使用 管理主控台和 IPv4 將 AWS 您自己的 IPAM 帶CIDR至 AWS CLI

建立集區

1. 在 IPAM 開啟 https://console.aws.amazon.com/ipam/ 主控台。

2. 在導覽窗格中選擇 Pools (集區)。

3. 根據預設，建立集區時，系統會選取私有範圍。選擇公有範圍。如需有關範圍的詳細資訊，請參閱 IPAM 的運作方式。

4. 選擇建立集區。

5. (選用) 新增集區的 Name tag (名稱標籤) 和集區的 Description (說明)。

6. 在來源下，選擇 IPAM 範圍。

7. 在 地址 系列下，選擇 IPv4。

8. 在 Resource planning (資源規劃) 下，將 Plan IP space within the scope (規劃範圍內的 IP 空間) 保留選取狀態。如需使用此選項來規劃 VPC 內子網路 IP 空間的詳細資訊，請參閱 教學課程：規劃子網路 VPC IP 配置的 IP 位址空間。

9. 在 Locale (地區設定) 下，選擇 None (無)。

   IPAM 與 BYOIP 的整合要求在 BYOIP CIDR 將使用的任何集區上設定地區設定。由於我們將建立頂層 IPAM 集區，其中包含區域集區，而且我們將從區域集區將空間配置到彈性 IP 地址，因此您將在區域集區上設定地區設定，而不是設定頂層集區。在稍後的步驟中建立區域集區時，您會新增區域集區的地區設定。

   注意

   如果您只建立單一集區，而不是在其中包含區域集區的頂層集區，則會想要為此區域選擇地區設定，以便集區可供配置使用。

10. 在公有 IP 來源下，選擇 BYOIP。

11. 在要佈建的 CIDRs 下，執行下列其中一項操作：

    • 如果您使用 X.509 憑證驗證網域控制，則必須包含您在該步驟中建立的 CIDR 和 BYOIP 訊息和憑證簽章，以便我們驗證您是否控制公有空間。

    • 如果您使用 DNS TXT記錄驗證網域控制，則必須包含您在該步驟中建立的 CIDR 和 IPAM 驗證字符，以便我們驗證您是否控制公有空間。

    請注意，將 IPv4 佈建CIDR至頂層集區中的集區時，您可以佈建的最小 IPv4 CIDR 為 /24；不允許更具體的 CIDRs （例如 /25)。

    重要

    雖然大多數佈建會在兩個小時內完成，但最多可能需要一週的時間才能完成公開可宣告範圍的佈建程序。

12. 將調整此集區的分配規則設定保持在未選取的狀態。

13. (選用) 為集區選擇 Tags (標籤)。

14. 選擇建立集區。

在頂層集區內建立一個區域集區

1. 在 IPAM 開啟 https://console.aws.amazon.com/ipam/ 主控台。

2. 在導覽窗格中選擇 Pools (集區)。

3. 根據預設，建立集區時，系統會選取私有範圍。如果不想使用預設的私有範圍，請從內容窗格最上方的下拉式選單中選擇您要使用的範圍。如需有關範圍的詳細資訊，請參閱 IPAM 的運作方式。

4. 選擇建立集區。

5. (選用) 新增集區的 Name tag (名稱標籤) 和集區的 Description (說明)。

6. 在 Source (來源) 下，選擇您在上一節建立的頂層集區。

7. 在 Resource planning (資源規劃) 下，將 Plan IP space within the scope (規劃範圍內的 IP 空間) 保留選取狀態。如需使用此選項來規劃 VPC 內子網路 IP 空間的詳細資訊，請參閱 教學課程：規劃子網路 VPC IP 配置的 IP 位址空間。

8. 在 Locale (區域設定) 下，選擇該集區的區域設定。在本教學課程中，我們將會使用 us-east-2 作為區域集區的地區設定。可用的選項來自您在建立 IPAM 時選擇的操作區域。

   集區的地區設定應該是下列其中一項：

   • 您希望此 IPAM 集區可用於配置 AWS 的區域。

   • 您希望此 IPAM 集區可用於配置的 AWS Local Zone 的網路邊界群組 (支援的 Local Zones)。此選項僅適用於公有範圍內的 IPAM IPv4集區。

   • AWS 專用本機區域。若要在 AWS 專用本機區域建立集區，請在選取器輸入中輸入 AWS 專用本機區域。

   例如，您只能VPC從與 CIDR 的區域共用地區設定的 IPAM 集區為 Word 配置 VPC。請注意，當您為集區選擇地區時，您無法對其進行修改。如果 IPAM 的主區域因中斷而無法使用，且集區具有與 IPAM 的主區域不同的地區，則集區仍可用於配置 IP 地址。

   選擇地區設定可確保您的集區和從中分配的資源之間沒有跨區域的依賴關係。

9. 在服務下，選擇 EC2 (EIP/VPC)。您選擇的服務決定 CIDR 可公告 AWS 的服務。目前，唯一的選項是 EC2 (EIP/VPC)，這表示從此集區配置的 CIDRs 對於 Amazon EC2 服務 （適用於彈性 IP 地址） 和 Amazon VPC 服務 （適用於與 CIDRs 相關聯的 VPCs) 是可公告的。

10. 在要佈建的 CIDRs 下，選擇要佈建集區的 CIDR。

    注意

    在頂層集區中將 CIDR 佈建至區域集區時，您可以佈建的最具體 CIDR IPv4 Word 為 /24；不允許更具體的 CIDRs （例如 /25)。建立區域集區後，您可以在相同的區域集區中建立較小的集區 （例如 /25)。請注意，如果您共用其中的區域集區或集區，則這些集區只能在相同區域集區上的區域設定中使用。

11. 啟用調整此集區的分配規則設定。您在此處具有與建立頂層集區時相同的配置規則選項。請參閱 建立頂層IPv4集區，以取得建立集區時可用選項的說明。區域集區的配置規則不是繼承自頂層集區。如果您未在此處套用任何規則，則不會為集區設定配置規則。

12. (選用) 為集區選擇 Tags (標籤)。

13. 當您完成集區的設定後，請選擇 Create pool (建立集區)。

若要公告 CIDR

1. 在 IPAM 開啟 https://console.aws.amazon.com/ipam/ 主控台。

2. 在導覽窗格中選擇 Pools (集區)。

3. 根據預設，建立集區時，系統會選取私有範圍。選擇公有範圍。如需有關範圍的詳細資訊，請參閱 IPAM 的運作方式。

4. 選擇您在本教學課程中建立的區域集區。

5. 選擇 CIDRs 索引標籤。

6. 選取BYOIPCIDR，然後選擇動作 > 廣告。

7. 選擇公告 CIDR。

啟用資源共用

1. 使用 AWS Organizations 管理帳戶，在 https://console.aws.amazon.com/ram/ 開啟 AWS RAM 主控台。

2. 在左側導覽窗格中，選擇設定，選擇啟用共用 AWS Organizations，然後選擇儲存設定。

使用 共用 IPAM 集區 AWS RAM

1. 使用 IPAM 管理員帳戶，在 IPAM 開啟 https://console.aws.amazon.com/ipam/ 主控台。

2. 在導覽窗格中選擇 Pools (集區)。

3. 選擇私有範圍、選擇 IPAM 集區，然後選擇動作 > 檢視詳細資訊。

4. 在 Resource sharing (資源共用) 底下，選擇 Create resource share (建立資源共用)。 AWS RAM 主控台會開啟。您可以使用 共用集區 AWS RAM。

5. 選擇 Create a resource share (建立資源共用)。

6. 在 AWS RAM 主控台中，再次選擇建立資源共用。

7. 新增共用集區的名稱。

8. 在選取資源類型下，選擇 IPAM 集區，然後選擇您要共用的集區 ARN。

9. 選擇 Next (下一步)。

10. 選擇 AWSRAMPermissionIpamPoolByoipCidrImport 許可。許可選項的詳細資料未涵蓋在本教學課程的範圍，但您可以在 使用以下方式分享IPAM池 AWS RAM 中了解有關這些選項的詳細資訊。

11. 選擇 Next (下一步)。

12. 在主體 > 選取主體類型下，選擇AWS 帳戶，然後輸入將 IP 地址範圍帶入 IPAM 的帳戶 ID，然後選擇新增 。

13. 選擇 Next (下一步)。

14. 檢閱資源共用選項，以及您要與其共用的主體，然後選擇建立。

15. 若要允許member-account帳戶從 CIDRS 集區配置 IP 地址 IPAM，請使用 建立第二個資源共用AWSRAMDefaultPermissionsIpamPool。的值--resource-arns是您在上一節中建立的 ARN 集區的 IPAM。的值--principals是 的帳戶 IDmember-account。的值--permission-arns是 AWSRAMDefaultPermissionsIpamPool 許可的 ARN。

步驟 1：從廣告中撤回 CIDR

此步驟必須由 IPAM 帳戶完成。

1. 在 IPAM 開啟 https://console.aws.amazon.com/ipam/ 主控台。

2. 在導覽窗格中選擇 Pools (集區)。

3. 根據預設，建立集區時，系統會選取私有範圍。選擇公有範圍。

4. 選擇您在本教學課程中建立的區域集區。

5. 選擇 CIDRs 索引標籤。

6. 選取 BYOIP，CIDR然後選擇動作 > 從廣告中退出。

7. 選擇撤銷 CIDR。

步驟 2：取消與彈性 IP 地址的關聯

此步驟必須由該成員帳戶完成。如果您使用 AWS CLI，請使用 --profile member-account選項。

• 完成 Amazon EC2 使用者指南中的取消彈性 IP 地址關聯的步驟，以取消 EIP 的關聯。當您在 AWS 管理主控台中開啟 EC2 時，您在 中取消 EIP 關聯 AWS 的區域必須符合您在建立將用於 BYOIP 的集CIDR時選擇Locale的選項。在本教學課程中，集區為區域集區。

步驟 3：釋出彈性 IP 地址

此步驟必須由該成員帳戶完成。如果您使用 AWS CLI，請使用 --profile member-account選項。

• 完成 Amazon EC2 使用者指南中的釋放彈性 IP 地址中的步驟，從公有 IPv4 集區中釋放彈性 IP 地址 (EIP)。當您在 AWS 管理主控台中開啟 EC2 時，您在其中配置 EIP AWS 的區域必須符合您在建立將用於 BYOIP 的集CIDR時選擇Locale的選項。

步驟 4：刪除任何 RAM 共用，並停用與 AWS Organizations 的 RAM 整合

此步驟必須分別由 IPAM 帳戶和管理帳戶完成。如果您使用 AWS CLI 刪除 RAM 共用並停用 RAM 整合，請使用 --profile ipam-account和 --profile management-account選項。

• 完成在 AWS RAM 使用者指南中刪除資源共用 in AWS RAM 和停用與 AWS Organizations 的資源共用中的步驟，依該順序刪除 RAM 共用並停用與 AWS Organizations 的 RAM 整合。

步驟 5：從區域集區和頂層集區取消佈建 CIDRs

此步驟必須由 IPAM 帳戶完成。如果您使用 AWS CLI 共用集區，請使用 --profile ipam-account選項。

• 完成 中的步驟，從集區取消佈建 CIDRs 依該順序從區域集區取消佈建 CIDRs，然後取消佈建頂層集區。

步驟 6：刪除區域集區和頂層集區

此步驟必須由 IPAM 帳戶完成。如果您使用 AWS CLI 共用集區，請使用 --profile ipam-account選項。

• 完成 刪除集區 中的步驟，依順序刪除區域集區和最上層集區。

使用 建立公有 IPv4 集區 AWS CLI

• 執行下列命令來佈建 CIDR。當您在本節中執行 命令時， 的值--region必須符合您在建立將用於 BYOIP 的集CIDR時選擇Locale的選項。

  aws ec2 create-public-ipv4-pool --region us-east-2 --profile member-account

  在輸出中，您會看到公有 IPv4 集區 ID。下一個步驟需要用到此 ID。

  {
      "PoolId": "ipv4pool-ec2-09037ce61cf068f9a"
  }

使用 建立公有 IPv4 集區 AWS CLI

1. 執行下列命令來佈建 CIDR。

   aws ec2 provision-public-ipv4-pool-cidr --region us-east-2 --ipam-pool-id ipam-pool-04d8e2d9670eeab21 --pool-id ipv4pool-ec2-09037ce61cf068f9a --netmask-length 24 --profile member-account

   在輸出中，您會看到佈建的 CIDR。

   {                                      
       "PoolId": "ipv4pool-ec2-09037ce61cf068f9a", 
       "PoolAddressRange": {                       
           "FirstAddress": "130.137.245.0",        
           "LastAddress": "130.137.245.255",       
           "AddressCount": 256,                    
           "AvailableAddressCount": 256            
       }                                           
   }

2. 執行下列命令，以檢視在公有 CIDR 集區中佈建的 IPv4。

   aws ec2 describe-public-ipv4-pools --region us-east-2 --max-results 10 --profile member-account

   在輸出中，您會看到佈建的 CIDR。根據預設，不會公告 CIDR，這表示無法透過網際網路公開存取。您將有機會將此 CIDR 設定為在本教學課程的最後一個步驟中公告。

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [
                   {
                       "FirstAddress": "130.137.245.0",
                       "LastAddress": "130.137.245.255",
                       "AddressCount": 256,
                       "AvailableAddressCount": 255
                   }
               ],
               "TotalAddressCount": 256,
               "TotalAvailableAddressCount": 255,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

步驟 1：CIDR從您的公有 IPv4 集區取消佈建公有 IPv4

1. 檢視您的 BYOIPCIDRs。

   aws ec2 describe-public-ipv4-pools --region us-east-2 --profile member-account

   在輸出中，您會在 BYOIP 中看到 IP 地址CIDR。

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [
                   {
                       "FirstAddress": "130.137.245.0",
                       "LastAddress": "130.137.245.255",
                       "AddressCount": 256,
                       "AvailableAddressCount": 256
                   }
               ],
               "TotalAddressCount": 256,
               "TotalAvailableAddressCount": 256,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

2. 執行下列命令，從公有 CIDR 集區釋出 IPv4 中的最後一個 IP 地址。輸入網路遮罩為 /32 的 IP 地址。

   aws ec2 deprovision-public-ipv4-pool-cidr --region us-east-2 --pool-id ipv4pool-ec2-09037ce61cf068f9a --cidr 130.137.245.255/32 --profile member-account

   在輸出中，您會看到取消佈建的 CIDR。

   {
       "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",                                                                                       
       "DeprovisionedAddresses": [                                                                                                       
           "130.137.245.255"                                                                                                             
       ]                                                                                                                                 
   }

   重要

   您必須針對 CIDR 範圍內的每個 IP 地址重新執行此命令。如果您的 CIDR 是 /24，您必須執行此命令，才能取消佈建 CIDR 中的每個 256 個 IP /24 地址。

3. CIDRs 再次檢視您的 BYOIP，並確保沒有已佈建的地址。當您在本節中執行 命令時， 的值--region必須符合 IPAM 的區域。

   aws ec2 describe-public-ipv4-pools --region us-east-2 --profile member-account

   在輸出中，您會在公有 IPv4 集區中看到 IP 地址計數。

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [],
               "TotalAddressCount": 0,
               "TotalAvailableAddressCount": 0,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

步驟 2：刪除公有 IPv4 集區

此步驟必須由該成員帳戶完成。

• 執行下列命令來刪除 IPv4 的公有 CIDR 集區。當您在本節中執行 命令時， 的值--region必須符合您在建立將用於 BYOIP 的集CIDR時選擇Locale的選項。在本教學課程中，集區為區域集區。此步驟必須使用 AWS CLI 完成。

  aws ec2 delete-public-ipv4-pool --region us-east-2 --pool-id ipv4pool-ec2-09037ce61cf068f9a --profile member-account

  在輸出中，您將會看到傳回值為 true。

  {
  "ReturnValue": true
  }

  刪除集區後，若要檢視 IPAM 未管理的配置，請開啟 IPAM 主控台，並在配置下檢視區域集區的詳細資訊。