Consolide e gerencie blocos CIDR de rede com listas de prefixos gerenciadas

Existem dois tipos de listas de prefixos:

• Listas de prefixos gerenciadas pelo cliente — Conjuntos de intervalos de endereços IP que você define e gerencia. Você pode compartilhar sua lista de prefixos com outras contas da AWS, o que permite que essas contas façam referência à lista de prefixos em seus próprios recursos.

• Listas de prefixos gerenciados pela AWS: conjuntos de intervalos de endereços IP para serviços da AWS. Não é possível criar, modificar, compartilhar ou excluir uma lista de prefixos gerenciados pela AWS.

Listas de prefixos gerenciadas pelo cliente

As regras a seguir se aplicam às listas de prefixos gerenciados pelo cliente:

• Uma lista de prefixos é compatível com um único tipo de endereçamento IP (IPv4 ou IPv6). Não é possível combinar blocos CIDR IPv4 e IPv6 em uma única lista de prefixos.

• Uma lista de prefixos se aplica somente à região em que você a criou.

• Ao criar uma lista de prefixos, você deve especificar o número máximo de entradas com as quais a lista de prefixos é compatível.

• Quando você faz referência a uma lista de prefixos em um recurso, o número máximo de entradas para as listas de prefixos é considerado como parte da cota para o número de entradas para o recurso. Por exemplo, se você cria uma lista de prefixos com o máximo de 20 entradas e faz referência a essa lista de prefixos em uma regra do grupo de segurança, isso contará como 20 regras para o grupo de segurança.

• Quando você faz referência a uma lista de prefixos em uma tabela de rotas, as regras de prioridade da rota se aplicam. Para ter mais informações, consulte Prioridade de rotas para listas de prefixos.

• Você pode modificar uma lista de prefixos. Quando você adiciona ou remove entradas de uma lista de prefixos, criamos uma nova versão da lista de prefixos. Os recursos que fazem referência ao prefixo sempre usam a versão atual (mais recente). Você pode restaurar as entradas de uma versão anterior da lista de prefixos, o que também cria uma nova versão.

• Há cotas relacionadas a listas de prefixos. Para ter mais informações, consulte Listas de prefixos gerenciadas pelo cliente.

• As listas de prefixos gerenciadas pelo cliente estão disponíveis em todas as Regiões comerciais da AWS (incluindo as regiões GovCloud (EUA) e China).

AWSListas de prefixos gerenciados da

As seguintes regras aplicam-se a listas de prefixos gerenciados pela AWS:

• Não é possível criar, modificar, compartilhar ou excluir uma lista de prefixos gerenciados pela AWS.

• Diferentes listas de prefixos gerenciados pela AWS têm um peso diferente quando você as usa. Para ter mais informações, consulte Peso da lista de prefixos gerenciados pela AWS.

• Não é possível visualizar o número de versão de uma lista de prefixos gerenciados pela AWS.

{
   "Version": "2012-10-17",
   "Statement": [{
      "Effect": "Allow",
      "Action": [
        "ec2:GetManagedPrefixListAssociations",
        "ec2:GetManagedPrefixListEntries",
        "ec2:ModifyManagedPrefixList",
        "ec2:RestoreManagedPrefixListVersion"
      ],
      "Resource": "arn:aws:ec2:region:account:prefix-list/pl-123456abcde123456"
    },
    {
      "Effect": "Allow",
      "Action": "ec2:DescribeManagedPrefixLists",
      "Resource": "*"
    }
   ]
}