IPAM 풀에서 순차적 탄력적 IP 주소 할당

https://console.aws.amazon.com/ipam/에서 IPAM 콘솔을 엽니다.

AWS 관리 콘솔에서 IPAM을 생성하려는 AWS 리전을 선택합니다. 기본 작업 리전에서 IPAM을 생성합니다.

서비스 홈 페이지에서 IPAM 생성(Create IPAM)을 선택합니다.

Amazon VPC IP 주소 관리자가 소스 계정의 데이터를 IPAM 위임 계정으로 복제하도록 허용(Allow Amazon VPC IP Address Manager to replicate data from source account(s) into the IPAM delegate account)을 선택합니다. 이 옵션을 선택하지 않은 경우 IPAM을 생성할 수 없습니다.

IPAM 티어를 선택합니다. 각 티어에서 사용할 수 있는 기능 및 티어 관련 비용에 대한 자세한 내용은 Amazon VPC 요금 페이지의 IPAM 탭을 참조하세요.

운영 리전(Operating regions)에서 이 IPAM이 리소스를 관리하고 검색할 수 있는 AWS 리전을 선택합니다. IPAM을 생성하는 AWS 리전은 기본적으로 운영 리전 중 하나로 선택됩니다. 예를 들어 AWS 리전 us-east-1에서 이 IPAM을 생성하지만 나중에 us-west-2의 VPC에 CIDR을 제공하는 리전 IPAM 풀을 생성하려는 경우 여기에서 us-west-2를 선택합니다. 운영 리전을 잊어버린 경우 나중에 다시 돌아와서 IPAM 설정을 편집할 수 있습니다.

IPAM 생성(Create IPAM)을 선택합니다.

https://console.aws.amazon.com/ipam/에서 IPAM 콘솔을 엽니다.

탐색 창에서 Pools를 선택합니다.

퍼블릭 범위를 선택합니다. 범위에 대한 자세한 내용은 IPAM 작동 방식 섹션을 참조하세요.

풀 생성(Create pool)을 선택합니다.

(선택 사항) 풀에 대한 이름 태그(Name tag) 및 설명(Description)을 추가합니다.

소스에서 IPAM 범위를 선택합니다.

주소 패밀리(Address family)에서 IPv4를 선택합니다.

리소스 계획에서 범위 내에서 IP 공간 계획을 선택한 상태로 둡니다.

로캘(Locale)에서 풀에 대한 로캘을 선택합니다. 로캘은 이 IPAM 풀을 할당에 사용할 수 있도록 하려는 AWS 리전입니다. 사용할 수 있는 옵션은 IPAM을 생성할 때 선택한 운영 리전에서 비롯된 것입니다.

서비스(Service)에서 EC2(EIP/VPC)를 선택합니다. 선택하는 서비스에 따라 CIDR에서 알리는 AWS 서비스가 결정됩니다. 현재, 유일한 옵션은 EC2(EIP/VPC)입니다. 즉, 이 풀에서 할당된 CIDR는 Amazon EC2 서비스(탄력적 IP 주소용)에 대해 알릴 수 있음을 의미합니다.

퍼블릭 IP 소스에서 Amazon 소유를 선택합니다.

프로비저닝할 CIDR에서 Amazon 소유의 퍼블릭 CIDR 추가를 선택합니다. /29(IP 주소 8개) 및 /30(IP 주소 4개) 사이의 넷마스크 길이를 선택합니다. 기본적으로 2개까지 CIDR를 추가할 수 있습니다. Amazon에서 제공하는 연속적 퍼블릭 IPv4 CIDR의 한도 상향에 대한 자세한 내용은 IPAM의 할당량 섹션을 참조하세요.

이 풀의 할당 규칙 설정 구성을 선택 취소된 상태로 둡니다.

(선택 사항) 풀에 대한 태그(Tags)를 선택합니다.

풀 생성(Create pool)을 선택합니다.

create-ipam-pool 명령을 사용하여 IPAM 풀을 생성합니다. 로캘은 이 IPAM 풀을 할당에 사용할 수 있도록 하려는 AWS 리전입니다. 사용할 수 있는 옵션은 IPAM을 생성할 때 선택한 운영 리전에서 비롯된 것입니다.

aws ec2 create-ipam-pool --region us-east-1 --ipam-scope-id ipam-scope-01bc7290e4a9202f9 --address-family ipv4 --locale us-east-1 --aws-service ec2 --public-ip-source amazon

상태가 create-in-progress인 응답의 예:

{                                                                                               
    "IpamPool": {                                                                           
        "OwnerId": "320805250157",                                                          
        "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",                                        
        "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",   
        "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
        "IpamScopeType": "public",                                                          
        "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",                 
        "IpamRegion": "us-east-1",                                                          
        "Locale": "us-east-1",                                                              
        "PoolDepth": 1,                                                                     
        "State": "create-in-progress",                                                      
        "AutoImport": false,                                                                
        "AddressFamily": "ipv4",                                                            
        "Tags": [],                                                                         
        "AwsService": "ec2",                                                                
        "PublicIpSource": "amazon"                                                          
    }                                                                                       
}

describe-ipam-pools 명령을 사용하여 풀이 성공적으로 생성되었는지 확인합니다.

aws ec2 describe-ipam-pools --region us-east-1 --ipam-pool-ids ipam-pool-07ccc86aa41bef7ce

상태가 create-complete인 응답의 예:

{                                                                                               
    "IpamPools": [
        {
            "OwnerId": "320805250157",
            "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",
            "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",
            "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
            "IpamScopeType": "public",
            "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",
            "IpamRegion": "us-east-1",
            "Locale": "us-east-1",
            "PoolDepth": 1,
            "State": "create-complete",
            "AutoImport": false,
            "AddressFamily": "ipv4",
            "Tags": [],
            "AwsService": "ec2",
            "PublicIpSource": "amazon"
        }
    ]
}

provision-ipam-pool-cidr 명령을 사용하여 풀에 CIDR을 프로비저닝합니다. /29(IP 주소 8개)와 /30(IP 주소 4개) 사이의 --netmask-length를 선택합니다. 기본적으로 2개까지 CIDR를 추가할 수 있습니다. Amazon에서 제공하는 연속적 퍼블릭 IPv4 CIDR의 한도 상향에 대한 자세한 내용은 IPAM의 할당량 섹션을 참조하세요.

aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce --netmask-length 29

상태가 pending-provision인 응답의 예:

{                                                                                               
    "IpamPoolCidr": {
        "State": "pending-provision",
        "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
        "NetmaskLength": 29
    }
}

계속하기 전에 이 CIDR이 프로비저닝되었는지 확인합니다. get-ipam-pool-cidrs 명령을 사용하여 프로비저닝 상태를 확인할 수 있습니다.

aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce

상태가 provisioned인 응답의 예:

{                                                                                               
    "IpamPoolCidrs": [
        {
            "Cidr": "18.97.0.40/29",
            "State": "provisioned",
            "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
            "NetmaskLength": 29
        }
    ]
}