Allouer des adresses IP Elastic séquentielles à partir d’un groupe IPAM

Ouvrez la console IPAM à partir de l'adresse https://console.aws.amazon.com/ipam/.

Dans la Console de gestion AWS, sélectionnez la Région AWS dans laquelle vous souhaitez créer l'IPAM. Créez IPAM dans votre Région d'opérations principale.

Sur la page d'accueil, sélectionnez Create IPAM (Créer un IPAM).

Sélectionnez Allow Amazon VPC IP Address Manager to replicate data from source account(s) into an IPAM Delegate account (Autoriser Amazon VPC IP Address Manager à répliquer les données du ou des comptes source dans le compte IPAM délégué). Si vous ne sélectionnez pas cette option, vous ne pouvez pas créer d'IPAM.

Choisissez un niveau IPAM. Pour plus d'informations sur les fonctionnalités disponibles dans chaque niveau et les coûts associés aux niveaux, consultez l'onglet IPAM sur la page de tarification d'Amazon VPC.

Sous Operating regions (Régions d'exploitation), sélectionnez les Régions AWS dans lesquelles cet IPAM peut gérer et découvrir des ressources. La Région AWS dans laquelle vous créez votre IPAM est sélectionnée par défaut comme l'une des Régions d'exploitation. Par exemple, si vous créez cet IPAM dans la Région AWS us-east-1, mais vous souhaitez créer ultérieurement des groupes IPAM régionaux qui fournissent des CIDR aux VPC dans us-west-2, sélectionnez us-west-2 ici. Si vous oubliez une Région d'exploitation, vous pouvez revenir ultérieurement et modifier vos paramètres IPAM.

Sélectionnez Create IPAM (Créer un IPAM).

Ouvrez la console IPAM à partir de l'adresse https://console.aws.amazon.com/ipam/.

Dans le panneau de navigation, choisissez Pools (Groupes).

Choisissez la portée Public. Pour plus d'informations sur les portées, consultez Fonctionnement d'IPAM.

Sélectionnez Create pool (Créer un groupe).

(Facultatif) Ajoutez une valeur Name tag (Étiquette de nom) du groupe et une Description du groupe.

Sous Source, choisissez Portée IPAM.

SousAddress family (Famille d'adresses), choisissezIPv4.

Sous Planification des ressources, laissez sélectionné Planifier l'espace IP dans la portée.

Sous Paramètres régionaux, choisissez les paramètres régionaux du groupe. Le paramètre régional est la Région AWS dans laquelle vous souhaitez que ce groupe IPAM soit disponible pour les allocations. Les options disponibles proviennent des Régions d'exploitation que vous avez sélectionnées lors de la création de votre IPAM.

Sous Service, choisissez EC2 (EIP/VPC). Le service que vous sélectionnez détermine le service AWS où le CIDR pourra être annoncé. Actuellement, la seule option est EC2 (EIP/VPC), ce qui signifie que les CIDR alloués à partir de ce groupe seront annoncés pour le service Amazon EC2 (pour les adresses IP Elastic).

Sous Source IP publique, sélectionnez appartenant à Amazon.

Sous CIDR à provisionner, choisissez Ajouter un CIDR public appartenant à Amazon. Choisissez une longueur de masque réseau comprise entre /29 (8 adresses IP) et /30 (4 adresses IP). Vous pouvez ajouter jusqu’à 2 CIDR par défaut. Pour plus d’informations sur l’augmentation des limites des CIDR IPv4 publics contigus fournis par Amazon, consultez Quotas pour votre IPAM.

Laissez l’option Configurer les paramètres des règles d’allocation de ce groupe non sélectionnée.

(En option) Sélectionnez Tags (Étiquettes) pour le groupe.

Sélectionnez Create pool (Créer un groupe).

Créez un groupe IPAM à l’aide de la commande create-ipam-groupe. Le paramètre régional est la Région AWS dans laquelle vous souhaitez que ce groupe IPAM soit disponible pour les allocations. Les options disponibles proviennent des Régions d'exploitation que vous avez sélectionnées lors de la création de votre IPAM.

aws ec2 create-ipam-pool --region us-east-1 --ipam-scope-id ipam-scope-01bc7290e4a9202f9 --address-family ipv4 --locale us-east-1 --aws-service ec2 --public-ip-source amazon

Exemple de réponse avec état create-in-progress :

{                                                                                               
    "IpamPool": {                                                                           
        "OwnerId": "320805250157",                                                          
        "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",                                        
        "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",   
        "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
        "IpamScopeType": "public",                                                          
        "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",                 
        "IpamRegion": "us-east-1",                                                          
        "Locale": "us-east-1",                                                              
        "PoolDepth": 1,                                                                     
        "State": "create-in-progress",                                                      
        "AutoImport": false,                                                                
        "AddressFamily": "ipv4",                                                            
        "Tags": [],                                                                         
        "AwsService": "ec2",                                                                
        "PublicIpSource": "amazon"                                                          
    }                                                                                       
}

Vérifiez que le groupe a été créé avec succès à l’aide de la commande describe-ipam-groupes.

aws ec2 describe-ipam-pools --region us-east-1 --ipam-pool-ids ipam-pool-07ccc86aa41bef7ce

Exemple de réponse avec état create-complete :

{                                                                                               
    "IpamPools": [
        {
            "OwnerId": "320805250157",
            "IpamPoolId": "ipam-pool-07ccc86aa41bef7ce",
            "IpamPoolArn": "arn:aws:ec2::320805250157:ipam-pool/ipam-pool-07ccc86aa41bef7ce",
            "IpamScopeArn": "arn:aws:ec2::320805250157:ipam-scope/ipam-scope-01bc7290e4a9202f9",
            "IpamScopeType": "public",
            "IpamArn": "arn:aws:ec2::320805250157:ipam/ipam-0755477df834ea06b",
            "IpamRegion": "us-east-1",
            "Locale": "us-east-1",
            "PoolDepth": 1,
            "State": "create-complete",
            "AutoImport": false,
            "AddressFamily": "ipv4",
            "Tags": [],
            "AwsService": "ec2",
            "PublicIpSource": "amazon"
        }
    ]
}

Attribuez un CIDR au groupe à l’aide de la commande provision-ipam-pool-cidr. Choisissez --netmask-length entre /29 (8 adresses IP) et /30 (4 adresses IP). Vous pouvez ajouter jusqu’à 2 CIDR par défaut. Pour plus d’informations sur l’augmentation des limites des CIDR IPv4 publics contigus fournis par Amazon, consultez Quotas pour votre IPAM.

aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce --netmask-length 29

Exemple de réponse avec état pending-provision :

{                                                                                               
    "IpamPoolCidr": {
        "State": "pending-provision",
        "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
        "NetmaskLength": 29
    }
}

Vérifiez que ce CIDR a été provisionné avant de continuer. Vous pouvez afficher l’état du provisionnement à l’aide de la commande get-ipam-groupe-cidrs.

aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07ccc86aa41bef7ce

Exemple de réponse avec état provisioned :

{                                                                                               
    "IpamPoolCidrs": [
        {
            "Cidr": "18.97.0.40/29",
            "State": "provisioned",
            "IpamPoolCidrId": "ipam-pool-cidr-01856e43994df4913b7bc6aac47adf983",
            "NetmaskLength": 29
        }
    ]
}