创建区域 IPv4 池 - Amazon Virtual Private Cloud

创建区域 IPv4 池

按照本部分中的步骤在顶级池中创建区域池。如果您只需要顶级池，不需要其他区域和开发池，请跳至 从 IPAM 池中分配 CIDR。

注意

公有范围和私有范围中池的创建过程不同。本节包括在私有范围中创建区域池的步骤。有关 BYOIP 和 BYOASN 教程，请参阅 教程。

以下示例显示了池结构的层次结构，您可以按照本指南中的说明创建这些结构。在此步骤中，您正在创建区域 IPAM 池：

  • IPAM 在 AWS 区域 1 和 AWS 区域 2 中运营

    • 私有范围

      • 顶级池 (10.0.0.0/8)

        • AWS 区域 1 中的区域池 (10.0.0.0/16)

          • 非生产 VPC 的开发池 (10.0.0.0/24)

            • VPC 的分配 (10.0.0.0/25)

在前述示例中，所使用的 CIDR 仅为示例。它们说明，顶级池中的每个资源池都预置了顶级 CIDR 的一部分。

AWS Management Console
要在顶级池中创建区域池

  1. 在 https://console.aws.amazon.com/ipam/ 中打开 IPAM 控制台。

  2. 在导航窗格中，选择池。

  3. 选择创建池。

  4. 在 IPAM 范围下，选择您在创建顶层池时使用的范围。有关范围的更多信息，请参阅 IPAM 的工作原理。

  5. （可选）添加池的名称标签和池的描述。

  6. 在源下，选择 IPAM 池。然后选择您在上一部分中创建的顶级池。

  7. 如果您在公共范围内创建此池，则会看到一个地址系列选项。选择 IPv4。

  8. 在资源规划下，保持选中在范围内规划 IP 空间。有关使用此选项规划 VPC 内的子网 IP 空间的更多信息，请参阅 教程：为子网 IP 分配规划 VPC IP 地址空间。

  9. 选择池的区域设置。选择区域设置可确保池与从中分配的资源之间没有跨区域依赖关系。可用的选项来自您在创建 IPAM 时选择的运营区域。

    区域设置是您希望此 IPAM 池可用于分配的 AWS 区域。例如，您只能从与 VPC 的区域共享区域设置的 IPAM 池中为 VPC 分配 CIDR。请注意，当您为池选择了区域设置后，无法对其进行修改。如果 IPAM 的主区域由于中断而不可用，并且池的区域设置与 IPAM 的主区域不同，则该池仍可用于分配 IP 地址。

    注意

    如果您在免费套餐中创建池，则只能选择与 IPAM 的主区域相匹配的区域设置。要跨区域使用所有 IPAM 功能，请升级到高级等级。

  10. 如果您在公共范围内创建此池，则会看到一个服务选项。选择 EC2（EIP/VPC）。您选择的服务将决定可传播 CIDR 的 AWS 服务。目前，唯一的选择是 EC2（EIP/VPC），这意味着从此池中分配的 CIDR 在 Amazon EC2 服务（适用于弹性 IP 地址）和 Amazon VPC 服务（适用于与 VPC 关联的 CIDR）中是可传播的。

  11. （可选）选择要为池预置的 CIDR。您可以在没有 CIDR 的情况下创建池，但是在为该池预置 CIDR 之前，您将无法使用该池进行分配。您可以通过编辑池随时将 CIDR 添加到池中。

  12. 这里的分配规则选项与创建顶级池时的选项相同。请参阅 创建顶级 IPv4 池 以了解创建池时可用的选项。区域池的分配规则不是从顶级池继承来的。如果您不在此应用任何规则，则不会为池设置分配规则。

  13. （可选）为池选择 Tags（标签）。

  14. 配置完池后，选择创建池。

  15. 请参阅 创建开发 IPv4 池。

Command line

本部分的命令链接到 AWS CLI 参考文档。本文档提供了运行命令时可以使用的选项的详细说明。

请使用以下 AWS CLI 命令在您的 IPAM 中创建区域池：

  1. 获取要在其中创建池的范围的 ID：describe-ipam-scopes

  2. 获取要在其中创建池的池的 ID：describe-ipam-pools

  3. 创建池：create-ipam-pool

  4. 查看新池：describe-ipam-pools

根据需要，重复这些步骤以在顶级池中创建额外的池。