Funzionamento di IPAM

Un ambito è il container di più alto livello all'interno di IPAM. Quando crei un IPAM, vengono creati in automatico un ambito privato e un ambito pubblico predefiniti. Ogni ambito rappresenta lo spazio IP per una singola rete. L'ambito privato è destinato a tutti gli indirizzi IP che non possono essere pubblicizzati su Internet. L'ambito pubblico è generalmente destinato a tutti gli indirizzi IP che possono essere pubblicizzati su Internet da AWS. Tieni presente che, quando esegui il provisioning di indirizzi BYOIPv6 in un pool IPAM, puoi configurare gli indirizzi in modo che non siano pubblicizzabili pubblicamente sebbene rientrino nell'ambito pubblico. Gli ambiti consentono di riutilizzare gli indirizzi IP su più reti non connesse senza causare sovrapposizioni o conflitti di indirizzi IP. All'interno di un ambito, si creano pool IPAM.

Un pool è una raccolta di intervalli di indirizzi IP contigui (o CIDR). I pool IPAM consentono di organizzare gli indirizzi IP in base alle esigenze di routing e sicurezza. Puoi avere più pool all'interno di un pool di livello superiore. Ad esempio, se si hanno esigenze di routing e sicurezza separate per le applicazioni di sviluppo e produzione, è possibile creare un pool per ciascuna. All'interno dei pool IPAM, è possibile assegnare i CIDR alle risorse AWS.

Un'allocazione è un incarico CIDR da un pool IPAM a un'altra risorsa o pool IPAM. Quando si crea un VPC e si sceglie un pool IPAM per il CIDR del VPC, il CIDR viene allocato dal CIDR su cui è stato effettuato il provisioning al pool IPAM. È possibile monitorare e gestire l'assegnazione con IPAM.