Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Tutorial: Pianificare lo spazio degli indirizzi IP VPC per le allocazioni IP delle sottoreti
Completa questo tutorial per pianificare lo spazio degli indirizzi IP VPC per l'allocazione degli indirizzi IP alle sottoreti VPC e monitorare le metriche correlate agli indirizzi IP a livello di sottorete e VPC.
Nota
Questo tutorial illustra l'allocazione dello spazio degli indirizzi IPv4 privato in un ambito IPAM privato a VPC e sottoreti. Puoi anche completare questo tutorial utilizzando un intervallo CIDR IPv6 creando il VPC con un'opzione di blocco CIDR Amazon-provided IPv6 sulla console VPC.
La pianificazione dello spazio degli indirizzi IP VPC per le sottoreti consente di effettuare le seguenti operazioni:
Pianifica e organizza gli indirizzi IP del tuo VPC per l'allocazione alle sottoreti: puoi dividere lo spazio degli indirizzi IP del VPC in blocchi CIDR più piccoli ed eseguire il provisioning di tali blocchi CIDR a sottoreti con esigenze aziendali diverse, ad esempio se stai eseguendo carichi di lavoro in sottoreti di sviluppo o produzione.
Semplifica l'allocazione degli indirizzi IP per le sottoreti VPC: una volta pianificato e organizzato lo spazio degli indirizzi del tuo VPC, puoi scegliere una lunghezza della maschera di rete anziché inserire manualmente un CIDR. Ad esempio, se uno sviluppatore sta creando una sottorete per ospitare carichi di lavoro di sviluppo, deve scegliere un pool e una lunghezza della maschera di rete per la sottorete, e IPAM allocherà automaticamente il blocco CIDR alla sottorete.
L'esempio seguente mostra la gerarchia del pool e la struttura delle risorse che creerai con questo tutorial:
Ambito privato
Pool di pianificazione delle risorse (10.0.0. 0/20)
Pool di sottoreti di sviluppo (10.0.0. 0/24)
Sottorete di sviluppo (10.0.0). 0/28)
Pool di sottorete Prod (10.0.0. 1/24)
Subnet Prod (10.0.0. 16/28)
Importante
Il pool di pianificazione delle risorse può essere utilizzato per allocare i CIDR alle sottoreti oppure può essere utilizzato come pool di origini in cui puoi creare altri pool. In questo tutorial, utilizziamo il pool di pianificazione delle risorse come pool di origini per i pool di sottoreti.
È possibile creare più pool di pianificazione delle risorse utilizzando lo stesso VPC se al VPC è assegnato più di un CIDR. Ad esempio, se a un VPC sono assegnati due CIDR, è possibile creare due pool di pianificazione delle risorse, uno per ciascun CIDR. Ogni CIDR può essere assegnato a un pool alla volta.
Fase 1. Creazione di un VPC
Completa i passaggi descritti in questa sezione per creare un VPC da utilizzare per la pianificazione degli indirizzi IP delle sottoreti. Per ulteriori informazioni sulle autorizzazioni IAM necessarie per creare VPC, consulta gli esempi delle policy di Amazon VPC in Nozioni di base su Amazon VPC.
Nota
È possibile utilizzare un VPC esistente anziché crearne uno nuovo, ma questo tutorial si concentra sullo scenario in cui il VPC è configurato con un blocco CIDR allocato manualmente, non un blocco CIDR automatico. IPAM-allocated
Per creare un VPC
Utilizzando l'account amministratore IPAM, apri la console VPC all'indirizzo. https://console.aws.amazon.com/vpc/
Seleziona Crea VPC.
Inserisci un nome per il VPC, ad esempio tutorial-vpc.
Scegli IPv4 CIDR manual input (Input manuale CIDR IPv4) e inserisci un blocco CIDR IPv4. In questo tutorial, utilizziamo 10.0.0. 0/20.
Ignora l'opzione per l’aggiunta di un blocco CIDR IPv6.
Seleziona Crea VPC.
Utilizzando l'account amministratore IPAM, apri la console IPAM all'indirizzo. https://console.aws.amazon.com/ipam/
Nel riquadro di navigazione a sinistra, scegli Resources (Risorse).
Attendi che appaia il VPC creato. Questa operazione richiede tempo e potrebbe essere necessario aggiornare la finestra per vederlo apparire. Per continuare con il passaggio successivo, il VPC deve essere rilevato da IPAM.
Passaggio 2: Creazione di un pool di pianificazione delle risorse
Completa i passaggi descritti in questa sezione per creare un pool di pianificazione delle risorse.
Creazione di un pool di pianificazione delle risorse
Utilizzando l'account amministratore IPAM, apri la console IPAM all'indirizzo. https://console.aws.amazon.com/ipam/
Nel pannello di navigazione, seleziona Pool.
Scegli l'ambito privato.
Scegli Crea pool.
Sotto la voce Ambito IPAM lascia selezionato l'ambito privato.
(Facoltativo) Aggiungi un tag Name per il pool, ad esempio "». Resource-planning-pool
In Source (Origine), scegli IPAM scope (Ambito IPAM).
In Resource planning (Pianificazione delle risorse), scegli Plan IP space within a VPC (Pianifica lo spazio IP in un VPC) e scegli il VPC che hai creato nel passaggio precedente. Il VPC è la risorsa utilizzata per eseguire il provisioning di CIDR al pool di pianificazione delle risorse.
In CIDR to provision (CIDR di cui eseguire il provisioning), scegli un CIDR VPC di cui eseguire il provisioning per il pool di risorse. Il CIDR di cui hai eseguito il provisioning al pool di pianificazione delle risorse deve corrispondere al CIDR di cui hai eseguito il provisioning al VPC. In questo tutorial, utilizziamo 10.0.0. 0/20.
Scegli Crea pool.
Una volta creato il pool, scegli la scheda CIDR per vedere lo stato del CIDR di cui hai eseguito il provisioning. Aggiorna la pagina e attendi che lo stato CIDR passi da Provisioned Pending-provision a Provisioned prima di passare alla fase successiva.
Passaggio 3: Creazione di pool di sottoreti
Completa i passaggi descritti in questa sezione per creare due pool di sottoreti da utilizzare per allocare lo spazio IP alle sottoreti.
Creazione di pool di sottoreti
Utilizzando l'account amministratore IPAM, apri la console IPAM all'indirizzo. https://console.aws.amazon.com/ipam/
Nel pannello di navigazione, seleziona Pool.
Scegli l'ambito privato.
Scegli Crea pool.
Sotto la voce Ambito IPAM lascia selezionato l'ambito privato.
(Facoltativo) Aggiungi un tag Name per il pool, ad esempio «dev-subnet-pool».
In Source (Origine), scegli IPAM pool (Pool IPAM) e seleziona il pool di pianificazione delle risorse che hai creato nel passaggio 3. La famiglia di indirizzi, la configurazione della pianificazione delle risorse e la locale vengono ereditate automaticamente dal pool di origine.
In CIDR to provision (CIDR di cui eseguire il provisioning), scegli un CIDR di cui eseguire il provisioning al pool di sottoreti. In questo tutorial, utilizziamo 10.0.0. 0/24.
Scegli Crea pool.
Una volta creato il pool, scegli la scheda CIDR per vedere lo stato del CIDR di cui hai eseguito il provisioning. Aggiorna la pagina e attendi che lo stato CIDR passi da Provisioned Pending-provision a Provisioned prima di passare alla fase successiva.
Ripeti questa procedura per creare un'altra sottorete denominata «prod-subnet-pool».
A questo punto, se si desidera rendere questo pool di sottorete disponibile per altri AWS account, è possibile condividere il pool di sottoreti. Per istruzioni su come eseguire questa operazione, consulta Condividi un pool IPAM utilizzando AWS RAM. Poi torna qui per completare il tutorial.
Passaggio 4: Creazione di sottoreti
Completa questi passaggi per creare due sottoreti.
Creazione di sottoreti
Utilizzando l'account appropriato, apri la console VPC all'indirizzo. https://console.aws.amazon.com/vpc/
Scegli Subnets (Sottoreti) > Create subnet (Crea sottorete).
Scegli il VPC che hai creato all'inizio di questo tutorial.
Inserisci un nome per la sottorete, ad esempio "tutorial-subnet".
(Facoltativo) Scegli un’Availability Zone (Zona di disponibilità).
In Blocco CIDR IPv4, scegli il blocco CIDR IPAM-allocated IPV4 e scegli il pool di sottorete di sviluppo e una maschera di rete /28.
Scegliere Create subnet (Crea sottorete).
Ripeti questo processo per creare un'altra sottorete. Questa volta scegli il pool di sottoreti di produzione e una maschera di rete /28.
Torna alla console IPAM e scegli Resources (Risorse) nel riquadro di navigazione a sinistra.
Cerca i pool di sottoreti che hai creato e attendi che le sottoreti che hai creato appaiano sotto. Questa operazione richiede tempo e potrebbe essere necessario aggiornare la finestra per vederle apparire.
Il tutorial è terminato. Puoi creare pool di sottoreti aggiuntivi in base alle esigenze oppure avviare un'istanza EC2 in una delle sottoreti.
IPAM pubblica le metriche relative all'utilizzo degli indirizzi IP nelle sottoreti. È possibile impostare CloudWatch allarmi sulla metrica SubnetIPUsage, in modo da intervenire in caso di superamento delle soglie di utilizzo dell'IP. Se, ad esempio, hai un CIDR /24 (256 indirizzi IP) assegnato a una sottorete e desideri ricevere una notifica quando l'80% degli IP è stato utilizzato, puoi impostare un allarme per avvisarti quando viene raggiunta questa soglia. CloudWatch Per ulteriori informazioni sulla creazione di un allarme di utilizzo degli IP di una sottorete, consulta Suggerimento rapido per la creazione di allarmi.
Fase 5: eliminazione
Completa questi passaggi per eliminare le risorse create con questo tutorial.
Come ripulire le risorse
-
Utilizzando l'account amministratore IPAM, apri la console IPAM all'indirizzo. https://console.aws.amazon.com/ipam/
Nel pannello di navigazione, seleziona Pool.
Scegli l'ambito privato.
Scegli il pool di pianificazione delle risorse, quindi scegli Action (Azione) > Delete (Elimina).
Seleziona Cascade delete (Elimina a cascata). Il pool di pianificazione delle risorse e i pool di sottoreti verranno eliminati. Ciò non eliminerà le sottoreti. Rimarranno con i CIDR di cui è stato eseguito il provisioning, anche se i CIDR non proverranno più da un pool IPAM.
Scegli Elimina.
La pulizia è completa.
