Bawa IPv4 CIDR Anda sendiri ke IPAM menggunakan kedua AWS Konsol Manajemen dan AWS CLI

Untuk membuat kolam

1. Buka konsol IPAM di https://console.aws.amazon.com/ipam/.

2. Di panel navigasi, pilih Pools.

3. Secara default, saat Anda membuat kumpulan, cakupan pribadi default dipilih. Pilih ruang lingkup publik. Untuk informasi selengkapnya tentang cakupan, lihatCara kerja IPAM.

4. Pilih Buat kolam.

5. (Opsional) Tambahkan tag Nama untuk kolam dan Deskripsi untuk kolam.

6. Di bawah Sumber, pilih cakupan IPAM.

7. Di bawah Keluarga alamat, pilih IPv4.

8. Di bawah perencanaan sumber daya, biarkan ruang Plan IP dalam lingkup yang dipilih. Untuk informasi selengkapnya tentang menggunakan opsi ini untuk merencanakan ruang IP subnet dalam VPC, lihat. Tutorial: Rencanakan ruang alamat IP VPC untuk alokasi IP subnet

9. Di bawah Lokal, pilih Tidak Ada.

   Integrasi IPAM dengan BYOIP mengharuskan lokal diatur pada kumpulan mana pun yang akan digunakan untuk BYOIP CIDR. Karena kita akan membuat kumpulan IPAM tingkat atas dengan kumpulan Regional di dalamnya, dan kita akan mengalokasikan ruang ke alamat IP Elastic dari kumpulan Regional. Anda menetapkan lokal di kumpulan Regional, bukan kumpulan tingkat atas. Anda akan menambahkan lokal ke kumpulan Regional saat Anda membuat kumpulan Regional di langkah selanjutnya.

   catatan

   Jika Anda membuat kumpulan tunggal saja dan bukan kumpulan tingkat atas dengan kumpulan Regional di dalamnya, Anda ingin memilih Lokal untuk kumpulan ini sehingga kumpulan tersedia untuk alokasi.

10. Di bawah Sumber IP Pu blik, pilih BYO IP.

11. Di bawah CIDRs untuk penyediaan, lakukan salah satu hal berikut:

    • Jika Anda memverifikasi kontrol domain Anda dengan X.509 sertifikat, Anda harus menyertakan pesan CIDR dan BYOIP serta tanda tangan sertifikat yang Anda buat pada langkah itu sehingga kami dapat memverifikasi bahwa Anda mengontrol ruang publik.

    • Jika Anda memverifikasi kontrol domain Anda dengan catatan DNS TXT, Anda harus menyertakan token verifikasi CIDR dan IPAM yang Anda buat dalam langkah tersebut sehingga kami dapat memverifikasi bahwa Anda mengontrol ruang publik.

    Perhatikan bahwa saat menyediakan CIDR IPv4 ke kumpulan di dalam kumpulan tingkat atas, CIDR IPv4 minimum yang dapat Anda sediakan adalah/24; CIDR yang lebih spesifik (seperti) tidak diizinkan. /25

    penting

    Meskipun sebagian besar penyediaan akan selesai dalam waktu dua jam, mungkin diperlukan waktu hingga satu minggu untuk menyelesaikan proses penyediaan untuk rentang yang dapat diiklankan secara publik.

12. Biarkan Konfigurasikan pengaturan aturan alokasi kumpulan ini tidak dipilih.

13. (Opsional) Pilih Tag untuk kolam.

14. Pilih Buat kolam.

Untuk membuat kumpulan Regional dalam kumpulan tingkat atas

1. Buka konsol IPAM di https://console.aws.amazon.com/ipam/.

2. Di panel navigasi, pilih Pools.

3. Secara default, saat Anda membuat kumpulan, cakupan pribadi default dipilih. Jika Anda tidak ingin menggunakan cakupan pribadi default, dari menu dropdown di bagian atas panel konten, pilih cakupan yang ingin Anda gunakan. Untuk informasi selengkapnya tentang cakupan, lihatCara kerja IPAM.

4. Pilih Buat kolam.

5. (Opsional) Tambahkan tag Nama untuk kolam dan Deskripsi untuk kolam.

6. Di bawah Sumber, pilih kumpulan tingkat atas yang Anda buat di bagian sebelumnya.

7. Di bawah perencanaan sumber daya, biarkan ruang Plan IP dalam lingkup yang dipilih. Untuk informasi selengkapnya tentang menggunakan opsi ini untuk merencanakan ruang IP subnet dalam VPC, lihat. Tutorial: Rencanakan ruang alamat IP VPC untuk alokasi IP subnet

8. Di bawah Lokal, pilih lokal untuk kolam. Dalam tutorial ini, kita akan menggunakan us-east-2 sebagai lokal untuk kumpulan Regional. Opsi yang tersedia berasal dari Wilayah operasi yang Anda pilih saat membuat IPAM.

   Tempat untuk pool harus salah satu berikut ini:

   • Wil AWS ayah tempat Anda ingin kumpulan IPAM ini tersedia untuk alokasi.

   • Grup perbatasan jaringan untuk Zona AWS Lokal tempat Anda ingin kumpulan IPAM ini tersedia untuk alokasi (Zona Lokal yang didukung). Opsi ini hanya tersedia untuk pool IPv4 IPAM dalam cakupan publik.

   • Zona Lokal Khusus AWS. Untuk membuat kumpulan dalam Zona Lokal AWS Khusus, masukkan Zona Lokal AWS Khusus di input pemilih.

   • Globalketika Anda ingin menggunakan alamat IP secara global di semua AWS Wilayah, seperti CloudFront lokasi. Tempat Global ini hanya tersedia untuk pool IPv4 publik.

   Misalnya, Anda hanya dapat mengalokasikan CIDR untuk VPC dari pool IPAM dengan tempat yang sama dengan Wilayah VPC tersebut. Harap diingat bahwa setelah Anda memilih tempat untuk sebuah pool, Anda tidak dapat memodifikasinya. Jika Wilayah asal IPAM tidak tersedia karena pemadaman dan pool memiliki tempat yang berbeda dari Wilayah asal IPAM, pool masih dapat digunakan untuk mengalokasikan alamat IP.

   Memilih lokal memastikan tidak ada dependensi lintas wilayah antara kumpulan Anda dan sumber daya yang dialokasikan darinya.

9. Di bawah Layanan, pilih EC2 (EIP/VPC). Layanan yang Anda pilih menentukan AWS layanan di mana CIDR akan diiklankan. Saat ini, satu-satunya opsi adalah EC2 (EIP/VPC), yang berarti bahwa CIDR yang dialokasikan dari kumpulan ini akan dapat diiklankan untuk layanan Amazon EC2 (untuk alamat IP Elastic) dan layanan Amazon VPC (untuk CIDR yang terkait dengan VPC).

10. Di bawah CIDR untuk penyediaan, pilih CIDR untuk penyediaan kolam.

    catatan

    Saat menyediakan CIDR ke kumpulan Regional dalam kumpulan tingkat atas, CIDR IPv4 paling spesifik yang dapat Anda sediakan adalah/24; CIDR yang lebih spesifik (seperti) tidak diizinkan. /25 Setelah Anda membuat kumpulan Regional, Anda dapat membuat kumpulan yang lebih kecil (seperti/25) dalam kumpulan Regional yang sama. Perhatikan bahwa jika Anda berbagi kumpulan regional atau kumpulan di dalamnya, kumpulan ini hanya dapat digunakan di lokal yang ditetapkan pada kumpulan Regional yang sama.

11. Aktif kan Konfigurasikan pengaturan aturan alokasi kumpulan ini. Anda memiliki opsi aturan alokasi yang sama di sini seperti yang Anda lakukan saat membuat kumpulan tingkat atas. Lihat Buat kumpulan IPv4 tingkat atas penjelasan tentang opsi yang tersedia saat Anda membuat kumpulan. Aturan alokasi untuk kumpulan Regional tidak diwarisi dari kumpulan tingkat atas. Jika Anda tidak menerapkan aturan apa pun di sini, tidak akan ada aturan alokasi yang ditetapkan untuk kumpulan.

12. (Opsional) Pilih Tag untuk kolam.

13. Setelah selesai mengonfigurasi kumpulan, pilih Buat kumpulan.

Untuk mengiklankan CIDR

1. Buka konsol IPAM di https://console.aws.amazon.com/ipam/.

2. Di panel navigasi, pilih Pools.

3. Secara default, saat Anda membuat kumpulan, cakupan pribadi default dipilih. Pilih ruang lingkup publik. Untuk informasi selengkapnya tentang cakupan, lihatCara kerja IPAM.

4. Pilih kolam Regional yang Anda buat dalam tutorial ini.

5. Pilih tab CIDRS.

6. Pilih BYOIP CIDR dan pilih Actions > Advertising.

7. Pilih I klan CIDR.

Untuk mengaktifkan berbagi sumber daya

1. Menggunakan akun AWS Organizations manajemen, buka AWS RAM konsol di https://console.aws.amazon.com/ram/.

2. Di panel navigasi kiri, pilih Peng aturan, pilih Aktifkan berbagi dengan AWS Organizations, lalu pilih S impan pengaturan.

Untuk berbagi kumpulan IPAM menggunakan AWS RAM

1. Menggunakan akun admin IPAM, buka konsol IPAM di. https://console.aws.amazon.com/ipam/

2. Di panel navigasi, pilih Pools.

3. Pilih cakupan pribadi, pilih kumpulan IPAM, dan pilih Tind akan > Lihat detail.

4. Di bawah Berbagi sumber daya, pilih Buat berbagi sumber daya. Kon AWS RAM sol terbuka. Anda berbagi kolam menggunakan AWS RAM.

5. Pilih Buat berbagi sumber daya.

6. Di AWS RAM konsol, pilih Buat berbagi sumber daya lagi.

7. Tambahkan Nama untuk kumpulan bersama.

8. Di bawah Pilih jenis sumber daya, pilih kumpulan IPAM, lalu pilih ARN dari kumpulan yang ingin Anda bagikan.

9. Pilih Berikutnya.

10. Pilih AWSRAMPermissionIpamPoolByoipCidrImport izin. Rincian opsi izin berada di luar cakupan untuk tutorial ini, tetapi Anda dapat mengetahui lebih lanjut tentang opsi ini diBagikan kumpulan IPAM menggunakan AWS RAM.

11. Pilih Berikutnya.

12. Di bawah Prinsip > Pilih jenis utama, pilih AWS akun dan masukkan ID akun akun yang akan membawa rentang alamat IP ke IPAM dan pilih Tambah.

13. Pilih Berikutnya.

14. Tinjau opsi berbagi sumber daya dan prinsipal yang akan Anda bagikan, lalu pilih Buat.

15. Untuk mengizinkan member-account akun mengalokasikan alamat IP CIDRS dari kumpulan IPAM, buat berbagi sumber daya kedua dengan. AWSRAMDefaultPermissionsIpamPool Nilai untuk --resource-arns adalah ARN dari kumpulan IPAM yang Anda buat di bagian sebelumnya. Nilai untuk --principals adalah ID akun darimember-account. Nilai untuk --permission-arns adalah ARN AWSRAMDefaultPermissionsIpamPool izin.

Langkah 1: Tarik CIDR dari iklan

Langkah ini harus dilakukan oleh akun IPAM.

1. Buka konsol IPAM di https://console.aws.amazon.com/ipam/.

2. Di panel navigasi, pilih Pools.

3. Secara default, saat Anda membuat kumpulan, cakupan pribadi default dipilih. Pilih ruang lingkup publik.

4. Pilih kolam Regional yang Anda buat dalam tutorial ini.

5. Pilih tab CIDRS.

6. Pilih BYOIP CIDR dan pilih Tindakan > Tar ik dari iklan.

7. Pilih Tar ik CIDR.

Langkah 2: Putuskan hubungan alamat IP Elastic

Langkah ini harus dilakukan oleh akun anggota. Jika Anda menggunakan AWS CLI, gunakan --profile member-account opsi.

• Selesaikan langkah-langkah di Mem isahkan alamat IP Elastis di Panduan Pengguna Amazon EC2 untuk memisahkan EIP. Saat Anda membuka EC2 di konsol AWS Manajemen, Wil AWS ayah tempat Anda memutuskan EIP harus cocok dengan Locale opsi yang Anda pilih saat membuat kumpulan yang akan digunakan untuk BYOIP CIDR. Dalam tutorial ini, kumpulan itu adalah kumpulan Regional.

Langkah 3: Lepaskan alamat IP Elastis

Langkah ini harus dilakukan oleh akun anggota. Jika Anda menggunakan AWS CLI, gunakan --profile member-account opsi.

• Selesaikan langkah-langkah dalam Mel epaskan alamat IP Elastis di Panduan Pengguna Amazon EC2 untuk melepaskan alamat IP Elastic (EIP) dari kumpulan IPv4 publik. Saat Anda membuka EC2 di konsol AWS Manajemen, Wil AWS ayah tempat Anda mengalokasikan EIP harus sesuai dengan Locale opsi yang Anda pilih saat membuat kumpulan yang akan digunakan untuk BYOIP CIDR.

Langkah 4: Hapus semua saham RAM dan nonaktifkan integrasi RAM dengan AWS Organizations

Langkah ini harus dilakukan oleh akun IPAM dan akun manajemen masing-masing. Jika Anda menggunakan AWS CLI untuk menghapus berbagi RAM dan menonaktifkan integrasi RAM, gunakan --profile management-account opsi --profile ipam-account dan.

• Selesaikan langkah-langkah dalam Menghapus berbagi sumber daya di AWS RAM dan Menon aktifkan berbagi sumber daya dengan AWS Organisasi di Panduan Pengguna AWS RAM, dalam urutan itu, untuk menghapus berbagi RAM dan menonaktifkan integrasi RAM dengan AWS Organisasi.

Langkah 5: Hapus penyediaan CIDR dari kumpulan Regional dan kumpulan tingkat atas

Langkah ini harus dilakukan oleh akun IPAM. Jika Anda menggunakan AWS CLI untuk berbagi kumpulan, gunakan --profile ipam-account opsi.

• Selesaikan langkah-langkah Pembuangan CIDRs dari kolam untuk menghapus CIDR dari kumpulan Regional dan kemudian kumpulan tingkat atas, dalam urutan itu.

Langkah 6: Hapus kumpulan Regional dan kumpulan tingkat atas

Langkah ini harus dilakukan oleh akun IPAM. Jika Anda menggunakan AWS CLI untuk berbagi kumpulan, gunakan --profile ipam-account opsi.

• Selesaikan langkah-langkah Hapus kolam untuk menghapus kumpulan Regional dan kemudian kumpulan tingkat atas, dalam urutan itu.

Untuk membuat kumpulan IPv4 publik menggunakan AWS CLI

• Jalankan perintah berikut untuk menyediakan CIDR. Ketika Anda menjalankan perintah di bagian ini, nilai untuk --region harus sesuai dengan Locale opsi yang Anda pilih saat Anda membuat kumpulan yang akan digunakan untuk BYOIP CIDR.

  aws ec2 create-public-ipv4-pool --region us-east-2 --profile member-account

  Pada output, Anda akan melihat ID kolam IPv4 publik. Anda akan membutuhkan ID ini di langkah berikutnya.

  {
      "PoolId": "ipv4pool-ec2-09037ce61cf068f9a"
  }

Untuk membuat kumpulan IPv4 publik menggunakan AWS CLI

1. Jalankan perintah berikut untuk menyediakan CIDR.

   aws ec2 provision-public-ipv4-pool-cidr --region us-east-2 --ipam-pool-id ipam-pool-04d8e2d9670eeab21 --pool-id ipv4pool-ec2-09037ce61cf068f9a --netmask-length 24 --profile member-account

   Pada output, Anda akan melihat CIDR yang disediakan.

   {                                      
       "PoolId": "ipv4pool-ec2-09037ce61cf068f9a", 
       "PoolAddressRange": {                       
           "FirstAddress": "130.137.245.0",        
           "LastAddress": "130.137.245.255",       
           "AddressCount": 256,                    
           "AvailableAddressCount": 256            
       }                                           
   }

2. Jalankan perintah berikut untuk melihat CIDR yang disediakan di kumpulan IPv4 publik.

   aws ec2 describe-public-ipv4-pools --region us-east-2 --max-results 10 --profile member-account

   Pada output, Anda akan melihat CIDR yang disediakan. Secara default CIDR tidak diiklankan, yang berarti tidak dapat diakses publik melalui internet. Anda akan memiliki kesempatan untuk mengatur CIDR ini untuk diiklankan di langkah terakhir tutorial ini.

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [
                   {
                       "FirstAddress": "130.137.245.0",
                       "LastAddress": "130.137.245.255",
                       "AddressCount": 256,
                       "AvailableAddressCount": 255
                   }
               ],
               "TotalAddressCount": 256,
               "TotalAvailableAddressCount": 255,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

Langkah 1: Hapus CIDR IPv4 publik dari kumpulan IPv4 publik Anda

1. Lihat CIDR BYOIP Anda.

   aws ec2 describe-public-ipv4-pools --region us-east-2 --profile member-account

   Pada output, Anda akan melihat alamat IP di BYOIP CIDR Anda.

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [
                   {
                       "FirstAddress": "130.137.245.0",
                       "LastAddress": "130.137.245.255",
                       "AddressCount": 256,
                       "AvailableAddressCount": 256
                   }
               ],
               "TotalAddressCount": 256,
               "TotalAvailableAddressCount": 256,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

2. Jalankan perintah berikut untuk melepaskan CIDR dari kumpulan IPv4 publik.

   aws ec2 deprovision-public-ipv4-pool-cidr --region us-east-2 --pool-id ipv4pool-ec2-09037ce61cf068f9a --cidr 130.137.245.0/24 --profile member-account

3. Lihat CIDR BYOIP Anda lagi dan pastikan tidak ada lagi alamat yang disediakan. Ketika Anda menjalankan perintah di bagian ini, nilai untuk --region harus sesuai dengan Wilayah IPAM Anda.

   aws ec2 describe-public-ipv4-pools --region us-east-2 --profile member-account

   Pada output, Anda akan melihat jumlah alamat IP di kumpulan IPv4 publik Anda.

   {
       "PublicIpv4Pools": [
           {
               "PoolId": "ipv4pool-ec2-09037ce61cf068f9a",
               "Description": "",
               "PoolAddressRanges": [],
               "TotalAddressCount": 0,
               "TotalAvailableAddressCount": 0,
               "NetworkBorderGroup": "us-east-2",
               "Tags": []
           }
       ]
   }

Langkah 2: Hapus kumpulan IPv4 publik

Langkah ini harus dilakukan oleh akun anggota.

• Jalankan perintah berikut untuk menghapus kumpulan IPv4 publik CIDR. Ketika Anda menjalankan perintah di bagian ini, nilai untuk --region harus sesuai dengan Locale opsi yang Anda pilih saat Anda membuat kumpulan yang akan digunakan untuk BYOIP CIDR. Dalam tutorial ini, kumpulan itu adalah kumpulan Regional. Langkah ini harus dilakukan dengan menggunakan AWS CLI.

  aws ec2 delete-public-ipv4-pool --region us-east-2 --pool-id ipv4pool-ec2-09037ce61cf068f9a --profile member-account

  Pada output, Anda akan melihat nilai pengembalian true.

  {
  "ReturnValue": true
  }

  Setelah Anda menghapus kumpulan, untuk melihat alokasi yang tidak dikelola oleh IPAM, buka konsol IPAM dan lihat detail kumpulan Regional di bawah Alokasi.