관리형 접두사 목록으로 네트워크 CIDR 블록 통합 및 관리

접두사 목록에는 두 가지 유형이 있습니다.

• 고객 관리형 접두사 목록 — 사용자가 정의하고 관리하는 IP 주소 범위 세트입니다. 접두사 목록을 다른 AWS 계정과 공유하여 해당 계정이 자체 리소스의 접두사 목록을 참조하도록 할 수 있습니다.

• AWS 관리형 접두사 목록 - AWS 서비스의 IP 주소 범위 세트입니다. AWS 관리형 접두사 목록은 생성, 수정, 공유 또는 삭제할 수 없습니다.

고객 관리형 접두사 목록

고객 관리형 접두사 목록에는 다음 규칙이 적용됩니다.

• 접두사 목록은 단일 IP 주소 지정 유형(IPv4 또는 IPv6)만 지원합니다. IPv4 및 IPv6 CIDR 블록을 하나의 접두사 목록에 결합할 수 없습니다.

• 접두사 목록은 해당 목록을 생성한 리전에만 적용됩니다.

• 접두사 목록을 생성할 때 접두사 목록에서 지원할 수 있는 최대 항목 수를 지정해야 합니다.

• 리소스의 접두사 목록을 참조할 때 접두사 목록의 최대 항목 수는 리소스의 항목 수에 대한 할당량에 따라 계산됩니다. 예를 들어, 최대 항목이 20개인 접두사 목록을 만들고 보안 그룹 규칙에서 해당 접두사 목록을 참조하는 경우, 20개의 보안 그룹 규칙이 있는 것으로 계산됩니다.

• 라우팅 테이블의 접두사 목록을 참조할 때 라우팅 우선 순위 규칙이 적용됩니다. 자세한 내용은 접두사 목록의 라우팅 우선 순위 단원을 참조하세요.

• 접두사 목록을 수정할 수 있습니다. 항목을 추가하거나 제거하면 접두사 목록의 새 버전이 생성됩니다. 접두사를 참조하는 리소스는 항상 현재(최신) 버전을 사용합니다. 이전 버전의 접두사 목록에 있는 항목을 복원할 수 있으며 이것도 새 버전을 생성합니다.

• 접두사 목록과 관련된 할당량이 있습니다. 자세한 내용은 고객 관리형 접두사 목록 단원을 참조하십시오.

• 고객 관리형 접두사 목록은 모든 상용 AWS 리전(GovCloud(미국) 및 중국 리전 포함)에서 사용할 수 있습니다.

AWS 관리형 접두사 목록

AWS 관리형 접두사 목록에는 다음 규칙이 적용됩니다.

• AWS 관리형 접두사 목록은 생성, 수정, 공유 또는 삭제할 수 없습니다.

• 서로 다른 AWS 관리형 접두사 목록은 사용할 때 다른 가중치를 갖습니다. 자세한 내용은 AWS 관리형 접두사 목록 가중치 단원을 참조하십시오.

• AWS 관리형 접두사 목록의 버전 번호는 볼 수 없습니다.

{
   "Version": "2012-10-17",
   "Statement": [{
      "Effect": "Allow",
      "Action": [
        "ec2:GetManagedPrefixListAssociations",
        "ec2:GetManagedPrefixListEntries",
        "ec2:ModifyManagedPrefixList",
        "ec2:RestoreManagedPrefixListVersion"
      ],
      "Resource": "arn:aws:ec2:region:account:prefix-list/pl-123456abcde123456"
    },
    {
      "Effect": "Allow",
      "Action": "ec2:DescribeManagedPrefixLists",
      "Resource": "*"
    }
   ]
}