使用受管前綴清單對 CIDR 區塊分組

字首清單有兩個類型：

• 由客戶管理之前綴清單 — 您定義並管理的 IP 地址範圍集合。您可以與其他 AWS 帳號共用您的首碼清單，讓這些帳戶能夠參考其資源中的前置詞清單。

• AWS-受管理的前置詞清單 — AWS 服務的 IP 位址範圍集合。您無法建立、修改、共用或刪除 AWS管理的字首清單。

由客戶管理之前綴清單

下列規則適用於由客戶管理之前綴清單：

• 字首清單僅支援單一類型的 IP 地址 (IPv4 或 IPv6)。您無法在單一字首清單中合併 IPv4 和 IPv6 CIDR 區塊。

• 字首清單僅適用於您建立該清單的「區域」。

• 當您建立字首清單時，必須指定字首清單可支援的最大項目數。

• 當您在資源中參考字首清單時，字首清單的項目數上限會計入資源項目數的配額。例如，如果您建立最多包含 20 個項目的字首清單，而您在安全群組規則中參考該字首清單，這就會計為該安全群組的 20 個規則。

• 當您在路由表中參考字首清單時，會套用路由優先順序規則。如需更多詳細資訊，請參閱 路由優先順序和字首清單。

• 您可以修改字首清單。當您新增或移除項目時，我們都會建立新的字首清單版本。參考字首的資源永遠使用目前 (最新) 版本。您可以從舊版字首清單還原項目，其也會建立新版本。

• 字首清單有相關的配額。如需更多詳細資訊，請參閱 由客戶管理之前綴清單。

• 客戶管理的字首清單適用於所有商業AWS 區域 (包括 GovCloud (美國) 和中國地區)。

AWS管理的字首清單

下列規則適用於 AWS-managed 前置詞清單：

• 您無法建立、修改、共用或刪除 AWS-managed 前置詞清單。

• 不同的 AWS-managed 前綴列表在使用它們時具有不同的權重。如需詳細資訊，請參閱 AWS管理的字首清單權重。

• 您無法檢視 AWS-managed 前置詞清單的版本號碼。

{
   "Version": "2012-10-17",
   "Statement": [{
      "Effect": "Allow",
      "Action": [
        "ec2:GetManagedPrefixListAssociations",
        "ec2:GetManagedPrefixListEntries",
        "ec2:ModifyManagedPrefixList",
        "ec2:RestoreManagedPrefixListVersion"
      ],
      "Resource": "arn:aws:ec2:region:account:prefix-list/pl-123456abcde123456"
    },
    {
      "Effect": "Allow",
      "Action": "ec2:DescribeManagedPrefixLists",
      "Resource": "*"
    }
   ]
}