Alocar endereços IP elásticos sequenciais de um grupo do IPAM

Abra o console do IPAM em https://console.aws.amazon.com/ipam/.

No Console de Gerenciamento da AWS, escolha a Região da AWS em que você deseja criar o IPAM. Crie o IPAM em sua principal região de operações.

Na página inicial do serviço, selecione Create IPAM (Criar IPAM).

Selecione Allow Amazon VPC IP Address Manager to replicate data from source account(s) into the IPAM delegate account (Permitir que o IP Address Manager da Amazon VPC replique dados das contas de origem para a conta delegada do IPAM). Se você não selecionar essa opção, não poderá criar um IPAM.

Escolha um nível IPAM. Para obter mais informações sobre os recursos disponíveis em cada nível e os custos associados aos níveis, consulte a guia IPAM na página de preços do Amazon VPC.

Em Operating regions (Regiões operacionais), selecione as regiões da AWS nas quais esse IPAM pode gerenciar e descobrir recursos. A região da AWS na qual você está criando seu IPAM é selecionada como uma das regiões operacionais por padrão. Por exemplo, se estiver criando esse IPAM na região da AWS us-east-1, mas você deseja criar grupos do IPAM regionais posteriormente que forneçam CIDRs para VPCs em us-west-2, selecione us-west-2 aqui. Se você esquecer uma região operacional, poderá retornar posteriormente e editar suas configurações de IPAM.

Escolha Create IPAM (Criar IPAM).

Abra o console do IPAM em https://console.aws.amazon.com/ipam/.

No painel de navegação, selecione Pools (Grupos).

Escolha o escopo público. Para obter mais informações sobre escopos, consulte Como funciona o IPAM.

Selecione Criar.

(Opcional) Adicione uma Name tag (Etiqueta de nome) e uma Description (Descrição) para o grupo.

Em Tipo de origem, escolha Escopo do IPAM.

Em Address family (Família de endereços), escolha IPv4.

Em Planejamento de recursos, deixe a opção de Planejar espaço IP dentro do escopo selecionada.

Em Locale (Local), escolha o local do grupo. A localidade é a Região da AWS em que você quer disponibilizar esse grupo do IPAM para alocações. As opções disponíveis são provenientes das regiões operacionais que você escolheu ao criar seu IPAM.

Em Service (Serviço), escolha EC2 (EIP/VPC). O serviço que você seleciona determina o serviço da AWS no qual o CIDR será anunciado. Atualmente, a única opção é EC2 (EIP/VPC), o que significa que os CIDRs alocados desse grupo serão anunciados para o serviço do Amazon EC2 (para endereços IP elásticos).

Em Origem de IP público, escolha Propriedade da Amazon.

Em CIDR a provisionar, escolha Adicionar CIDR público de propriedade da Amazon. Escolha um comprimento de máscara de rede entre /29 (oito endereços IP) e /30 (quatro endereços IP). Você pode adicionar até dois CIDRs por padrão. Para obter mais informações sobre como aumentar os limites dos CIDRs IPv4 públicos contíguos fornecidos pela Amazon, consulte Cotas para o IPAM.

Desmarque a opção Definir as configurações da regra de alocação deste grupo.

(Opcional) Escolha Tags (Etiquetas) para o grupo.

Selecione Criar.

Crie um grupo do IPAM com o comando create-ipam-pool. A localidade é a Região da AWS em que você quer disponibilizar esse grupo do IPAM para alocações. As opções disponíveis são provenientes das regiões operacionais que você escolheu ao criar seu IPAM.

aws ec2 create-ipam-pool --region us-east-1 --ipam-scope-id ipam-scope-01bc7290e4a9202f9 --address-family ipv4 --locale us-east-1 --aws-service ec2 --public-ip-source amazon

Exemplo de resposta com o estado create-in-progress:

{                                                                                               
    "IpamPool": {                                                                           
        "OwnerId": "320805250157",                                                          
        "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",                                        
        "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",   
        "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
        "IpamScopeType": "public",                                                          
        "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",                 
        "IpamRegion": "us-east-1",                                                          
        "Locale": "us-east-1",                                                              
        "PoolDepth": 1,                                                                     
        "State": "create-in-progress",                                                      
        "AutoImport": false,                                                                
        "AddressFamily": "ipv4",                                                            
        "Tags": [],                                                                         
        "AwsService": "ec2",                                                                
        "PublicIpSource": "amazon"                                                          
    }                                                                                       
}

Verifique se o grupo foi criado com sucesso usando o comando describe-ipam-pools.

aws ec2 describe-ipam-pools --region us-east-1 --ipam-pool-ids ipam-pool-07ccc86aa41bef7ce

Exemplo de resposta com o estado create-complete:

{                                                                                               
    "IpamPools": [
        {
            "OwnerId": "320805250157",
            "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",
            "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",
            "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
            "IpamScopeType": "public",
            "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",
            "IpamRegion": "us-east-1",
            "Locale": "us-east-1",
            "PoolDepth": 1,
            "State": "create-complete",
            "AutoImport": false,
            "AddressFamily": "ipv4",
            "Tags": [],
            "AwsService": "ec2",
            "PublicIpSource": "amazon"
        }
    ]
}

Provisione um CIDR para o grupo com o comando provision-ipam-pool-cidr. Escolha um --netmask-length entre /29 (oito endereços IP) e /30 (quatro endereços IP). Você pode adicionar até dois CIDRs por padrão. Para obter mais informações sobre como aumentar os limites dos CIDRs IPv4 públicos contíguos fornecidos pela Amazon, consulte Cotas para o IPAM.

aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce --netmask-length 29

Exemplo de resposta com o estado pending-provision:

{                                                                                               
    "IpamPoolCidr": {
        "State": "pending-provision",
        "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
        "NetmaskLength": 29
    }
}

Certifique-se de que esse CIDR tenha sido provisionado antes de continuar. Você pode exibir o estado do provisionamento usando o comando get-ipam-pool-cidrs.

aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce

Exemplo de resposta com o estado provisioned:

{                                                                                               
    "IpamPoolCidrs": [
        {
            "Cidr": "18.97.0.40/29",
            "State": "provisioned",
            "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
            "NetmaskLength": 29
        }
    ]
}