IPAM 대시보드를 사용하여 CIDR 사용량 모니터링 - Amazon Virtual Private Cloud

IPAM 대시보드를 사용하여 CIDR 사용량 모니터링

Amazon VPC IP 주소 관리자의 IPAM 대시보드에서는 다음과 같은 몇 가지 주요 시나리오에 대한 CIDR 사용량을 모니터링할 수 있습니다.

  • 사용하지 않거나 또는 사용률이 낮은 IP 주소 공간 식별: 대시보드에서 CIDR 사용률에 대한 가시성이 제공되므로 회수하거나 재할당할 수 있는 가용 용량이 있는 CIDR를 식별할 수 있습니다.

  • IP 주소 관리 최적화: CIDR 사용량을 면밀히 추적하여 변화하는 비즈니스 및 인프라 요구 사항에 알맞은 IP 주소 블록 확장, 축소 또는 재할당에 대해 정보에 입각한 결정을 내릴 수 있습니다.

  • IP 주소 소진 방지: CIDR 사용량을 모니터링하면 추가 IP 주소 공간을 확보해야 하는 시기를 예측하는 데 도움이 되므로 사전에 계획하여 IP 주소 고갈로 인한 서비스 중단을 방지할 수 있습니다.

  • 규정 준수 및 거버넌스 확보: IPAM 대시보드는 IP 주소 관리에 대한 규제 요구 사항 또는 내부 정책을 충족하는 IP 주소 사용량 패턴을 입증하는 데 도움이 될 수 있습니다.

  • 네트워크 문제 해결: 자세한 CIDR 사용량 데이터는 네트워크 연결 문제 또는 리소스 충돌의 근본 원인을 식별하는 데 도움이 될 수 있습니다.

IPAM 대시보드를 통해 CIDR 사용량을 면밀히 모니터링하면 AWS 내 IP 주소 관리의 효율성, 복원력 및 규정 준수를 개선할 수 있습니다.

AWS Management Console
IPAM 대시보드를 사용하여 CIDR 사용량을 모니터링하려면

  1. https://console.aws.amazon.com/ipam/에서 IPAM 콘솔을 엽니다.

  2. 탐색 창에서 대시보드(Dashboard)를 선택합니다.

  3. 기본적으로 대시보드를 생성하는 경우 기본 프라이빗 범위가 선택됩니다. 기본 개인 범위를 사용하지 않으려는 경우 콘텐츠 창 상단의 드롭다운 메뉴에서 사용할 범위를 선택합니다. 범위에 대한 자세한 내용은 IPAM 작동 방식 섹션을 참조하세요.

  4. 대시보드는 범위 내의 IPAM 풀 및 CIDR에 대한 개요를 제공합니다. 위젯을 추가, 제거, 크기 조정 및 이동하여 대시보드를 사용자 정의할 수 있습니다.

    • 범위: 이 범위의 세부 정보입니다. 범위는 IPAM 내에서 가장 높은 수준의 컨테이너입니다. IPAM에는 2개의 기본 범위(프라이빗 및 퍼블릭)가 포함되어 있습니다. 각 범위는 단일 네트워크의 IP 공간을 나타냅니다. 프라이빗 범위는 여러 개 있을 수 있지만 퍼블릭 범위는 한 개만 가질 수 있습니다.

      • 범위 ID(Scope ID): 이 범위의 ID입니다.

      • 범위 유형(Scope type): 범위 유형입니다.

      • IPAM ID: 범위가 있는 IPAM의 ID입니다.

      • 이 범위의 IPAM 풀: 범위가 있는 IPAM의 ID입니다.

      • 이 범위의 네트워킹 리소스 보기: IPAM 콘솔의 리소스 섹션으로 이동합니다.

      • 이 범위의 IP 주소 기록 검색: IPAM 콘솔의 IP 기록 검색 섹션으로 이동합니다.

    • 리소스 CIDR 유형: 범위에 있는 리소스 CIDR의 유형입니다.

      • 서브넷: 서브넷의 CIDR 수입니다.

      • VPC: VPC의 CIDR 수입니다.

      • EIP: 엘라스틱 IP 주소의 CIDR 수입니다.

      • 퍼블릭 IPv4 풀: 퍼블릭 IPv4 풀의 CIDR 수입니다.

    • 관리 상태: CIDR의 관리 상태입니다.

      • 비관리형 CIDR(Unmanaged CIDRs): 이 범위의 비관리형 리소스에 대한 리소스 CIDR 수입니다.

      • 무시된 CIDR(Ignored CIDRs): 범위의 IPAM을 사용하여 모니터링이 면제되도록 선택한 리소스 CIDR 수입니다. IPAM은 무시된 리소스를 범위 내의 겹침 또는 규정 준수로 평가하지 않습니다. 리소스를 무시하도록 선택하면 IPAM 풀에서 해당 리소스에 할당된 공간이 풀로 반환되며, 자동 가져오기를 통해(자동 가져오기 할당 규칙이 풀에 설정된 경우) 리소스를 다시 가져오지 않습니다.

      • 관리형 CIDR(Managed CIDRs): 범위의 IPAM 풀에서 할당된 관리 가능한 리소스(VPC 또는 퍼블릭 IPv4 풀)에 대한 리소스 CIDR 수입니다.

    • 겹치는 리소스 CIDR: 겹치는 CIDR과 겹치지 않는 CIDR의 수입니다. CIDR이 겹치면 VPC에서 라우팅이 잘못될 수 있습니다.

      • 겹치는 CIDR(Overlapping CIDRs): 범위의 IPAM 풀 내에서 현재 겹치는 CIDR의 수입니다. CIDR이 겹치면 VPC에서 라우팅이 잘못될 수 있습니다.

      • 겹치지 않는 CIDR: 이 범위의 IPAM 풀 내에서 겹치지 않는 리소스 CIDR의 수입니다.

    • 규정 준수 리소스 CIDR: 규정 준수 리소스 CIDR의 수입니다.

      • 규정 준수 CIDR(Compliant CIDRs): 범위의 IPAM 풀에 대한 할당 규칙을 준수하는 리소스 CIDR 수입니다.

      • 규정 미준수 CIDR(Noncompliant CIDRs): 범위의 IPAM 풀에 대한 할당 규칙을 준수하지 않는 리소스 CIDR 수입니다.

    • 겹침 상태: 시간이 지남에 따라 겹치는 CIDR의 수입니다.

      • 겹치는 리소스 CIDR: 이 범위의 IPAM 풀 내에서 현재 겹치는 CIDR의 수입니다. CIDR이 겹치면 VPC에서 라우팅이 잘못될 수 있습니다.

    • 규정 준수 상태: 시간이 지남에 따라 범위의 IPAM 풀에 대한 할당 규칙을 준수하지 않는 CIDR의 수입니다.

      • 규정 준수 리소스 CIDR: 할당 규칙을 준수하는 리소스 CIDR의 수입니다.

      • 규정 미준수 리소스 CIDR: 할당 규칙을 준수하지 않는 리소스 CIDR의 수입니다.

    • VPC 사용률: IP 사용률이 가장 높거나 가장 낮은 VPC(IPv4 및 IPv6)입니다. 이 정보를 사용하여 IP 사용률 임계값을 위반한 경우 Amazon CloudWatch 경보가 울리도록 구성할 수 있습니다. 자세한 내용은 IPAM 리소스 사용률 지표 단원을 참조하십시오.

    • 서브넷 사용률: IP 사용률이 가장 높거나 가장 낮은 서브넷(IPv4만 해당)입니다. 이 정보를 사용하여 사용률이 낮은 리소스를 유지할지 또는 삭제할지 결정할 수 있습니다. 자세한 내용은 IPAM 리소스 사용률 지표 단원을 참조하십시오.

    • 할당된 IP가 가장 많은 VPC: 서브넷에 할당된 IP 주소 공간 비율이 가장 높은 VPC입니다. 이는 VPC에 추가 IP 주소 공간을 프로비저닝해야 하는지를 보여 주는 데 유용합니다.

    • 할당된 IP가 가장 많은 서브넷: 리소스에 할당된 IP 주소 공간 비율이 가장 높은 서브넷입니다. 이는 서브넷에 추가 IP 주소 공간을 프로비저닝해야 하는지를 보여 주는 데 유용합니다.

    • 풀 할당: 시간이 지남에 따라 범위의 리소스 및 수동 할당에 할당된 IP 공간의 백분율입니다.

    • 풀 할당: 시간이 지남에 따라 범위의 다른 풀에 할당된 풀 IP 공간의 백분율입니다.

Command line

대시보드에 표시되는 정보는 Amazon CloudWatch에 저장된 지표에서 가져옵니다. Amazon CloudWatch에 저장된 지표에 대한 자세한 내용은 Amazon CloudWatch를 사용하여 IPAM 모니터링 섹션을 참조하세요. AWS CLI 참조에서 Amazon CloudWatch 옵션을 사용하여 IPAM 풀 및 범위의 할당에 대한 지표를 확인합니다.

풀에 대해 프로비저닝된 CIDR 할당이 거의 완료된 경우 추가로 CIDR을 프로비저닝해야 할 수 있습니다. 자세한 내용은 풀에 CIDR 프로비저닝 섹션을 참조하세요.