建立區域 IPv4 集區 - Amazon Virtual Private Cloud

建立區域 IPv4 集區

請依照本節中的步驟，在您的頂層集區中建立區域集區。如果您只需要頂層集區，且不需要其他區域和開發集區，請跳至 從 IPAM 集區配置 CIDR。

注意

公有和私有範圍內的集區建立程序不同。本節包含在私有範圍內建立區域集區的步驟。如需 BYOIP 和 BYOASN 教學課程，請參閱教學課程。

只要依照本指南中的指示，即可建立如下例所示的集區結構階層。在此步驟中，您要建立區域 IPAM 集區：

  • IPAM 執行於 AWS 區域 1 和 AWS 區域 2

    • 私有範圍

      • 最上層集區 (10.0.0.0/8)

        • AWS 區域 1 中的區域集區 (10.0.0.0/16)

          • 非生產 VPC 的開發集區 (10.0.0.0/24)

            • VPC 的分配 (10.0.0.0/25)

在上述範例中，所使用的 CIDR 只是範例。其說明頂層集區內的每個集區都使用頂層 CIDR 的一部分進行佈建。

AWS Management Console
在頂層集區內建立一個區域集區。

  1. 請在 https://console.aws.amazon.com/ipam/ 開啟 IPAM 主控台。

  2. 在導覽窗格中選擇 Pools (集區)。

  3. 選擇建立集區。

  4. 在 IPAM 範圍下，選擇在建立頂層集區時所使用的相同範圍。如需有關範圍的詳細資訊，請參閱 IPAM 的運作方式。

  5. (選用) 為集區新增 Name tag (名稱標籤) 以及集區的描述。

  6. 在 Source (來源) 下，選擇 IPAM pool (IPAM 集區)。然後，選擇您在上一節建立的頂層集區。

  7. 如果您要在公有範圍內建立此集區，您會看到 地址系列 選項。選擇 IPv4。

  8. 在 Resource planning (資源規劃) 下，將 Plan IP space within the scope (規劃範圍內的 IP 空間) 保留選取狀態。如需使用此選項規劃 VPC 內子網路 IP 空間的詳細資訊，請參閱 教學課程：為子網路 IP 配置規劃 VPC IP 地址空間。

  9. 為集區選擇地區設定。選擇地區設定可確保您的集區和從中分配的資源之間沒有跨區域的依賴關係。可用選項來自您在建立 IPAM 時選擇的作業區域。

    地區設定為您希望此 IPAM 集區可供配置使用的 AWS 區域。例如，您只能從與 VPC 區域共用地區設定的 IPAM 集區為 VPC 配置 CIDR。請注意，當您為集區選擇地區時，您無法對其進行修改。如果 IPAM 的主區域因中斷而無法使用，且集區的地區設定與 IPAM 的主區域不同，則仍然可以使用集區來配置 IP 地址。

    注意

    如果要在免費方案中建立集區，則只能選擇符合 IPAM 主區域的地區設定。若要跨地區設定使用所有 IPAM 功能，請升級至進階方案。

  10. 如果您要在公有範圍內建立此集區，您會看到 服務 選項。選擇 EC2 (EIP/VPC)。您選取的服務確定可公告 CIDR 的 AWS 服務。目前，唯一的選項是 EC2 (EIP/VPC)，這意味著從此集區配置的 CIDR 可針對 Amazon EC2 服務 (適用於彈性 IP 地址) 和 Amazon VPC 服務 (適用於與 VPC 關聯的 CIDR) 進行公告。

  11. (選用) 選擇要為集區佈建的 CIDR。您可以在沒有 CIDR 的情況下建立集區，但是在為其佈建 CIDR 之前，您將無法使用集區進行配置。您可以隨時編輯集區，將 CIDR 新增至集區。

  12. 您在此處具有與建立頂層集區時相同的配置規則選項。請參閱 建立頂層 IPv4 集區，以取得建立集區時可用選項的說明。區域集區的配置規則不是繼承自頂層集區。如果您未在此處套用任何規則，則不會為集區設定配置規則。

  13. (選用) 為集區選擇 Tags (標籤)。

  14. 當您完成集區的設定後，請選擇 Create pool (建立集區)。

  15. 請參閱建立開發 IPv4 集區。

Command line

本節中的命令與 AWS CLI 參考文件連結。本文件旨在詳細說明執行命令時可使用的選項。

使用下列 AWS CLI 命令在 IPAM 中建立區域集區：

  1. 取得您要在其中建立集區的範圍 ID：describe-ipam-scopes

  2. 取得您要在其中建立集區的集區 ID：describe-ipam-pools

  3. 建立集區：create-ipam-pool

  4. 檢視新集區：describe-ipam-pools

請重複這些步驟，視需要在頂層集區內建立其他集區。