Como funciona o IPAM

Um escopo é o contêiner de nível mais alto dentro do IPAM. Quando você cria um IPAM, um escopo público padrão e um escopo privado padrão são criados automaticamente. Cada escopo representa o espaço IP de uma única rede. O escopo privado se destina a todos os endereços IP que não podem ser anunciados para a Internet. O escopo público normalmente é destinado a todos os endereços IP que podem ser anunciados da AWS para a Internet. Observe que, ao provisionar endereços BYOIPv6 para um pool do IPAM, você pode configurar os endereços para não serem anunciados publicamente, embora estejam no escopo público. Os escopos permitem que você reutilize endereços IP em várias redes não conectadas sem causar sobreposição ou conflito de endereços IP. Dentro de um escopo, você cria grupos do IPAM.

Um grupo é uma coleção de intervalos de endereços IP contíguos (ou CIDRs). Os grupos do IPAM permitem que você organize seus endereços IP de acordo com suas necessidades de roteamento e segurança. Você pode ter vários grupos em um grupo de nível superior. Por exemplo, se você tiver necessidades separadas de roteamento e segurança para aplicações de desenvolvimento e produção, poderá criar um grupo para cada uma. Nos grupos do IPAM, você aloca CIDRs para recursos da AWS.

Uma alocação é uma atribuição CIDR de um grupo do IPAM para outro recurso ou grupo do IPAM. Quando você cria uma VPC e escolhe um grupo do IPAM para o CIDR da VPC, o CIDR é alocado do CIDR provisionado para o grupo do IPAM. Você pode monitorar e gerenciar a alocação com o IPAM.