REL02-BP05 Terapkan rentang alamat IP privat yang tidak tumpang tindih di semua ruang alamat privat tempat semuanya terhubung
Rentang alamat IP setiap VPC Anda tidak boleh tumpang tindih ketika peering, terhubung melalui Transit Gateway, atau terhubung melalui VPN. Hindari konflik alamat IP antara lingkungan on-premise dan VPC atau dengan penyedia cloud lain yang Anda gunakan. Selain itu, Anda harus memiliki cara untuk mengalokasikan rentang alamat IP privat ketika dibutuhkan. Sistem manajemen alamat IP (IPAM) dapat membantu mengotomatiskannya.
Hasil yang diinginkan:
-
Tidak ada konflik rentang alamat IP antara VPC, lingkungan on-premise, atau penyedia cloud lain.
-
Manajemen alamat IP yang tepat memungkinkan penskalaan infrastruktur jaringan yang lebih mudah untuk mengakomodasi pertumbuhan dan perubahan persyaratan jaringan.
Antipola umum:
-
Menggunakan rentang IP yang sama di VPC Anda seperti yang Anda miliki on-premise, di jaringan perusahaan Anda, atau penyedia cloud lainnya.
-
Tidak melacak rentang IP VPC yang digunakan untuk deployment beban kerja Anda.
-
Mengandalkan proses manajemen alamat IP manual, seperti spreadsheet.
-
Blok CIDR yang terlalu besar atau kecil, yang mengakibatkan pemborosan alamat IP atau ruang alamat tidak mencukupi untuk beban kerja Anda.
Manfaat menjalankan praktik terbaik ini: Perencanaan aktif jaringan Anda akan memastikan bahwa Anda tidak memiliki beberapa kejadian alamat IP yang sama di jaringan yang saling terhubung. Ini mencegah timbulnya masalah perutean di bagian beban kerja yang menggunakan aplikasi yang berbeda.
Tingkat risiko yang terjadi jika praktik terbaik ini tidak dijalankan: Sedang
Panduan implementasi
Manfaatkan IPAM, seperti Amazon VPC IP Address Manager, untuk memantau dan mengelola penggunaan CIDR Anda. Beberapa IPAM juga tersedia dari AWS Marketplace. Evaluasi potensi penggunaan Anda di AWS, tambahkan rentang CIDR ke VPC yang ada, dan buat VPC untuk memungkinkan pertumbuhan yang direncanakan dalam penggunaan.
Langkah implementasi
-
Catat konsumsi CIDR saat ini (misalnya, VPC dan subnet).
-
Gunakan operasi API layanan untuk mengumpulkan konsumsi CIDR saat ini.
-
Gunakan Amazon VPC IP Address Manager untuk menemukan sumber daya.
-
-
Catat penggunaan subnet Anda saat ini.
-
Gunakan operasi API layanan untuk mengumpulkan subnet per VPC di setiap Wilayah.
-
Gunakan Amazon VPC IP Address Manager untuk menemukan sumber daya.
-
-
Catat penggunaan saat ini.
-
Tentukan apakah Anda telah membuat rentang IP yang tumpang tindih.
-
Hitung kapasitas cadangan.
-
Identifikasi rentang IP yang tumpang tindih. Anda dapat bermigrasi ke rentang alamat baru atau mempertimbangkan penggunaan teknik seperti NAT Gateway privat atau AWS PrivateLink jika Anda perlu menghubungkan rentang yang tumpang tindih.
Sumber daya
Praktik Terbaik Terkait:
Dokumen terkait:
Video terkait:
