Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra. # Apportez votre propre IPv6 CIDR à IPAM à l'aide de la console de gestion AWS Suivez les étapes de ce didacticiel pour transférer un IPv6 CIDR à l'IPAM et allouer un VPC avec le CIDR en utilisant à la fois la console de gestion et le AWS . AWS CLI Si vous n'avez pas besoin de publier vos IPv6 adresses sur Internet, vous pouvez fournir une IPv6 adresse GUA privée à un IPAM. Pour de plus amples informations, veuillez consulter [Activer le provisionnement de CIDR GUA IPv6 privés](enable-prov-ipv6-gua.md). **Important** Le didacticiel présume que vous ayez déjà effectué les étapes suivantes dans les sections suivantes : [Intégration d'IPAM aux comptes d'une organisation AWS](enable-integ-ipam.md). [Création d'un IPAM](create-ipam.md). Chaque étape de ce didacticiel doit être effectuée par l'un des trois comptes AWS Organizations : Le compte de gestion Le compte de membre configuré pour être votre administrateur IPAM dans[Intégration d'IPAM aux comptes d'une organisation AWS](enable-integ-ipam.md). Dans ce tutoriel, ce compte sera appelé compte IPAM. Le compte membre de votre organisation qui sera alloué CIDRs à partir d'un pool IPAM. Dans ce tutoriel, ce compte sera appelé compte IPAM. **Topics** + [Étape 1 : Création d'un groupe IPAM de niveau supérieur](#tutorials-byoip-ipam-ipv6-console-1) + [Étape 2. Création d'un groupe régional dans le groupe de niveau supérieur](#tutorials-byoip-ipam-ipv6-console-2) + [Étape 3. Partager le groupe régional](#tutorials-byoip-ipam-ipv4-console-4-deux) + [Étape 4 : création d'un VPC](#tutorials-byoip-ipam-ipv6-console-4) + [Étape 5 : publication du CIDR](#tutorials-byoip-ipam-ipv6-console-5) + [Étape 6 : nettoyage](#tutorials-byoip-ipam-ipv6-console-cleanup) ## Étape 1 : Création d'un groupe IPAM de niveau supérieur Puisque vous allez créer un groupe IPAM de niveau supérieur contenant un groupe régional et que nous allons allouer de l’espace à une ressource à partir du groupe régional, vous définirez les paramètres régionaux sur le groupe régional, et non sur le groupe de niveau supérieur. Vous ajouterez les paramètres régionaux au groupe régional lorsque vous le créerez à une étape ultérieure. L'intégration IPAM avec BYOIP nécessite que les paramètres régionaux soient définis sur le groupe utilisé pour le CIDR BYOIP. Cette étape doit être réalisée par le compte IPAM. **Création d’un groupe** 1. Ouvrez la console IPAM à [https://console.aws.amazon.com/ipam/](https://console.aws.amazon.com/ipam/)l'adresse. 1. Dans le panneau de navigation, choisissez **Pools** (Groupes). 1. Par défaut, lorsque vous créez un groupe, la portée privée par défaut est sélectionnée. Choisissez la portée Public. Pour plus d'informations sur les portées, consultez [Fonctionnement d'IPAM](how-it-works-ipam.md). 1. Sélectionnez **Create pool** (Créer un groupe). 1. (Facultatif) Ajoutez une valeur **Name tag** (Étiquette de nom) du groupe et une **Description** du groupe. 1. Sous **Source**, choisissez **Portée IPAM**. 1. Sous **Famille d'adresses**, sélectionnez **IPv6**. 1. Sous **Planification des ressources**, laissez sélectionné **Planifier l'espace IP dans la portée**. Pour plus d'informations sur l'utilisation de cette option pour planifier l'espace IP de sous-réseau dans un VPC, consultez [Didacticiel : Planifier l'espace d'adresse IP VPC pour les allocations IP de sous-réseau](tutorials-subnet-planning.md). 1. Sous**Locale** (paramètre régional), choisissez**Aucun**. Vous définirez les paramètres régionaux sur le groupe régional. Le paramètre régional est la AWS région dans laquelle vous souhaitez que ce pool IPAM soit disponible pour les allocations. Par exemple, vous pouvez uniquement allouer un CIDR à un VPC à partir d'un groupe IPAM qui partage un paramètre régional avec la Région du VPC. Notez que lorsque vous avez choisi un paramètre régional pour un pool, vous ne pouvez pas le modifier. Si la région d'accueil de l'IPAM n'est pas disponible en raison d'une panne et que les paramètres régionaux du groupe sont différents de ceux de la région d'accueil de l'IPAM, le groupe peut toujours être utilisé pour allouer des adresses IP. **Note** Si vous créez un groupe unique uniquement et non un groupe de niveau supérieur comportant des groupes régionaux, vous devez choisir un paramètre régional pour ce groupe afin que le groupe soit disponible pour les allocations. 1. Sous **Source IP publique**, **BYOIP** est sélectionné par défaut. 1. Sous **CIDRs provision**, effectuez l'une des opérations suivantes : + Si vous avez [vérifié le contrôle de votre domaine à l’aide d’un certificat X.509](tutorials-byoip-ipam-domain-verification-methods.md#tutorials-byoip-ipam-domain-verification-cert), vous devez inclure le CIDR, le message BYOIP et la signature du certificat que vous avez créés lors de cette étape afin que nous puissions vérifier que vous contrôlez l’espace public. + Si vous avez [vérifié le contrôle de votre domaine avec un enregistrement DNS TXT](tutorials-byoip-ipam-domain-verification-methods.md#tutorials-byoip-ipam-domain-verification-dns-txt), vous devez inclure le jeton de vérification CIDR et IPAM que vous avez créé dans cette étape afin que nous puissions vérifier que vous contrôlez l’espace public. Notez que lorsque vous fournissez un IPv6 CIDR à un pool au sein du pool de niveau supérieur, la plage d' IPv6 adresses la plus spécifique que vous pouvez apporter est /48 pour celles CIDRs qui sont publiables et /60 pour CIDRs celles qui ne le sont pas. **Important** Bien que la plupart des approvisionnements soient effectués dans les deux heures, le processus d’allocation des plages qui peuvent être annoncées publiquement peut durer jusqu’à une semaine. 1. Laissez l’option **Configurer les paramètres des règles d’allocation de ce groupe** non sélectionnée. 1. (En option) Sélectionnez **Tags** (Étiquettes) pour le groupe. 1. Sélectionnez **Create pool** (Créer un groupe). Vérifiez que ce CIDR a été provisionné avant de continuer. Vous pouvez voir l'état du provisionnement dans l'**CIDRs**onglet de la page de détails du pool. ## Étape 2. Création d'un groupe régional dans le groupe de niveau supérieur Création d'un groupe régional dans le groupe de niveau supérieur Un paramètre régional est obligatoire sur le groupe ; il doit s'agir de l'une des Régions d'exploitation que vous avez configurées lors de la création de l'IPAM. Cette étape doit être réalisée par le compte IPAM. **Création d'un groupe dans un groupe de niveau supérieur** 1. Ouvrez la console IPAM à [https://console.aws.amazon.com/ipam/](https://console.aws.amazon.com/ipam/)l'adresse. 1. Dans le panneau de navigation, choisissez **Pools** (Groupes). 1. Par défaut, lorsque vous créez un groupe, la portée privée par défaut est sélectionnée. Si vous ne souhaitez pas utiliser la portée privée par défaut, dans le menu déroulant en haut du panneau de contenu, choisissez la portée que vous souhaitez utiliser. Pour plus d'informations sur les portées, consultez [Fonctionnement d'IPAM](how-it-works-ipam.md). 1. Sélectionnez **Create pool** (Créer un groupe). 1. (Facultatif) Ajoutez une valeur **Name tag** (Étiquette de nom) du groupe et une description du groupe. 1. Sous **Source**, sélectionnez le groupe de niveau supérieur que vous avez créé dans la section précédente. 1. Sous **Planification des ressources**, laissez sélectionné **Planifier l'espace IP dans la portée**. Pour plus d'informations sur l'utilisation de cette option pour planifier l'espace IP de sous-réseau dans un VPC, consultez [Didacticiel : Planifier l'espace d'adresse IP VPC pour les allocations IP de sous-réseau](tutorials-subnet-planning.md). 1. Choisissez les paramètres régionaux du groupe. La sélection d'un paramètre régional garantit qu'il n'y a aucune dépendance régionale entre votre groupe et les ressources qui y sont allouées. Les options disponibles proviennent des Régions d'exploitation que vous avez sélectionnées lors de la création de votre IPAM. Dans ce didacticiel, nous allons utiliser `us-east-2`comme paramètre régional pour le groupe régional. Le paramètre régional est la AWS région dans laquelle vous souhaitez que ce pool IPAM soit disponible pour les allocations. Par exemple, vous pouvez uniquement allouer un CIDR à un VPC à partir d'un groupe IPAM qui partage un paramètre régional avec la Région du VPC. Notez que lorsque vous avez choisi un paramètre régional pour un pool, vous ne pouvez pas le modifier. Si la région d'accueil de l'IPAM n'est pas disponible en raison d'une panne et que les paramètres régionaux du groupe sont différents de ceux de la région d'accueil de l'IPAM, le groupe peut toujours être utilisé pour allouer des adresses IP. 1. Sous **Service**, choisissez **EC2 (EIP/VPC)**. Le service que vous sélectionnez détermine le AWS service pour lequel le CIDR sera publicisé. Actuellement, la seule option est **EC2 (EIP/VPC)**, ce qui signifie que les CIDR alloués à partir de ce pool seront publicisés pour le service Amazon EC2 et le service Amazon VPC (pour associé à). CIDRs VPCs 1. Sous **CIDRs provisionnement**, choisissez un CIDR à provisionner pour le pool. Notez que lorsque vous fournissez un IPv6 CIDR à un pool au sein du pool de niveau supérieur, la plage d' IPv6 adresses la plus spécifique que vous pouvez apporter est /48 pour celles CIDRs qui sont publiables et /60 pour CIDRs celles qui ne le sont pas. 1. Activez **Configurer les paramètres des règles d’allocation de ce groupe** et choisissez des règles d’allocation facultatives pour ce groupe : + **Importer automatiquement les ressources découvertes** : cette option n'est pas disponible si la valeur **Locale** (Paramètre régional) est définie sur **None** (Aucun). Si cette option est sélectionnée, IPAM recherchera en permanence les ressources dans la plage CIDR de ce groupe et les importera automatiquement sous forme d'allocations dans votre IPAM. Notez ce qui suit : + Les ressources CIDRs qui seront allouées à ces ressources ne doivent pas déjà être allouées à d'autres ressources pour que l'importation réussisse. + IPAM importera un CIDR indépendamment de sa conformité avec les règles d'allocation du groupe, de sorte qu'une ressource puisse être importée puis marquée comme non conforme. + Si IPAM en découvre plusieurs CIDRs qui se chevauchent, IPAM n'importera que le plus grand CIDR. + Si IPAM en découvre plusieurs CIDRs avec correspondance CIDRs, IPAM n'en importera qu'une seule au hasard. + **Longueur minimale du masque réseau** : la longueur minimale du masque réseau requise pour que les allocations CIDR dans ce groupe IPAM soient conformes et le bloc d'adresse CIDR de la plus grande taille pouvant être alloué à partir du groupe. La longueur minimale du masque réseau doit être inférieure à la longueur maximale du masque réseau. Les longueurs de masque réseau possibles pour les IPv4 adresses sont les suivantes `0` : -`32`. Les longueurs de masque réseau possibles pour les IPv6 adresses sont les suivantes `0` : -`128`. + **Longueur du masque réseau par défaut** : longueur de masque réseau par défaut pour les allocations ajoutées à ce groupe. + **Longueur maximale du masque réseau** : longueur maximale du masque réseau requise pour les allocations CIDR dans ce groupe. Cette valeur dicte le bloc d'adresse CIDR de la plus petite taille pouvant être alloué à partir du groupe. Assurez-vous que cette valeur est minimale**/48**. + **Exigences d'étiquette** : étiquettes requises pour que les ressources allouent de l'espace à partir du groupe. Si les étiquettes des ressources ont été modifiées après l'allocation de l'espace ou si les règles d'étiquette des allocations sont modifiées sur le groupe, la ressource peut être marquée comme non conforme. + **Paramètres régionaux** : paramètres régionaux qui seront requis pour les ressources utilisées CIDRs à partir de ce pool. Les ressources importées automatiquement qui ne possèdent pas ces paramètres régionaux seront marquées non conformes. Les ressources qui ne sont pas automatiquement importées dans le groupe ne seront pas autorisées à allouer de l'espace à partir du groupe à moins qu'elles ne se trouvent dans ces paramètres régionaux. 1. (Facultatif) Choisissez **Tags** (Étiquettes) pour le groupe. 1. Lorsque vous avez fini de configurer votre groupe, choisissez **Create pool** (Créer un groupe). Vérifiez que ce CIDR a été provisionné avant de continuer. Vous pouvez voir l'état du provisionnement dans l'**CIDRs**onglet de la page de détails du pool. ## Étape 3. Partager le groupe régional Suivez les étapes décrites dans cette section pour partager le pool IPAM à l'aide de AWS Resource Access Manager (RAM). ### Activer le partage des ressources dans AWS RAM Après avoir créé votre IPAM, partagez le groupe régional avec d'autres comptes de votre organisation. Avant de partager un pool IPAM, suivez les étapes décrites dans cette section pour activer le partage de ressources avec AWS RAM. Si vous utilisez le AWS CLI pour activer le partage des ressources, utilisez l'`--profile management-account`option. **Pour activer le partage des ressources** 1. À l'aide du compte AWS Organizations de gestion, ouvrez la AWS RAM console à l'adresse [https://console.aws.amazon.com/ram/](https://console.aws.amazon.com/ram/). 1. Dans le volet de navigation de gauche, choisissez **Paramètres**, sélectionnez **Activer le partage avec AWS Organizations**, puis sélectionnez **Enregistrer les paramètres**. Vous pouvez désormais partager un groupe IPAM avec d'autres membres de l'organisation. ### Partagez un pool IPAM à l'aide de AWS RAM Dans cette section, vous allez partager le pool régional avec un autre compte AWS Organizations membre. Pour obtenir des instructions complètes sur le partage de groupes IPAM, y compris des informations sur les autorisations IAM requises, consultez [Partage d'un groupe IPAM à l'aide d'AWS RAM](share-pool-ipam.md). Si vous utilisez le AWS CLI pour activer le partage des ressources, utilisez l'`--profile ipam-account`option. **Pour partager un pool IPAM à l'aide de AWS RAM** 1. À l'aide du compte administrateur IPAM, ouvrez la console IPAM à l'adresse. [https://console.aws.amazon.com/ipam/](https://console.aws.amazon.com/ipam/) 1. Dans le panneau de navigation, choisissez **Pools** (Groupes). 1. Choisissez le périmètre privé, choisissez le groupe IPAM, puis choisissez **Actions** > **Afficher les détails**. 1. Sous **Resource sharing** (Partage de ressources), sélectionnez **Create resource share** (Créer un partage de ressources). La AWS RAM console s'ouvre. Vous partagez le pool en utilisant AWS RAM. 1. Sélectionnez **Create a resource share** (Créer un partage de ressources). 1. Dans la AWS RAM console, choisissez à nouveau **Créer un partage de ressources**. 1. Ajoutez un **Nom** pour la ressource partagée. 1. Sous **Sélectionner le type de ressource**, choisissez **Groupes IPAM,** puis choisissez l’ARN du groupe que vous souhaitez partager. 1. Choisissez **Suivant**. 1. Choisissez l'**AWSRAMPermissionIpamPoolByoipCidrImport**autorisation. Les détails des options d'autorisation ne sont pas abordés dans ce didacticiel, mais vous pouvez en savoir plus sur ces options dans [Partage d'un groupe IPAM à l'aide d'AWS RAM](share-pool-ipam.md). 1. Choisissez **Suivant**. 1. Dans **Principaux** > **Sélectionner le type de principal**, choisissez **Compte AWS **, saisissez l'ID du compte qui transmettra une plage d'adresses IP à IPAM, puis choisissez **Ajouter**. 1. Choisissez **Suivant**. 1. Examinez les options de partage de ressources et les principaux avec lesquels vous procéderez au partage, puis sélectionnez **Créer**. 1. Pour autoriser le compte **member-account** à allouer les CIDR de l’adresse IP à partir du groupe IPAM, créez un deuxième partage de ressources avec `AWSRAMDefaultPermissionsIpamPool`. La valeur pour `--resource-arns` est l'ARN du groupe IPAM que vous avez créé dans la section précédente. La valeur de `--principals` est l’ID de compte du **member-account**. La valeur pour `--permission-arns` est l'ARN de l'autorisation `AWSRAMDefaultPermissionsIpamPool`. ## Étape 4 : création d'un VPC Suivez les étapes décrites dans la section [Create a VPC](https://docs.aws.amazon.com/vpc/latest/userguide/create-vpc.html) du *Guide d’utilisation d’Amazon VPC*. Cette étape doit être effectuée par le compte membre. **Note** Lorsque vous ouvrez un VPC dans la console de AWS gestion, la AWS région dans laquelle vous créez le VPC doit correspondre à l'`Locale`option que vous avez choisie lors de la création du pool qui sera utilisé pour le CIDR BYOIP. Lorsque vous arrivez à l'étape du choix de CIDR pour le VPC, vous aurez la possibilité d'utiliser un CIDR à partir d'un groupe IPAM. Choisissez le groupe régional que vous avez créé dans ce didacticiel. Lorsque vous créez le VPC, AWS alloue un CIDR dans le pool IPAM au VPC. Vous pouvez afficher l'allocation dans IPAM en choisissant un groupe dans le panneau de contenu de la console IPAM et en affichant l'onglet **Allocations** du groupe. ## Étape 5 : publication du CIDR Les étapes de cette section doivent être réalisées par le compte IPAM. Une fois que vous avez créé le VPC, vous pouvez commencer à annoncer le CIDR que vous avez apporté et AWS qui se trouve dans le pool sur lequel le **Service EC2 (**EIP/VPC) est configuré. Dans ce didacticiel, il s'agit de votre groupe régional. Par défaut, le CIDR n'est pas publié, ce qui signifie qu'il n'est pas accessible publiquement sur Internet. Cette étape doit être réalisée par le compte IPAM. **Pour publier le CIDR** 1. Ouvrez la console IPAM à [https://console.aws.amazon.com/ipam/](https://console.aws.amazon.com/ipam/)l'adresse. 1. Dans le panneau de navigation, choisissez **Pools** (Groupes). 1. Par défaut, lorsque vous créez un groupe, la portée privée par défaut est sélectionnée. Choisissez la portée Public. Pour plus d'informations sur les portées, consultez [Fonctionnement d'IPAM](how-it-works-ipam.md). 1. Choisissez le groupe régional que vous avez créé dans ce didacticiel. 1. Cliquez sur l'onglet **CIDRs**. 1. Sélectionnez le CIDR BYOIP et cliquez sur **Actions** >**Publicité**. 1. Cliques sur **Publicité CIDR**. Par conséquent, le CIDR BYOIP est annoncé et la valeur dans la colonne **Publicité** passe de**Retiré** à **Annoncé**. ## Étape 6 : nettoyage Suivez les étapes de cette section pour nettoyer les ressources que vous avez provisionnées et créées dans ce tutoriel. **Étape 1 : Retirez le CIDR de la publicité** Cette étape doit être réalisée par le compte IPAM. 1. Ouvrez la console IPAM à [https://console.aws.amazon.com/ipam/](https://console.aws.amazon.com/ipam/)l'adresse. 1. Dans le panneau de navigation, choisissez **Pools** (Groupes). 1. Par défaut, lorsque vous créez un groupe, la portée privée par défaut est sélectionnée. Choisissez la portée Public. 1. Choisissez le groupe régional que vous avez créé dans ce didacticiel. 1. Cliquez sur l'onglet **CIDRs**. 1. Sélectionnez le CIDR BYOIP et cliquez sur **Actions** >**Enlever de la publicité**. 1. Cliquez sur **Enlever CIDR**. Par conséquent, le CIDR BYOIP n’est plus annoncé et la valeur dans la colonne **Publicité** passe de**Annoncé** à **Retiré**. **Étape 2 : Supprimer le VPC.** Cette étape doit être effectuée par le compte membre. + Suivez les étapes décrites dans la section [Delete a VPC](https://docs.aws.amazon.com/vpc/latest/userguide/delete-vpc.html) du *Guide d’utilisation d’Amazon VPC* pour supprimer le VPC. Lorsque vous ouvrez un VPC dans la console de AWS gestion, la AWS région dans laquelle le VPC est supprimé doit correspondre à l'`Locale`option que vous avez choisie lors de la création du pool qui sera utilisé pour le CIDR BYOIP. Dans ce didacticiel, il s'agit de votre groupe régional. Lorsque vous supprimez le VPC, il faut du temps à IPAM pour découvrir que la ressource a été supprimée et pour décaler le CIDR alloué au VPC. Vous ne pouvez pas passer à l'étape suivante du nettoyage tant que l'IPAM n'a pas supprimé l'allocation du pool dans les détails du pool.**Allocations**onglet. **Étape 3 : Supprimer les partages de RAM et désactiver l'intégration de la RAM avec AWS Organizations** Cette étape doit être effectuée par le compte IPAM et le compte de gestion respectivement. + Suivez les étapes décrites dans les [sections Suppression d'un partage de ressources dans la AWS RAM](https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-delete.html) et [Désactivation du partage de ressources avec AWS les organisations](https://docs.aws.amazon.com/ram/latest/userguide/security-disable-sharing-with-orgs.html) dans le *guide de l'utilisateur de la AWS RAM*, dans cet ordre, pour supprimer les partages de RAM et désactiver l'intégration de la RAM avec AWS les organisations. **Étape 4 : Déprovisionner le CIDRs pool régional et le pool de niveau supérieur** Cette étape doit être réalisée par le compte IPAM. + Effectuez les étapes [Déprovisionnement CIDRs depuis un pool](depro-pool-cidr-ipam.md) pour déprovisionner le CIDRs pool régional puis le pool de niveau supérieur, dans cet ordre. **Étape 5 : Supprimer le groupe régional et le groupe de niveau supérieur** Cette étape doit être réalisée par le compte IPAM. + Suivez les étapes de [Suppression d'un groupe](delete-pool-ipam.md)pour supprimer le groupe régional et ensuite le groupe de niveau supérieur, dans cet ordre.