从 IPAM 池中分配连续弹性 IP 地址

在 https://console.aws.amazon.com/ipam/ 中打开 IPAM 控制台。

在 AWS 管理控制台中，选择您要在其中创建 IPAM 的 AWS 区域。在主操作区域创建 IPAM。

在服务主页上，选择创建 IPAM。

选择 Allow Amazon VPC IP Address Manager to replicate data from source account(s) into the IPAM delegate account（允许 Amazon VPC IP 地址管理器将数据从源账户复制到 IPAM 委托账户中）。如果未选中此选项，则无法创建 IPAM。

选择 IPAM 等级。有关每种套餐中提供的功能以及与套餐相关的费用的更多信息，请参阅 Amazon VPC 定价页面中的 IPAM 选项卡。

在运营区域下，选择此 IPAM 可以在其中管理和发现资源的 AWS 区域。默认情况下，您要在其中创建 IPAM 的AWS区域被选为运营区域之一。例如，如果您在 AWS 区域 us-east-1 中创建此 IPAM，但是您希望稍后创建区域 IPAM 池，以便在 us-west-2 中向 VPC 提供 CIDR，请在此选择 us-west-2。如果忘记了运营区域，可以稍后返回并编辑 IPAM 设置。

选择创建 IPAM。

在 https://console.aws.amazon.com/ipam/ 中打开 IPAM 控制台。

在导航窗格中，选择池。

选择公有范围。有关范围的更多信息，请参阅 IPAM 的工作原理。

选择创建池。

（可选）添加池的名称标签和池的描述。

在源下，选择 IPAM 范围。

在地址系列下，选择 IPv4。

在资源规划下，保持选中在范围内规划 IP 空间。

在 Locale（区域设置）下，选择池的区域设置。区域设置是您希望此 IPAM 池可用于分配的 AWS 区域。可用的选项来自您在创建 IPAM 时选择的运营区域。

在服务下，选择 EC2 (EIP/VPC)。您选择的服务将决定传播 CIDR 的 AWS 服务。目前，唯一的选择是 EC2（EIP/VPC），这意味着从此池中分配的 CIDR 将在 Amazon EC2 服务（适用于弹性 IP 地址）中传播。

在公有 IP 来源下，选择 Amazon 拥有。

在要预调配的 CIDR 下，选择添加 Amazon 拥有的公有 CIDR。选择介于 /29（8 个 IP 地址）和 /30（4 个 IP 地址）之间的网络掩码长度。默认情况下，您最多可以添加 2 个 CIDR。有关提高 Amazon 提供的连续公有 IPv4 CIDR 限制的信息，请参阅 IPAM 的配额。

将配置此池的分配规则设置保持未选中状态。

（可选）为池选择 Tags（标签）。

选择创建池。

使用 create-ipam-pool 命令创建 IPAM 池。区域设置是您希望此 IPAM 池可用于分配的 AWS 区域。可用的选项来自您在创建 IPAM 时选择的运营区域。

aws ec2 create-ipam-pool --region us-east-1 --ipam-scope-id ipam-scope-01bc7290e4a9202f9 --address-family ipv4 --locale us-east-1 --aws-service ec2 --public-ip-source amazon

带有 create-in-progress 状态的示例响应：

{                                                                                               
    "IpamPool": {                                                                           
        "OwnerId": "320805250157",                                                          
        "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",                                        
        "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",   
        "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
        "IpamScopeType": "public",                                                          
        "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",                 
        "IpamRegion": "us-east-1",                                                          
        "Locale": "us-east-1",                                                              
        "PoolDepth": 1,                                                                     
        "State": "create-in-progress",                                                      
        "AutoImport": false,                                                                
        "AddressFamily": "ipv4",                                                            
        "Tags": [],                                                                         
        "AwsService": "ec2",                                                                
        "PublicIpSource": "amazon"                                                          
    }                                                                                       
}

使用 describe-ipam-pools 命令检查池是否已成功创建。

aws ec2 describe-ipam-pools --region us-east-1 --ipam-pool-ids ipam-pool-07ccc86aa41bef7ce

带有 create-complete 状态的示例响应：

{                                                                                               
    "IpamPools": [
        {
            "OwnerId": "320805250157",
            "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",
            "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",
            "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
            "IpamScopeType": "public",
            "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",
            "IpamRegion": "us-east-1",
            "Locale": "us-east-1",
            "PoolDepth": 1,
            "State": "create-complete",
            "AutoImport": false,
            "AddressFamily": "ipv4",
            "Tags": [],
            "AwsService": "ec2",
            "PublicIpSource": "amazon"
        }
    ]
}

使用 provision-ipam-pool-cidr 命令向池预置 CIDR。选择介于 /29（8 个 IP 地址）和 /30（4 个 IP 地址）之间的 --netmask-length。默认情况下，您最多可以添加 2 个 CIDR。有关提高 Amazon 提供的连续公有 IPv4 CIDR 限制的信息，请参阅 IPAM 的配额。

aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce --netmask-length 29

带有 pending-provision 状态的示例响应：

{                                                                                               
    "IpamPoolCidr": {
        "State": "pending-provision",
        "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
        "NetmaskLength": 29
    }
}

在继续之前，请确保已预置此 CIDR。您可以使用 get-ipam-pool-cidrs 命令查看预置状态。

aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce

带有 provisioned 状态的示例响应：

{                                                                                               
    "IpamPoolCidrs": [
        {
            "Cidr": "18.97.0.40/29",
            "State": "provisioned",
            "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
            "NetmaskLength": 29
        }
    ]
}