Verificar o controle do domínio

Antes de trazer um intervalo de endereços IP para a AWS, você tem que usar uma das opções descritas nesta seção para verificar que controla o espaço de endereço IP. Mais tarde, quando você trouxer o intervalo de endereços IP para a AWS, a AWS validará que você controla o intervalo de endereços IP. Essa validação garante que os clientes não possam usar intervalos de IP pertencentes a outras pessoas, evitando problemas de roteamento e de segurança.

Existem dois métodos que você pode usar para verificar que controla o intervalo:

Verificar seu domínio com um certificado X.509

Esta seção descreve como verificar seu domínio com um certificado X.509 antes de trazer seu intervalo de endereços IP para o IPAM.

Depois de concluir essas etapas, continue com Trazer seu próprio IP para o IPAM usando o AWS Management Console e a AWS CLI ou Trazer seu próprio CIDR IP para o IPAM usando apenas a AWS CLI.

Verifique seu domínio com um registro TXT do DNS

Conclua as etapas desta seção para verificar seu domínio com um registro TXT do DNS antes de trazer seu intervalo de endereços IP para o IPAM.

Você pode usar registros TXT do DNS para validar que controla um intervalo de endereços IP públicos. Um registro TXT do DNS é um tipo de registro do DNS que fornece informações adicionais sobre seu domínio. Esse atributo permite que você traga endereços IP registrados em qualquer Registro da Internet (como JPNIC, LACNIC e AFRINIC), não apenas os compatíveis com validações baseadas em registro RDAP (Registration Data Access Protocol) (como ARIN, RIPE e APNIC).

Etapa 1: criar uma ROA, se não tiver uma

Você deve ter uma ROA (Route Origin Authorization) em seu RIR (Regional Internet Registry) para os intervalos de endereços IP que deseja anunciar. Se você não tiver uma ROA em seu RIR, conclua 3. Create a ROA object in your RIR no Amazon EC2 User Guide. Ignore as outras etapas.

O intervalo de endereços IPv4 mais específico que é possível trazer é /24. O intervalo de endereços IPv6 /48 é o intervalo mais específico que você trazer para CIDRs anunciáveis publicamente e /60 para CIDRs que não são anunciáveis publicamente.

Etapa 2. Criar um token de verificação

Um token de verificação é um valor aleatório gerado pela AWS que você pode usar para provar que tem o controle de um recurso externo. Por exemplo, você pode usar um token de verificação para validar que controla um intervalo de endereços IP públicos quando traz um intervalo de endereços IP para a AWS (BYOIP).

Conclua as etapas desta seção para criar um token de verificação do qual precisará em uma etapa posterior deste tutorial para trazer seu intervalo de endereços IP para o IPAM. Use as instruções abaixo para o console da AWS ou para a AWS CLI.

AWS Management Console

Para criar um token de verificação

1. Abra o console do IPAM em https://console.aws.amazon.com/ipam/.

2. No AWS Management Console, escolha a região da AWS em que você deseja criar o IPAM.

3. No painel de navegação, selecione IPAMs.

4. Escolha seu IPAM e depois escolha a guia Tokens de verificação.

5. Selecione Criar token de verificação.

6. Depois de criar o token, deixe essa guia do navegador aberta. Você precisará do valor do token e do nome do token na próxima etapa e do ID do token em uma etapa posterior.

Observe o seguinte:

• Depois de criar um token de verificação, você pode reutilizá-lo para vários CIDRs de BYOIP que você provisiona no IPAM dentro de 72 horas. Se você quiser provisionar mais CIDRs após as 72 horas, precisará de um novo token.

• Você pode criar até 100 tokens. Se você atingir o limite, exclua os tokens expirados.

Command line

• Solicite que o IPAM crie um token de verificação que você usará para a configuração do DNS com create-ipam-external-resource-verification-token:

  aws ec2 create-ipam-external-resource-verification-token --ipam-id ipam-id
  

  Isso retornará um IpamExternalResourceVerificationTokenId e um token com TokenName e TokenValue, e a hora de expiração (NotAfter) do token.

  { 
      "IpamExternalResourceVerificationToken": { 
          "IpamExternalResourceVerificationTokenId": "ipam-ext-res-ver-token-0309ce7f67a768cf0", 
          "IpamId": "ipam-0f9e8725ac3ae5754", 
          "TokenValue": "a34597c3-5317-4238-9ce7-50da5b6e6dc8", 
          "TokenName": "86950620", 
          "NotAfter": "2024-05-19T14:28:15.927000+00:00", 
          "Status": "valid", 
          "Tags": [], 
          "State": "create-in-progress" }
  }

Observe o seguinte:

• Depois de criar um token de verificação, você pode reutilizá-lo para vários CIDRs de BYOIP que você provisiona no IPAM dentro de 72 horas. Se você quiser provisionar mais CIDRs após as 72 horas, precisará de um novo token.

• Você pode visualizar os tokens usando describe-ipam-external-resource-verification-tokens.

• Você pode criar até 100 tokens. Se você atingir o limite, poderá excluir tokens expirados usando delete-ipam-external-resource-verification-token.

Etapa 3. Configurar a zona do DNS e o registro TXT

Conclua as etapas desta seção para configurar a zona do DNS e o registro TXT. Se você não estiver usando o Route53 como DNS, siga a documentação fornecida pelo seu provedor de DNS para configurar uma zona do DNS e adicionar um registro TXT.

Se você estiver usando o Route53, observe o seguinte:

Se você estiver usando outro provedor de DNS ou o Route53, ao configurar o registro TXT, observe o seguinte:

Exemplo:

Em que:

Depois de concluir essas etapas, continue com Trazer seu próprio IP para o IPAM usando o AWS Management Console e a AWS CLI ou Trazer seu próprio CIDR IP para o IPAM usando apenas a AWS CLI.