Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
REL02-BP05 Applica intervalli di indirizzi IP privati non sovrapposti in tutti gli spazi di indirizzi privati a cui sono connessi
Gli intervalli di indirizzi IP di ciascuno di voi non VPCs devono sovrapporsi in caso di peering, connessione tramite Transit Gateway o connessione tramite rete. VPN Evita i conflitti di indirizzi IP tra ambienti a VPC e locali o con altri provider di servizi cloud che utilizzi. Bisogna inoltre disporre di una soluzione per allocare gli intervalli di indirizzi IP privati quando necessario. Un sistema di gestione degli indirizzi IP (IPAM) può aiutare ad automatizzare questa operazione.
Risultato desiderato:
-
Nessun conflitto di intervalli di indirizzi IP tra VPCs ambienti locali o altri provider di servizi cloud.
-
La corretta gestione degli indirizzi IP consente di scalare più facilmente l'infrastruttura di rete per supportare la crescita e i cambiamenti dei requisiti di rete.
Anti-pattern comuni:
-
Utilizzate lo stesso intervallo di IP che avete VPC in sede, nella rete aziendale o in altri provider di servizi cloud
-
Non si tiene traccia degli intervalli di IP VPCs utilizzati per distribuire i carichi di lavoro.
-
Ricorso a processi manuali di gestione degli indirizzi IP, come i fogli di calcolo.
-
CIDRBlocchi sovradimensionati o sottodimensionati, con conseguente spreco di indirizzi IP o spazio di indirizzamento insufficiente per il carico di lavoro.
Vantaggi dell'adozione di questa best practice: la pianificazione attiva della rete garantisce di non avere più occorrenze dello stesso indirizzo IP nelle reti interconnesse. In questo modo si evitano problemi di instradamento in parti del carico di lavoro che utilizzano le diverse applicazioni.
Livello di rischio associato se questa best practice non fosse adottata: medio
Guida all'implementazione
Utilizza un programmaIPAM, come Amazon VPC IP Address Manager, per monitorare e gestire il tuo CIDR utilizzo. Diversi IPAMs sono disponibili anche presso Marketplace AWS. Valuta il tuo potenziale utilizzo AWS, aggiungi CIDR intervalli a quelli esistenti VPCs e crea VPCs per consentire una crescita pianificata dell'utilizzo.
Passaggi dell'implementazione
-
Rileva CIDR il consumo di corrente (ad esempio, VPCs e le sottoreti).
-
Utilizza API le operazioni di servizio per raccogliere il consumo correnteCIDR.
-
-
Misura l'utilizzo attuale delle sottoreti.
-
Utilizza API le operazioni di servizio per raccogliere sottoreti per ogni VPC regione.
-
-
Registra l'uso attuale.
-
Verifica se hai creato intervalli di indirizzi IP sovrapposti.
-
Calcola la capacità inutilizzata.
-
Individua gli intervalli di indirizzi IP sovrapposti. Puoi migrare verso una nuova gamma di indirizzi o prendere in considerazione l'utilizzo di tecniche come il NATgateway privato o AWS PrivateLinkse devi connettere gli intervalli sovrapposti.
Risorse
Best practice correlate:
Documenti correlati:
Video correlati:
-
AWS re:Invent 2023 - VPC Design avanzati e nuove funzionalità
-
AWS re:Invent 2019: architetture di riferimento per molti AWS Transit Gateway VPCs
-
AWS re:Invent 2023 - Pronti per il futuro? Designing networks for growth and flexibility
-
AWS re:Invent 2021 - {New Launch} Gestisci i tuoi indirizzi IP su larga scala AWS