. Se non hai questo secondo ROA per l'ASN nel tuo RIR, completa 3. Creazione di un oggetto ROA nel RIR. Ignora gli altri passaggi.
Passaggi del tutorial
Completa i passaggi seguenti utilizzando la console o il. AWS AWS CLI
Apri la console IPAM all'indirizzo https://console.aws.amazon.com/ipam/
. Nel riquadro di navigazione a sinistra, scegliere IPAMs.
Scegli il tuo IPAM.
Scegli la BYOASNsscheda e scegli Fornitura BYOASNs.
Inserisci l’ASN. In tal modo, il campo Message (Messaggio) viene compilato automaticamente con il messaggio necessario per l’accesso al passaggio successivo.
Il formato del messaggio è il seguente, dove ACCOUNT è il numero del tuo AWS account, ASN è l'ASN che stai trasferendo a IPAM e YYYYMMDD è la data di scadenza del messaggio (che per impostazione predefinita è l'ultimo giorno del mese successivo). Esempio:
text_message="1|aws|ACCOUNT|ASN|YYYYMMDD|SHA256|RSAPSS"
Copia il messaggio e sostituisci la data di scadenza con un valore tuo, se necessario.
Firma il messaggio utilizzando la chiave privata. Esempio:
signed_message=$( echo -n $text_message | openssl dgst -sha256 -sigopt rsa_padding_mode:pss -sigopt rsa_pss_saltlen:-1 -sign private-key.pem -keyform PEM | openssl base64 | tr -- '+=/' '-_~' | tr -d "\n")In Firma, inserisci la firma.
(Facoltativo) Per eseguire il provisioning di un altro ASN, scegli Esegui il provisioning di un ASN. Puoi fornire fino a 5. ASNs Per aumentare questa quota, consulta Quote per l'IPAM.
Scegli Provision (Esegui il provisioning).
Visualizza il processo di provisioning nella BYOASNsscheda. Attendi che lo Stato passi da Pending-Provisioning a Provisioned. BYOASNs in uno stato di Failed-provisioning vengono rimossi automaticamente dopo 7 giorni. Una volta eseguito correttamente il provisioning dell’ASN, puoi associarlo a un CIDR BYOIP.
Nel riquadro di navigazione a sinistra, seleziona Pools (Pool).
Scegli il tuo ambito pubblico. Per ulteriori informazioni sugli ambiti, consulta Funzionamento di IPAM.
Scegli un pool regionale di cui sia stato eseguito il provisioning di un CIDR BYOIP. Il pool deve avere Service impostato su EC2e deve avere una locale scelta.
Scegli la CIDRsscheda e seleziona un CIDR BYOIP.
Scegli Actions (Azioni) > Manage BYOASN associations (Gestisci associazioni BYOASN).
In Associato BYOASNs, scegli l'ASN a cui ti sei trasferito. AWS Se ne hai più ASNs, puoi associarne più ASNs al CIDR BYOIP. Puoi associarne quanti ne puoi portare ASNs a IPAM. Tieni presente che per impostazione predefinita puoi portarne fino a 5 ASNs a IPAM. Per ulteriori informazioni, consulta Quote per l'IPAM.
Selezionare Associate (Associa).
Attendi il completamento dell’associazione ASN. Una volta che l'ASN è stato associato correttamente al CIDR BYOIP, puoi pubblicizzare nuovamente il CIDR BYOIP.
Scegli la CIDRsscheda piscina.
Seleziona il CIDR BYOIP e scegli Actions (Operazioni) > Advertise (Pubblicizzazione). Di conseguenza, vengono visualizzate le tue opzioni ASN: Amazon ASN e tutte le opzioni che ASNs hai portato a IPAM.
Seleziona l'ASN che hai portato in IPAM e scegli Advertise CIDR (Pubblicizza CIDR). In tal modo, il CIDR BYOIP viene pubblicizzato e il valore nella colonna Advertising (Pubblicità) passa da Withdrawn (Ritirato) a Advertised (Pubblicizzato). La colonna Autonomous System Number (Numero di sistema autonomo) visualizza l'ASN associato al CIDR.
(Facoltativo) Se decidi di cambiare nuovamente l’associazione ASN nell’ASN Amazon, seleziona il CIDR BYOIP e scegli nuovamente Actions (Azioni) > Advertise (Pubblicizza). Questa volta, scegli l’ASN Amazon. Puoi tornare all'ASN Amazon in qualunque momento, ma puoi passare a un ASN personalizzato solo una volta all'ora.
Il tutorial è terminato.
Rimozione
Dissocia l'ASN dal CIDR BYOIP
Per ritirare il CIDR BYOIP dalla pubblicità, nel pool nell’ambito pubblico, scegli il CIDR BYOIP, quindi scegli Actions (Azioni) > Withdraw from advertising (Ritiro dalla pubblicità).
Per dissociare l’ASN dal CIDR, scegli Actions (Azioni) > Manage BYOASN associations (Gestisci associazioni BYOASN).
Annullamento del provisioning dell'ASN
Per effettuare il deprovisioning dell'ASN, nella BYOASNs scheda, scegli l'ASN e scegli Deprovisioning ASN. Di conseguenza, l'ASN viene disattivato. BYOASNs in uno stato di disattivazione vengono rimossi automaticamente dopo 7 giorni.
La pulizia è completa.
