튜토리얼: BYOIP 프리픽스에 대한 위임된 RPKI 설정

모든 검색 결과를 조회합니다.

aws ec2 get-ipam-route-protection-findings \
    --ipam-id ipam-0a1b2c3d4e5f6g7h8

유효하지 않거나 누락된 ROA 조건으로 필터링합니다.

aws ec2 get-ipam-route-protection-findings \
    --ipam-id ipam-0a1b2c3d4e5f6g7h8 \
    --filters "Name=rpki-status,Values=invalid,unknown"

특정 리전 내 상태 값에 따라 필터링합니다.

aws ec2 get-ipam-route-protection-findings \
    --ipam-id ipam-0a1b2c3d4e5f6g7h8 \
    --filters "Name=rpki-status,Values=invalid" "Name=resource-region,Values=us-west-2"

인터넷 레지스트리 연결 생성.

aws ec2 create-ipam-internet-registry-association --region us-east-1 \
    --ipam-id ipam-0de83dba6694560a9 \
    --rir ARIN --org-handle my-arin-org

다음은 예제 출력입니다.

{
    "IpamInternetRegistryAssociation": {
        "IpamInternetRegistryAssociationId": "ipam-internet-registry-assoc-036486dfa6af58ee0",
        "State": "create-in-progress"
    }
}

pending-enable 상태가 될 때까지 다음 명령어를 실행합니다.

aws ec2 describe-ipam-internet-registry-associations --region us-east-1 \
    --ipam-internet-registry-association-ids ipam-internet-registry-assoc-036486dfa6af58ee0

pending-enable 상태로 바뀌면 ChildRequestXml을 RIR에 제출할 준비가 완료된 것입니다. IPAM은 공개된 VRP(검증된 ROA 페이로드) 데이터를 기반으로 ROA를 스테이징합니다. 해당 항목은 보류 상태이며 인터넷 레지스트리 연결이 활성화되면 적용됩니다.

스테이징된 ROA 검토.

aws ec2 get-ipam-route-origin-authorizations --region us-east-1 \
    --ipam-internet-registry-association-id ipam-internet-registry-assoc-036486dfa6af58ee0

다음은 예제 출력입니다.

{
    "Roas": [
        {
            "prefix": "18.96.0.0/14",
            "asn": "77221",
            "maxLength": "24",
            "state": "pending-activate"
        }
    ]
}

인터넷 레지스트리 연결 활성화.

ChildRequestXml 항목을 복사하여 RIR 포털에 입력하고 위임 요청을 제출합니다. RIR이 부모 응답 XML을 반환합니다. 해당 응답에서 RpkiVersion, ServiceUri, ChildHandle, ParentHandle, ParentBpkiTa 필드값을 추출합니다. 그런 다음 아래 명령어를 실행합니다.

aws ec2 enable-ipam-internet-registry-association --region us-east-1 \
    --ipam-internet-registry-association-id ipam-internet-registry-assoc-036486dfa6af58ee0 \
    --rpki-version "..." \
    --service-uri "..." \
    --child-handle "..." \
    --parent-handle "..." \
    --parent-bpki-ta "..."

다음은 예제 출력입니다.

{
    "IpamInternetRegistryAssociation": {
        "IpamInternetRegistryAssociationId": "ipam-internet-registry-assoc-036486dfa6af58ee0",
        "State": "enable-in-progress"
    }
}

enable-complete상태가 될 때까지 다음 명령어를 실행합니다.

aws ec2 describe-ipam-internet-registry-associations --region us-east-1 \
    --ipam-internet-registry-association-ids ipam-internet-registry-assoc-036486dfa6af58ee0

enable-complete 상태가 되면 스테이징된 ROA가 create-complete 상태로 전환됩니다. 이제 AWS에서 이 연결에 속한 모든 CIDR의 ROA 라이프사이클을 관리합니다.

연결된 CIDR 확인.

aws ec2 get-ipam-internet-registry-association-cidrs --region us-east-1 \
    --ipam-internet-registry-association-id ipam-internet-registry-assoc-036486dfa6af58ee0

다음은 예제 출력입니다.

{
    "IpamInternetRegistryAssociationCidrs": [
        {
            "Cidr": "18.96.0.0/14",
            "LastObservedAt": "2026-07-30T18:00:00.000Z"
        }
    ]
}

연결된 ASN 확인.

aws ec2 get-ipam-internet-registry-association-asns --region us-east-1 \
    --ipam-internet-registry-association-id ipam-internet-registry-assoc-036486dfa6af58ee0

다음은 예제 출력입니다.

{
    "IpamInternetRegistryAssociationAsns": [
        {
            "Asn": "77221",
            "LastObservedAt": "2026-07-30T18:00:00.000Z"
        }
    ]
}

RPR 생성

aws ec2 create-ipam-routing-policy-registration --region us-east-1 \
    --ipam-id ipam-0de83dba6694560a9 \
    --ipam-internet-registry-association-id ipam-internet-registry-assoc-036486dfa6af58ee0 \
    --cidr 18.96.0.0/14 --asns 77221,13446 \
    --permit-more-specific-announcements

다음은 예제 출력입니다.

{
    "deltaId": "0130c368-1f8c-4283-8f16-66e67e633086",
    "state": "PENDING"
}

델타 상태 확인 변경으로 인해 기존 경로가 무효화되는 경우 오류를 반환하며 실패합니다. 강제로 적용하려면 --force 옵션을 사용합니다.

aws ec2 get-ipam-routing-policy-registration-deltas --region us-east-1 \
    --ipam-id ipam-0de83dba6694560a9 \
    --ipam-internet-registry-association-id ipam-internet-registry-assoc-036486dfa6af58ee0 \
    --delta-id 0130c368-1f8c-4283-8f16-66e67e633086

배치 업데이트(원자성 보장). 배치 업데이트는 트랜잭션 단위로 일괄 성공하거나 일괄 실패합니다. 부분 적용은 지원되지 않습니다.

aws ec2 batch-modify-ipam-routing-policy-registrations --region us-east-1 \
    --ipam-id ipam-0de83dba6694560a9 \
    --ipam-internet-registry-association-id ipam-internet-registry-assoc-036486dfa6af58ee0 \
    --delta-json file://delta.json

delta.json 항목에는 다음 내용이 포함됩니다.

{
    "Add": [
        {
            "prefix": "18.96.0.0/14",
            "asns": ["77221", "13446"],
            "permit-more-specific-announcements": "false"
        }
    ],
    "Delete": [
        {
            "prefix": "18.97.16.0/24",
            "asns": ["77221", "13446"],
            "permit-more-specific-announcements": "false"
        }
    ]
}

연결의 모든 등록 항목 확인.

aws ec2 get-ipam-routing-policy-registrations --region us-east-1 \
    --ipam-internet-registry-association-id ipam-internet-registry-assoc-036486dfa6af58ee0

다음은 예제 출력입니다.

{
    "IpamRoutingPolicyRegistrations": [
        {
            "Cidr": "18.96.0.0/14",
            "Asns": ["77221", "13446"],
            "PermitMoreSpecificAnnouncements": false,
            "MaxLength": 14,
            "LatestDeltaId": "0130c368-1f8c-4283-8f16-66e67e633086",
            "State": "create-complete"
        },
        {
            "Cidr": "18.97.16.0/24",
            "Asns": ["77221", "13446"],
            "PermitMoreSpecificAnnouncements": false,
            "MaxLength": 24,
            "LatestDeltaId": "0130c368-1f8c-4283-8f16-66e67e633086",
            "State": "create-complete"
        }
    ]
}

특정 프리픽스로 필터링.

aws ec2 get-ipam-routing-policy-registrations --region us-east-1 \
    --ipam-internet-registry-association-id ipam-internet-registry-assoc-036486dfa6af58ee0 \
    --cidr 18.96.0.0/14

모든 라우팅 정책 등록을 삭제합니다.

인터넷 레지스트리 연결을 연결 해제합니다.

(선택 사항) 해당 RIR 포털에서 위임 권한을 제거합니다.