# Trabajar con listas de prefijos administradas por el cliente
En esta sección, se describe cómo trabajar con las listas de prefijos administradas por los clientes.
**Topics**
+ [Crear una lista de prefijos](#create-managed-prefix-list)
+ [Ver las listas de prefijos](#view-managed-prefix-lists)
+ [Ver las entradas de una lista de prefijos](#view-managed-prefix-list-entries)
+ [Ver las asociaciones (referencias) de su lista de prefijos](#view-managed-prefix-list-associations)
+ [Modifique una lista de prefijos](#modify-managed-prefix-list)
+ [Cambiar una lista de prefijos](#resize-managed-prefix-list)
+ [Restaurar una versión anterior de una lista de prefijos](#restore-managed-prefix-list)
+ [Eliminar una lista de prefijos](#delete-managed-prefix-list)
+ [Intercambio de listas de prefijos administradas por los clientes](sharing-managed-prefix-lists.md)
## Crear una lista de prefijos
Al crear una lista de prefijos, debe especificar el número máximo de entradas que puede admitir la lista de prefijos.
**Limitación**
No se puede agregar una lista de prefijos a una regla de grupo de seguridad si el número de reglas más el máximo de entradas de la lista de prefijos supera la cuota de reglas por grupo de seguridad de su cuenta.
**Para crear una lista de prefijos mediante la consola**
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Managed Prefix Lists (Listas de prefijos administradas)**.
1. Elija **Create prefix list (Crear lista de prefijos)**.
1. En **Prefix list name (Nombre de lista de prefijos)**, escriba un nombre para la lista de prefijos.
1. En **Max entries (Entradas máximas)**, introduzca el número máximo de entradas para la lista de prefijos.
1. En **Address family (Familia de direcciones)**, elija si la lista de prefijos admite entradas IPv4 o IPv6.
1. En **Prefix list entries (Entradas de lista de prefijos)**, elija **Add new entry (Agregar nueva entrada)**, e introduzca el bloque de CIDR y una descripción para la entrada. Repita este paso para cada entrada.
1. (Opcional) En **Tags (Etiquetas)**, agregue etiquetas a la lista de prefijos para ayudarlo a identificarlas más adelante.
1. Elija **Create prefix list (Crear lista de prefijos)**.
**Para crear una lista de prefijos mediante la AWS CLI**
Utilice el comando [create-managed-prefix-list](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-managed-prefix-list.html).
## Ver las listas de prefijos
Puede ver sus listas de prefijos, las listas de prefijos que se comparten con usted y las listas de prefijos administradas por AWS.
**Para ver listas de prefijos mediante la consola**
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Managed Prefix Lists (Listas de prefijos administradas)**.
1. La columna **Owner ID (ID del propietario)** muestra el ID de la cuenta de AWS del propietario de la lista de prefijos. En las listas de prefijos administradas por AWS, el **Owner ID** (ID del propietario) es **AWS**.
**Para ver listas de prefijos mediante la AWS CLI**
Utilice el comando [describe-managed-prefix-lists](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-managed-prefix-lists.html).
## Ver las entradas de una lista de prefijos
Puede ver las entradas para sus listas de prefijos, las listas de prefijos que se comparten con usted y las listas de prefijos administradas por AWS.
**Para ver las entradas de una lista de prefijos mediante la consola**
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Managed Prefix Lists (Listas de prefijos administradas)**.
1. Seleccione la casilla de verificación de la lista de prefijos.
1. En el panel inferior, elija **Entries (Entradas)** para ver las entradas de la lista de prefijos.
**Para ver las entradas de una lista de prefijos mediante la AWS CLI**
Utilice el comando [get-managed-prefix-list-entries](https://docs.aws.amazon.com/cli/latest/reference/ec2/get-managed-prefix-list-entries.html).
## Ver las asociaciones (referencias) de su lista de prefijos
Puede ver los ID y los propietarios de los recursos asociados a su lista de prefijos. Los recursos asociados son recursos que hacen referencia a la lista de prefijos en sus entradas o reglas.
**Limitación**
No se pueden ver los recursos asociados de una lista de prefijos administrada por AWS.
**Para ver asociaciones de listas de prefijos mediante la consola**
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Managed Prefix Lists (Listas de prefijos administradas)**.
1. Seleccione la casilla de verificación de la lista de prefijos.
1. En el panel inferior, elija **Associations (Asociaciones)** para ver los recursos que hacen referencia a la lista de prefijos.
**Para ver asociaciones de listas de prefijos mediante la AWS CLI**
Utilice el comando [get-managed-prefix-list-associations](https://docs.aws.amazon.com/cli/latest/reference/ec2/get-managed-prefix-list-associations.html).
## Modifique una lista de prefijos
Puede modificar el nombre de la lista de prefijos y añadir o eliminar entradas. Para modificar el número máximo de entradas, consulte [Cambiar una lista de prefijos](#resize-managed-prefix-list).
Al actualizar las entradas de una lista de prefijos se crea una nueva versión de la lista de prefijos. Para actualizar el nombre o el número máximo de entradas de una lista de prefijos no se crea una nueva versión de la lista de prefijos.
**Consideraciones**
+ No se puede modificar una lista de prefijos administrada por AWS.
+ Cuando aumenta el número máximo de entradas en una lista de prefijos, se aplica el tamaño máximo aumentado a la cuota de entradas de los recursos que hacen referencia a la lista de prefijos. Si alguno de estos recursos no admite el tamaño máximo aumentado, se produce un error en la operación de modificación y se restaura el tamaño máximo anterior.
**Para modificar una lista de prefijos mediante la consola**
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Managed Prefix Lists (Listas de prefijos administradas)**.
1. Seleccione la casilla de verificación de la lista de prefijos y elija **Actions** (Acciones), **Modify prefix list** (Modificar lista de prefijos).
1. En **Prefix list name (Nombre de la lista de prefijos)**, escriba un nuevo nombre para la lista de prefijos.
1. Si la lista de prefijos administrada está configurada como destino de resolución de listas de prefijos de IPAM, verá la opción de **sincronización de resolución de listas de prefijos de IPAM**.
Elija si desea habilitar o desactivar la sincronización con el solucionador de listas de prefijos de IPAM. Cuando está habilitada, los CIDR de la lista de prefijos se actualizan automáticamente en función de las reglas de selección de CIDR del solucionador asociado. Cuando está desactivada, los CIDR de la lista de prefijos no se actualizan de forma automática. Para obtener más información sobre esta característica, consulte [Automatización de las actualizaciones de listas de prefijos con IPAM](https://docs.aws.amazon.com/vpc/latest/ipam/automate-prefix-list-updates.html) en la *Guía del usuario de Amazon VPC IPAM*.
1. En **Prefix list entries (Entradas de la lista de prefijos)**, elija **Remove (Eliminar)** para eliminar una entrada existente. Para añadir una nueva entrada, elija **Add new entry (Añadir nueva entrada)** e introduzca el bloque de CIDR y una descripción para la entrada.
1. Elija **Save prefix list (Guardar lista de prefijos)**.
**Para modificar una lista de prefijos mediante la AWS CLI**
Utilice el comando [modify-managed-prefix-list](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-managed-prefix-list.html).
## Cambiar una lista de prefijos
Puede cambiar el tamaño de una lista de prefijos y modificar el número máximo de entradas en la lista de prefijos hasta 1000. Para obtener más información sobre las cuotas de listas de prefijos administradas por el cliente, consulte [Listas de prefijos administradas por el cliente](amazon-vpc-limits.md#vpc-quotas-managed-prefix-lists).
**Para cambiar una lista de prefijos mediante la consola**
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Managed Prefix Lists (Listas de prefijos administradas)**.
1. Seleccione la casilla de verificación de la lista de prefijos y elija **Actions** (Acciones), **Restore prefix list** (Restaurar lista de prefijos).
1. Para **New max entries** (Nuevo máximo de entradas), introduzca un valor.
1. Elija **Resize (Cambiar tamaño)**.
**Para crear una lista de prefijos mediante la AWS CLI**
Utilice el comando [modify-managed-prefix-list](https://docs.aws.amazon.com/cli/latest/reference/ec2/modify-managed-prefix-list.html).
## Restaurar una versión anterior de una lista de prefijos
Puede restaurar las entradas de una versión anterior de su lista de prefijos. De esta forma, se crea una versión nueva de la lista de prefijos.
Si ha disminuido el tamaño de la lista de prefijos, debe asegurarse de que la lista de prefijos es lo suficientemente grande como para contener las entradas de la versión anterior.
**Para restaurar una versión anterior de una lista de prefijos mediante la consola**
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Managed Prefix Lists (Listas de prefijos administradas)**.
1. Seleccione la casilla de verificación de la lista de prefijos y elija **Actions** (Acciones), **Restore prefix list** (Restaurar lista de prefijos).
1. Para **Select prefix list version** (Seleccione la versión de la lista de prefijos), elija una versión anterior. Las entradas de la versión seleccionada se muestran en **Prefix list entries** (Entradas de lista de prefijos).
1. Elija **Restore prefix list (Restaurar lista de prefijos)**.
**Para restaurar una versión anterior de una lista de prefijos mediante la AWS CLI**
Utilice el comando [restore-managed-prefix-list-version](https://docs.aws.amazon.com/cli/latest/reference/ec2/restore-managed-prefix-list-version.html).
## Eliminar una lista de prefijos
Para eliminar una lista de prefijos, primero debe eliminar cualquier referencia a ella que haya en los recursos (como en las tablas de ruteo). Si ha compartido la lista de prefijos mediante AWS RAM, primero debe eliminar cualquier referencia que haya en los recursos propiedad del consumidor.
**Limitación**
No se puede eliminar una lista de prefijos administrada por AWS.
**Para eliminar una lista de prefijos mediante la consola**
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Managed Prefix Lists (Listas de prefijos administradas)**.
1. Seleccione la lista de prefijos y elija **Actions (Acciones)**, **Delete prefix list (Eliminar lista de prefijos)**.
1. En el cuadro de diálogo de confirmación, escriba `delete` y elija **Delete (Eliminar)**.
**Para eliminar una lista de prefijos mediante la AWS CLI**
Utilice el comando [delete-managed-prefix-list](https://docs.aws.amazon.com/cli/latest/reference/ec2/delete-managed-prefix-list.html).
# Intercambio de listas de prefijos administradas por los clientes
Con AWS Resource Access Manager (AWS RAM), el propietario de una lista de prefijos administrada por el cliente puede compartir la lista de prefijos con lo siguiente:
+ Cuentas específicas de AWS dentro o fuera de la organización en AWS Organizations
+ Una unidad organizativa dentro de la organización en AWS Organizations
+ Toda la organización en AWS Organizations
Los consumidores con los que se ha compartido una lista de prefijos pueden ver la lista de prefijos y sus entradas, y pueden hacer referencia a la lista de prefijos en sus recursos de AWS.
Para obtener más información sobre AWS RAM, consulte la [Guía del usuario de AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/). Para más información, consulte [Service Quotas](https://docs.aws.amazon.com/general/latest/gr/ram.html#limits_ram) en la Guía del usuario de AWS RAM.
**importante**
No se aplican cargos adicionales por compartir listas de prefijos.
**Topics**
+ [Permisos de lista de prefijos compartida](sharing-perms.md)
+ [Trabajar con listas de prefijos compartidas](work-with-shared-prefixes.md)
# Permisos de lista de prefijos compartida
**Permisos de los propietarios**
Los propietarios son responsables de administrar una lista de prefijos compartida y sus entradas. Los propietarios pueden ver los ID de los recursos de AWS que hacen referencia a la lista de prefijos. Sin embargo, no pueden agregar ni eliminar referencias a una lista de prefijos en los recursos de AWS que sean propiedad de los consumidores.
Los propietarios no pueden eliminar una lista de prefijos si esta tiene referencias en un recurso que es propiedad de un consumidor.
**Permisos de los consumidores**
Los consumidores pueden ver las entradas de una lista de prefijos compartida y pueden hacer referencia a una lista de prefijos compartida en sus recursos de AWS. Sin embargo, los consumidores no pueden modificar, restaurar o eliminar una lista de prefijos compartida.
# Trabajar con listas de prefijos compartidas
Las listas de prefijos de AWS ofrecen una manera conveniente para administrar y referenciar los rangos de las direcciones IP que utilizan varios productos de AWS. Además de las listas de prefijos administradas por AWS, también puede crear y compartir sus propias listas de prefijos administradas por los clientes con otras cuentas de AWS.
Compartir listas de prefijos puede resultar especialmente útil para las organizaciones con requisitos de red complejos o para las que necesitan coordinar el uso de direcciones IP en varias cargas de trabajo de AWS. Al compartir una lista de prefijos, garantiza una administración coherente de las direcciones IP y simplifica las configuraciones de red de sus colaboradores.
En esta sección, se describe cómo compartir listas de prefijos y cómo identificar y utilizar las listas de prefijos que se compartieron con su cuenta.
**Topics**
+ [Compartir una lista de prefijos](#sharing-share)
+ [Dejar de compartir una lista de prefijos compartida](#sharing-unshare)
+ [Identificar una lista de prefijos compartida](#sharing-identify)
+ [Identificar referencias a una lista de prefijos compartida](#sharing-identify-references)
## Compartir una lista de prefijos
Para compartir una lista de prefijos, debe añadirla a un recurso compartido. Si no tiene un recurso compartido, primero debe crear uno mediante la [consola de AWS RAM](https://console.aws.amazon.com/ram).
Si forma parte de una organización en AWS Organizations y el uso compartido dentro de la organización está habilitado, los consumidores de la organización obtienen automáticamente acceso a la lista de prefijos compartida. De lo contrario, los consumidores reciben una invitación para unirse al recurso compartido y se les concede acceso a la lista de prefijos compartida después de aceptar la invitación.
Puede crear un recurso compartido y compartir una lista de prefijos de su propiedad mediante la consola de AWS RAM o la AWS CLI.
**importante**
Para compartir una lista de prefijos, debe ser su propietario. No puede compartir una lista de prefijos que se ha compartido con usted. No se puede compartir una lista de prefijos administrada por AWS.
Para compartir una lista de prefijos con su organización o con una unidad organizativa en AWS Organizations, debe habilitar el uso compartido con AWS Organizations. Para obtener más información, consulte [Habilitar el uso compartido con AWS Organizations](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-orgs) en la *Guía del usuario de AWS RAM*.
**Para crear un recurso compartido y compartir una lista de prefijos mediante la consola de AWS RAM**
Siga los pasos descritos en [Crear un recurso compartido](https://docs.aws.amazon.com/ram/latest/userguide/getting-started-sharing.html#getting-started-sharing-create) en la *Guía del usuario de AWS RAM*. En **Select resource type (Seleccionar tipo de recurso)**, elija **Prefix Lists (Listas de prefijos)** y, a continuación, active la casilla de verificación de la lista de prefijos.
**Para añadir una lista de prefijos a un recurso compartido existente mediante la consola de AWS RAM**
Para agregar un prefijo administrado que sea de su propiedad a un recurso compartido existente, siga los pasos descritos en [Actualización de un recurso compartido](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing.html#working-with-sharing-update) en la *Guía del usuario de AWS RAM*. En **Select resource type (Seleccionar tipo de recurso)**, elija **Prefix Lists (Listas de prefijos)** y, a continuación, active la casilla de verificación de la lista de prefijos.
**Para compartir una lista de prefijos de la que es propietario mediante la AWS CLI**
Utilice los siguientes comandos para crear y actualizar un recurso compartido:
+ [create-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/create-resource-share.html)
+ [associate-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/associate-resource-share.html)
+ [update-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/update-resource-share.html)
## Dejar de compartir una lista de prefijos compartida
Cuando deja de compartir una lista de prefijos, los consumidores ya no pueden ver la lista de prefijos ni sus entradas en su cuenta y no pueden hacer referencia a la lista de prefijos en sus recursos. Si ya hay referencias a la lista de prefijos en los recursos del consumidor, esas referencias seguirán funcionando con normalidad y podrá seguir [viendo esas referencias](#sharing-identify-references). Si actualiza la lista de prefijos a una nueva versión, las referencias utilizarán la versión más reciente.
Para dejar de compartir una lista de prefijos compartida que sea de su propiedad, debe quitarla del recurso compartido mediante AWS RAM.
**Para dejar de compartir una lista de prefijos compartida de su propiedad mediante la consola de AWS RAM**
Consulte [Actualización de un recurso compartido](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing.html#working-with-sharing-update) en la *Guía del usuario de AWS RAM*.
**Para dejar de compartir una lista de prefijos compartida de su propiedad mediante la AWS CLI**
Utilice el comando [disassociate-resource-share](https://docs.aws.amazon.com/cli/latest/reference/ram/disassociate-resource-share.html).
## Identificar una lista de prefijos compartida
Los propietarios y los consumidores pueden identificar listas de prefijos compartidas mediante la consola de Amazon VPC y AWS CLI.
**Para identificar una lista de prefijos compartida mediante la consola de Amazon VPC**
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Managed Prefix Lists (Listas de prefijos administradas)**.
1. La página muestra las listas de prefijos de las que es propietario y las listas de prefijos que se comparten con usted. La columna **Owner ID (ID del propietario)** muestra el ID de la cuenta de AWS del propietario de la lista de prefijos.
1. Para ver la información de recurso compartido de una lista de prefijos, seleccione la lista de prefijos y elija **Sharing (Compartir)** en el panel inferior.
**Para identificar una lista de prefijos compartida mediante la AWS CLI**
Utilice el comando [describe-managed-prefix-lists](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-managed-prefix-lists.html). El comando devuelve las listas de prefijos de las que es propietario y las listas de prefijos que se comparten con usted. `OwnerId` muestra el ID de la cuenta de AWS del propietario de la lista de prefijos.
## Identificar referencias a una lista de prefijos compartida
Los propietarios pueden identificar los recursos propiedad del consumidor que hacen referencia a una lista de prefijos compartida.
**Para identificar referencias a una lista de prefijos compartida mediante la consola de Amazon VPC.**
1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).
1. En el panel de navegación, elija **Managed Prefix Lists (Listas de prefijos administradas)**.
1. Seleccione la lista de prefijos y elija **Associations (Asociaciones)** en el panel inferior.
1. Los ID de los recursos que hacen referencia a la lista de prefijos se muestran en la columna **Resource ID (ID de recurso)**. Los propietarios de los recursos se muestran en la columna **Resource Owner (Propietario del recurso)**.
**Para identificar referencias a una lista de prefijos compartida mediante la AWS CLI**
Utilice el comando [get-managed-prefix-list-associations](https://docs.aws.amazon.com/cli/latest/reference/ec2/get-managed-prefix-list-associations.html).