Blocs CIDR VPC

Considérations

• Vous ne pouvez pas spécifier les blocs CIDR suivants pour vos VPC :

  • 0.0.0.0/8

  • 127.0.0.0/8 (plage d’adresses de bouclage interne de l’hôte)

  • 169.254.0.0/16 (plage d’adresses lien-local)

  • 224.0.0.0/4 (plage d’adresses multicast)

• Lorsque vous créez un VPC en vue de l'utiliser avec un service AWS, consultez la documentation du service en question pour savoir s'il existe des conditions spécifiques au niveau de sa configuration.

• Certains services AWS utilisent la plage CIDR 172.17.0.0/16. Les services peuvent être confrontés à des conflits d’adresses IP si la plage d’adresses IP est déjà utilisée sur votre réseau. Par exemple, AWS Cloud9 et Amazon SageMaker AI utilisent 172.17.0.0/16. Pour éviter les conflits, n’utilisez pas cette plage lors de la création de votre VPC. Pour plus d'informations, veuillez consulter la section Impossible de se connecter à l'environnement EC2 car les adresses IP du VPC sont utilisées par Docker du Guide de l'utilisateur AWS Cloud9.

• Vous pouvez créer un VPC avec un bloc d’adresses CIDR publiquement routable ne faisant pas partie des plages d’adresses IPv4 privées spécifiées dans la norme RFC 1918. Toutefois, dans le cadre de cette documentation, nous faisons référence à des adresses IP privées en tant qu'adresses IPv4 se trouvant dans la plage CIDR de votre VPC.

• Si vous créez un VPC à l'aide d'un outil de ligne de commande ou de l'API Amazon EC2, le bloc d'adresse CIDR est automatiquement ramené à sa forme canonique. Par exemple, si vous spécifiez 100.68.0.18/18 pour le bloc d'adresse CIDR, nous créons un bloc d'adresse CIDR de 100.68.0.0/18.

• La taille de bloc autorisée est comprise entre un masque réseau en /28 et un masque réseau en /16.

• Le bloc d'adresse CIDR ne doit chevaucher aucun bloc d'adresse CIDR existant associé au VPC.

• Il existe des restrictions pour les plages d'adresses IPv4 que vous pouvez utiliser. Pour plus d'informations, consultez Restrictions des associations de blocs d'adresse CIDR IPv4.

• Vous ne pouvez pas augmenter ou diminuer la taille d'un bloc CIDR existant.

• Vous avez un quota sur le nombre de blocs d'adresse CIDR que vous pouvez associer à un VPC et le nombre d'acheminements que vous pouvez ajouter à une table de routage. Vous ne pouvez pas associer un bloc d'adresse CIDR si cela entraîne un dépassement de vos quotas. Pour plus d'informations, consultez Quotas Amazon VPC.

• Le bloc d'adresse CIDR ne doit pas être le même, ni être plus important, qu'une plage CIDR de destination d'une route dans une table de routage de VPC. Par exemple, dans un VPC où le bloc CIDR principal est 10.2.0.0/16, vous avez une route existante dans une table de routage avec une destination de 10.0.0.0/24 vers une passerelle privée virtuelle. Vous souhaitez associer un bloc CIDR secondaire dans la plage 10.0.0.0/16. En raison de l'itinéraire existant, vous ne pouvez pas associer un bloc CIDR de 10.0.0.0/24 ou plus grand. Toutefois, vous pouvez associer un bloc d'adresse CIDR de 10.0.0.0/25 ou plus petit.

• Les règles suivantes s'appliquent lorsque vous ajoutez des blocs d'adresse CIDR IPv4 à un VPC faisant partie d'une connexion d'appairage de VPC :

  • Si la connexion d'appairage de VPC est active, vous pouvez ajouter des blocs d'adresse CIDR à un VPC, à condition qu'ils ne chevauchent pas un bloc d'adresse CIDR du VPC pair.

  • Si la connexion d'appairage de VPC est pending-acceptance, le propriétaire du VPC demandeur ne peut pas ajouter de bloc d'adresse CIDR au VPC, qu'il chevauche ou non le bloc d'adresse CIDR du VPC demandeur. Soit le propriétaire du VPC demandeur doit accepter la connexion d'appairage, soit il doit supprimer la demande de connexion d'appairage du VPC, ajouter le bloc d'adresse CIDR, puis demander une nouvelle connexion d'appairage du VPC.

  • Si la connexion d'appairage du VPC est pending-acceptance, le propriétaire du VPC demandeur peut ajouter des blocs d'adresse CIDR au VPC. Si un bloc d'adresse CIDR secondaire chevauche un bloc CIDR du VPC demandeur, la demande de connexion d'appairage du VPC échoue et ne peut pas être acceptée.

• Si vous utilisez Direct Connect pour vous connecter à plusieurs VPC via une passerelle Direct Connect, les VPC associés à la passerelle Direct Connect ne doivent pas avoir de blocs d'adresse CIDR qui se chevauchent. Si vous ajoutez un bloc d'adresse CIDR à l'un des VPC qui est associé à la passerelle Direct Connect, assurez-vous que le nouveau bloc d'adresse CIDR ne chevauche pas un bloc d'adresse CIDR existant d'un autre VPC associé. Pour plus d'informations, consultez la section Passerelles Direct Connect du Guide de l'utilisateur Direct Connect.

• Lorsque vous ajoutez ou supprimez un bloc d'adresse CIDR, il peut passer par différents états: associating | associated | disassociating | disassociated | failing | failed. Le bloc d'adresse CIDR est prêt pour que vous l'utilisiez utilisé lorsqu'il a l'état associated.