IPAM プールからシーケンシャル Elastic IP アドレスを割り当てる

IPAM コンソール (https://console.aws.amazon.com/ipam/) を開きます。

AWS マネジメントコンソールで、IPAM を作成する AWS リージョンを選択します。オペレーションの主要リージョンに IPAM を作成します。

サービスホームページで [IPAM の作成] を選択します。

[Allow Amazon VPC IP Address Manager to replicate data from source account(s) into the IPAM delegate account] (Amazon VPC IP Address Manager がソースアカウントから IPAM 委任アカウントにデータをレプリケートするのを許可する) を選択します。このオプションを選択しないと、IPAM を作成できません。

IPAM 階層を選択します。各利用枠で利用できる機能と利用枠に関連するコストの詳細については、「Amazon VPC の料金」で [IPAM] タブを参照してください。

[運用リージョン] で、この IPAM がリソースを管理および検出できる AWS リージョンを選択します。IPAM を作成している AWS リージョンは、デフォルトで運用リージョンの 1 つとして選択されています。たとえば、この IPAM を AWS リージョン us-east-1 で作成しているが、us-west-2 の VPC に CIDR を提供するリージョン IPAM プールを後で作成したい場合は、ここで us-west-2 を選択します。運用リージョンを忘れた場合は、後で戻って IPAM の設定を編集できます。

[Create IPAM] (IPAM を作成) を選択します。

IPAM コンソール (https://console.aws.amazon.com/ipam/) を開きます。

ナビゲーションペインで、[プール] を選択します。

パブリックスコープを選択します。スコープの詳細については、「IPAM の仕組み」を参照してください。

[プールを作成] を選択します。

(オプション) プールの [名前タグ] とプールの [説明] を追加します。

[ソース] で [IPAM 範囲] を選択します。

[アドレスファミリー] には [IPv4] を選択します。

[リソース計画] で、[範囲内のIP 空間計画] は選択したままにしておきます。

[Locale] (ロケール) で、プールのロケールを選択します。ロケールは、この IPAM プールを割り当てることができるようにする AWS リージョンです。使用可能なオプションは、IPAM を作成したときに選択した運用リージョンによって提供されます。

[Service] (サービス) で、[EC2 (EIP/VPC)] を選択します。選択したサービスによって、CIDR がアドバタイズされる AWS サービスが決定します。現在、唯一の選択肢は EC2 (EIP/VPC) であり、このプールから割り当てられた CIDR は、Amazon EC2 サービス (Elastic IP アドレスの場合) に対してアドバタイズできるようになります。

[パブリック IP ソース] で、[Amazon 所有] を選択します。

[プロビジョニングする CIDR] で、[Amazon 所有のパブリック CIDR を追加] を選択します。/29 (8 つの IP アドレス) から /30 (4 つの IP アドレス) までのネットマスク長を選択します。デフォルトでは、最大 2 つの CIDR を追加できます。Amazon 提供の連続したパブリック IPv4 CIDR の制限の引き上げに関する詳細については、「IPAM のクォータ」を参照してください。

[このプールの割り当てルールを設定する] は選択しません。

(オプション) プールのタグを選択します。

[プールを作成] を選択します。

create-ipam-pool コマンドを使用して IPAM プールを作成します。ロケールは、この IPAM プールを割り当てることができるようにする AWS リージョンです。使用可能なオプションは、IPAM を作成したときに選択した運用リージョンによって提供されます。

aws ec2 create-ipam-pool --region us-east-1 --ipam-scope-id ipam-scope-01bc7290e4a9202f9 --address-family ipv4 --locale us-east-1 --aws-service ec2 --public-ip-source amazon

create-in-progress 状態の応答例:

{                                                                                               
    "IpamPool": {                                                                           
        "OwnerId": "320805250157",                                                          
        "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",                                        
        "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",   
        "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
        "IpamScopeType": "public",                                                          
        "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",                 
        "IpamRegion": "us-east-1",                                                          
        "Locale": "us-east-1",                                                              
        "PoolDepth": 1,                                                                     
        "State": "create-in-progress",                                                      
        "AutoImport": false,                                                                
        "AddressFamily": "ipv4",                                                            
        "Tags": [],                                                                         
        "AwsService": "ec2",                                                                
        "PublicIpSource": "amazon"                                                          
    }                                                                                       
}

describe-ipam-pools コマンドを使用して、プールが正常に作成されたことを確認します。

aws ec2 describe-ipam-pools --region us-east-1 --ipam-pool-ids ipam-pool-07ccc86aa41bef7ce

create-complete 状態の応答例:

{                                                                                               
    "IpamPools": [
        {
            "OwnerId": "320805250157",
            "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",
            "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",
            "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
            "IpamScopeType": "public",
            "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",
            "IpamRegion": "us-east-1",
            "Locale": "us-east-1",
            "PoolDepth": 1,
            "State": "create-complete",
            "AutoImport": false,
            "AddressFamily": "ipv4",
            "Tags": [],
            "AwsService": "ec2",
            "PublicIpSource": "amazon"
        }
    ]
}

provision-ipam-pool-cidr コマンドを使用して、CIDR をプールにプロビジョニングします。/29 (8 個の IP アドレス) から /30 (4 個の IP アドレス) までの --netmask-length を選択します。デフォルトでは、最大 2 つの CIDR を追加できます。Amazon 提供の連続したパブリック IPv4 CIDR の制限の引き上げに関する詳細については、「IPAM のクォータ」を参照してください。

aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce --netmask-length 29

pending-provision 状態の応答例:

{                                                                                               
    "IpamPoolCidr": {
        "State": "pending-provision",
        "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
        "NetmaskLength": 29
    }
}

続行する前に、この CIDR のプロビジョンが完了したことを確認してください。プロビジョニングの状態は、get-ipam-pool-cidrs コマンドを使用して確認できます。

aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce

provisioned 状態の応答例:

{                                                                                               
    "IpamPoolCidrs": [
        {
            "Cidr": "18.97.0.40/29",
            "State": "provisioned",
            "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
            "NetmaskLength": 29
        }
    ]
}