Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
IPAM consente di fornire IPv4 blocchi pubblici di proprietà di Amazon ai pool IPAM e di allocare indirizzi IP elastici sequenziali da tali pool alle risorse. AWS
Gli indirizzi IP elastici allocati in modo contiguo sono indirizzi pubblici allocati in sequenza. IPv4 Ad esempio, se Amazon ti fornisce un blocco IPv4 CIDR pubblico di 192.0.2.0/30
e allochi i quattro IPv4 indirizzi pubblici disponibili da quel blocco CIDR, un esempio di quattro indirizzi IP elastici sequenziali è192.0.2.0
,, 192.0.2.1
e. 192.0.2.2
192.0.2.3
Gli indirizzi IP elastici allocati in modo contiguo consentono di semplificare le regole di sicurezza e di rete nei seguenti modi:
Amministrazione della sicurezza: l'utilizzo di IPv4 indirizzi sequenziali riduce il sovraccarico di gestione del firewall. È possibile aggiungere un intero prefisso con un'unica regola e associarlo IPs dallo stesso prefisso in base alla scalabilità, risparmiando tempo e fatica.
Accesso aziendale: puoi semplificare lo spazio di indirizzi condiviso con i tuoi clienti utilizzando un intero blocco CIDR anziché un lungo elenco di singoli indirizzi pubblici. IPv4 In questo modo si evita di dover comunicare costantemente le modifiche all'IP man mano che l'applicazione scala su AWS.
Gestione IP semplificata: l'utilizzo di IPv4 indirizzi sequenziali semplifica la gestione degli IP pubblici per il team di rete centrale, in quanto riduce la necessità di tenere traccia dei singoli utenti pubblici IPs e consente loro di concentrarsi invece su un numero limitato di prefissi IP.
In questa esercitazione verranno mostrati i passaggi necessari per assegnare indirizzi IP elastici sequenziali da un pool IPAM. Creerai un pool IPAM con un blocco IPv4 CIDR pubblico contiguo fornito da Amazon, allocerai indirizzi IP elastici dal pool e imparerai a monitorare le allocazioni dei pool IPAM.
Nota
-
Sono previsti costi associati al provisioning di blocchi CIDR pubblici IPv4 di proprietà di Amazon. Per ulteriori informazioni, consulta la scheda IPv4 Blocchi contigui fornita da Amazon nella pagina dei prezzi di Amazon VPC
. -
In questa esercitazione si presuppone che tu voglia creare un IPAM utilizzando IPAM con un solo account. Se desideri condividere IPv4 blocchi pubblici contigui di proprietà di Amazon tra più account, prima e poi. Integrare IPAM con gli account di un'organizzazione AWS Condivisione di un pool IPAM tramite AWS RAM Se effettui l'integrazione con AWS Organizations, hai la possibilità di creare una policy di controllo del servizio per impedire il deprovisioning dei IPv4 blocchi contig assegnati al pool.
-
Non è possibile trasferire indirizzi IP elastici sequenziali allocati da un pool IPAM ad altri account AWS . Invece, IPAM consente di condividere i pool IPAM tra AWS account integrando IPAM con AWS Organizations (come menzionato sopra).
-
Esistono limiti al numero di blocchi IPv4 CIDR pubblici di proprietà di Amazon che puoi fornire e alla loro dimensione. Per ulteriori informazioni, consulta Quote per l'IPAM.
Indice
Fase 1: creare un IPAM
Completa i passaggi descritti in questa sezione per creare un IPAM.
Per creare un IPAM
Apri la console IPAM all'indirizzo. https://console.aws.amazon.com/ipam/
-
Nella console di AWS gestione, scegli la AWS regione in cui desideri creare l'IPAM. Crea l'IPAM nella tua Regione operativa principale.
-
Nella home page del servizio, scegli Crea IPAM.
-
Seleziona Consenti a IP Address Manager di Amazon VPC di replicare i dati dagli account sorgente verso l'account IPAM delegato. Se non si seleziona questa opzione, non sarà possibile creare un IPAM.
-
Scegli un IPAM tier (Livello IPAM). Per ulteriori informazioni sulle funzionalità disponibili in ogni livello e sui costi associati ai livelli, consulta la scheda IPAM nella pagina dei prezzi di Amazon VPC
. -
Alla voce Regioni operative, seleziona le Regioni AWS in cui questo IPAM è in grado di gestire e scovare le risorse. La AWS regione in cui si sta creando l'IPAM è selezionata come una delle regioni operative per impostazione predefinita. Ad esempio, se stai creando questo IPAM in AWS Regione
us-east-1
ma desideri creare successivamente pool IPAM regionali che lo CIDRs forniscano VPCsus-west-2
, seleziona qui.us-west-2
Se si dimentica una Regione operativa, sarà possibile ritornarvi in un secondo momento e modificare le impostazioni IPAM.Nota
Se stai creando un IPAM nel livello gratuito, puoi selezionare più regioni operative per il tuo IPAM, ma l'unica funzionalità IPAM che sarà disponibile nelle regioni operative è Informazioni sugli IP pubblici. Non puoi utilizzare altre funzionalità nel livello gratuito, come BYOIP, nelle regioni operative dell'IPAM. Puoi utilizzarle solo nella regione di origine dell'IPAM. Per utilizzare tutte le funzionalità IPAM nelle regioni operative, crea un IPAM nel livello avanzato.
-
Scegli Create IPAM (Crea IPAM).
Passaggio 2: creazione di un pool IPAM e provisioning di un CIDR
Completa i passaggi in questa sezione per creare un pool IPAM da cui assegnare gli indirizzi IP elastici.
Per creare un pool
Apri la console IPAM all'indirizzo https://console.aws.amazon.com/ipam/
. -
Nel pannello di navigazione, seleziona Pool.
-
Scegli l'ambito Public (Pubblico). Per ulteriori informazioni sugli ambiti, consulta Funzionamento di IPAM.
-
Scegli Crea pool.
-
(Facoltativo) Aggiungi un Name tag (Tag nome) e una Description (Descrizione) per il pool.
-
In Source (Origine), scegli IPAM scope (Ambito IPAM).
-
In Famiglia di indirizzi, scegli IPv4.
-
In Resource planning (Pianificazione delle risorse), lascia selezionato Plan IP space within the scope (Pianifica spazio IP nell’ambito).
-
In Locale (Località), scegli la località per il pool. La lingua è la AWS regione in cui desideri che questo pool IPAM sia disponibile per le allocazioni. Le opzioni qui disponibili provengono dalle Regioni operative scelte al momento della creazione dell'IPAM.
-
In Servizio, scegli EC2 (EIP/VPC). Il servizio selezionato determina il servizio in cui verrà AWS pubblicizzato il CIDR. Attualmente, l'unica opzione è EC2 (EIP/VPC), il che significa che l' CIDRs allocazione da questo pool verrà pubblicizzata per il EC2 servizio Amazon (per gli indirizzi IP elastici).
-
In Origine IP pubblica, scegli Di proprietà di Amazon.
-
In CIDR da fornire, scegli Aggiungi CIDR pubblico di proprietà di Amazon. Scegli una lunghezza della maschera di rete compresa tra
/29
(8 indirizzi IP) e/30
(4 indirizzi IP). Per impostazione predefinita, puoi aggiungerne fino a 2. CIDRs Per informazioni sull'aumento dei limiti per il pubblico contiguo fornito da Amazon, consulta. IPv4 CIDRs Quote per l'IPAM -
Lascia le impostazioni delle regole di allocazione di "Configura questo pool" deselezionate.
-
(Facoltativo) Scegli Tag per il pool.
-
Scegli Crea pool.
Assicurati che su questo CIDR sia stato effettuato il provisioning prima di continuare. Puoi vedere lo stato del provisioning nella CIDRsscheda della pagina dei dettagli del pool.
Passaggio 3: assegnazione di un indirizzo IP elastico dal pool
Completa i passaggi in questa sezione per assegnare un indirizzo IP elastico dal pool.
Segui la procedura descritta in Allocare un indirizzo IP elastico nella Amazon EC2 User Guide per allocare l'indirizzo, ma tieni presente quanto segue:
Assicurati che la AWS regione in cui ti trovi nella EC2 console corrisponda all'opzione Locale che hai scelto quando hai creato il pool nel passaggio 2.
Quando scegli il pool di indirizzi, scegli l'opzione Allocazione utilizzando un pool IPv4 IPAM e scegli il pool che hai creato nel passaggio 1.
Fase 4: Associare l'indirizzo IP elastico a un'istanza EC2
Completa i passaggi di questa sezione per associare l'indirizzo IP elastico a un' EC2istanza.
Segui i passaggi in Associare un indirizzo IP elastico nella Amazon EC2 User Guide per allocare un indirizzo IP elastico dal pool IPAM, ma tieni presente quanto segue: Quando utilizzi l'opzione Console di AWS gestione, la AWS regione in cui associ l'indirizzo IP elastico deve corrispondere all'opzione Locale che hai scelto quando hai creato il pool nello Step 2.
Passaggio 5: tracciamento e monitoraggio dell'utilizzo del pool
Dopo aver allocato gli indirizzi IP elastici dal pool IPAM, puoi tracciare e monitorare le allocazioni del pool IPAM.
-
Visualizza i dettagli del pool IPAM nella scheda Allocazioni nella console IPAM. Tutti gli indirizzi IP elastici allocati dal pool IPAM hanno un tipo di risorsa di EIP.
-
Usa Informazioni sugli IP pubblici:
-
In Tipi di IP pubblici, filtra per proprietà di Amazon EIPs. Questo mostra il numero totale di IPv4 indirizzi pubblici assegnati agli indirizzi IP elastici di proprietà di Amazon. Se filtri in base a questa misura e scorri fino a Indirizzi IP pubblici nella parte inferiore della pagina, vedrai gli indirizzi IP elastici che hai allocato.
-
In Utilizzo EIP, filtra per Proprietà associata di Amazon EIPs o Proprietà non associata di Amazon. EIPs Questo mostra il numero totale di indirizzi IP elastici che hai allocato nel tuo AWS account e che hai o non hai associato a un' EC2 istanza, interfaccia di rete o risorsa. AWS Se filtri in base a questa misura e scorri fino a Indirizzi IP pubblici nella parte inferiore della pagina, vedrai i dettagli sulle risorse filtrate.
-
In Uso IPv4 contiguo di proprietà di Amazon, monitora IPs l'utilizzo sequenziale degli IPv4 indirizzi pubblici nel tempo e i relativi pool IPAM di proprietà di Amazon. IPv4
-
-
Usa Amazon CloudWatch per tracciare e monitorare le metriche relative ai IPv4 blocchi pubblici contigui forniti da Amazon che sono stati assegnati ai pool IPAM. Per le metriche disponibili specifiche per i blocchi contigui, consulta le metriche relative agli IP pubblici sotto IPv4 . Metriche IPAM Oltre a visualizzare le metriche, puoi creare allarmi in Amazon CloudWatch per avvisarti quando vengono raggiunte le soglie. La creazione di allarmi e l'impostazione di notifiche con Amazon CloudWatch non rientrano nell'ambito di questo tutorial. Per ulteriori informazioni, consulta Using Amazon CloudWatch alarms nella Amazon CloudWatch User Guide.
L'esercitazione è ora completa. Hai creato un pool IPAM con un blocco IPv4 CIDR pubblico contiguo fornito da Amazon, hai allocato indirizzi IP elastici dal pool e hai imparato a monitorare le allocazioni dei pool IPAM. Continua con la sezione successiva per eliminare le risorse che hai creato in questa esercitazione.
Rimozione
Segui i passaggi in questa sezione per ripulire le risorse che hai creato in questa esercitazione.
Passaggio 1: annullamento dell'associazione dell'indirizzo IP elastico
Completa la procedura descritta in Dissociazione di un indirizzo IP elastico nella Amazon EC2 User Guide per dissociare l'indirizzo IP elastico.
Passaggio 2: rilascio dell'indirizzo IP elastico
Completa i passaggi in Release an Elastic IP address nella Amazon EC2 User Guide per rilasciare un indirizzo IP elastico dal IPv4 pool pubblico.
Passaggio 3: annullamento del provisioning del CIDR dal pool IPAM
Completa i passaggi in Deapprovvigionamento CIDRs da un pool per annullare il provisioning del CIDR pubblico di proprietà di Amazon dal pool IPAM. Questo passaggio è obbligatorio per l'eliminazione del pool. Ti verrà addebitato il costo del IPv4 blocco contiguo fornito da Amazon fino al completamento di questo passaggio.
Passaggio 4: eliminazione del pool IPAM
Completa i passaggi in Elimina un pool per eliminare il pool IPAM.
Passaggio 5: eliminazione dell'IPAM
Completa i passaggi in Elimina un IPAM per eliminare l'IPAM.
La pulizia dell'esercitazione è ora completa.