Conta de aplicativo | Crie CIDR e sub-redes adicionais para VPC - Referência avançada de tipo de alteração do AMS
Detalhes do tipo de alteraçãoInformações adicionaisParâmetros de entrada de execuçãoExemplo: parâmetros obrigatóriosExemplo: Todos os parâmetros

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Conta de aplicativo | Crie CIDR e sub-redes adicionais para VPC

Crie um CIDR de VPC adicional, ou sub-redes, ou ambos, para uma conta de aplicativo existente (VPC). Adicione até cinco camadas de sub-rede públicas e vinte privadas ao CIDR adicional ou ao existente CIDRs na VPC. Uma camada de sub-rede é um conjunto de sub-redes provisionadas em duas ou três zonas de disponibilidade (AZ).

Classificação completa: Implantação | Landing zone gerenciada | Conta de aplicativo | Crie CIDR e sub-redes adicionais para VPC

Detalhes do tipo de alteração

ID do tipo de alteração

ct-2ha68tpd7nr3y

Versão atual

1,0

Duração esperada da execução

360 minutos

Aprovação da AWS

Obrigatório

Aprovação do cliente

Não obrigatório

Modo de execução

Automatizado

Informações adicionais

Crie VPC CIDRs e sub-redes

Captura de tela desse tipo de alteração no console AMS:

Form for creating additional VPC CIDR or subnets for an application account VPC.

Como funciona:

  1. Navegue até a página Criar RFC: No painel de navegação esquerdo do console AMS, clique RFCspara abrir a página da RFCs lista e, em seguida, clique em Criar RFC.

  2. Escolha um tipo de alteração popular (CT) na visualização padrão Procurar tipos de alteração ou selecione uma CT na visualização Escolher por categoria.

    • Navegar por tipo de alteração: você pode clicar em um CT popular na área de criação rápida para abrir imediatamente a página Executar RFC. Observe que você não pode escolher uma versão mais antiga do CT com a criação rápida.

      Para classificar CTs, use a área Todos os tipos de alteração na exibição Cartão ou Tabela. Em qualquer exibição, selecione uma CT e clique em Criar RFC para abrir a página Executar RFC. Se aplicável, a opção Criar com versão mais antiga aparece ao lado do botão Criar RFC.

    • Escolha por categoria: selecione uma categoria, subcategoria, item e operação e a caixa de detalhes do CT será aberta com a opção Criar com uma versão mais antiga, se aplicável. Clique em Criar RFC para abrir a página Executar RFC.

  3. Na página Executar RFC, abra a área do nome do CT para ver a caixa de detalhes do CT. É necessário um Assunto (preenchido se você escolher seu CT na visualização Procurar tipos de alteração). Abra a área Configuração adicional para adicionar informações sobre o RFC.

    Na área Configuração de execução, use as listas suspensas disponíveis ou insira valores para os parâmetros necessários. Para configurar parâmetros de execução opcionais, abra a área Configuração adicional.

  4. Ao terminar, clique em Executar. Se não houver erros, a página RFC criada com sucesso será exibida com os detalhes da RFC enviada e a saída inicial de execução.

  5. Abra a área Parâmetros de execução para ver as configurações que você enviou. Atualize a página para atualizar o status de execução do RFC. Opcionalmente, cancele a RFC ou crie uma cópia dela com as opções na parte superior da página.

Como funciona:

  1. Use o Inline Create (você emite um create-rfc comando com todos os parâmetros de RFC e execução incluídos) ou o Template Create (você cria dois arquivos JSON, um para os parâmetros RFC e outro para os parâmetros de execução) e emita o create-rfc comando com os dois arquivos como entrada. Ambos os métodos são descritos aqui.

  2. Envie o aws amscm submit-rfc --rfc-id ID comando RFC: com o ID RFC retornado.

    Monitore o aws amscm get-rfc --rfc-id ID comando RFC:.

Para verificar a versão do tipo de alteração, use este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID
nota

Você pode usar qualquer CreateRfc parâmetro com qualquer RFC, independentemente de eles fazerem parte do esquema para o tipo de alteração. Por exemplo, para receber notificações quando o status da RFC mudar, adicione essa linha --notification "{\"Email\": {\"EmailRecipients\" : [\"email@example.com\"]}}" à parte dos parâmetros da RFC da solicitação (não aos parâmetros de execução). Para obter uma lista de todos os CreateRfc parâmetros, consulte a Referência da API de gerenciamento de alterações do AMS.

CRIAÇÃO EM LINHA:

nota

Execute esse tipo de alteração na sua conta do aplicativo.

Execute o comando create RFC com os parâmetros de execução fornecidos em linha (aspas de escape ao fornecer parâmetros de execução em linha) e, em seguida, envie a ID de RFC retornada. Por exemplo, você pode substituir o conteúdo por algo assim:

Para criar somente uma CIDRs VPC adicional:

aws amscm create-rfc --change-type-id "ct-2ha68tpd7nr3y" --change-type-version "1.0" --title "Additional VPC CIDR Creation" --execution-parameters "{\"VPCId\": \"VPC_ID\", \"Parameters\": { \"VPCCIDR\": \"X.X.X.X/X\"}}"

Para criar somente sub-redes adicionais:

aws amscm create-rfc --change-type-id "ct-2ha68tpd7nr3y" --change-type-version "1.0" --title "Additional VPC Subnet Creation" --execution-parameters "{\"VPCId\": \"VPC_ID\", \"Parameters\": {\"PrivateRouteTableAZ1ID\": \"Transit Gateway Route Table AZ1 Name\", \"PrivateRouteTableAZ2ID\": \"Transit Gateway Route Table AZ2 Name\", \"PrivateSubnet1AZ1CIDR\": \"X.X.X.X/X\",\"PrivateSubnet1AZ2CIDR\": \"X.X.X.X/X\"}}"

Para criar CIDR e sub-redes de VPC adicionais:

aws amscm create-rfc --change-type-id "ct-2ha68tpd7nr3y" --change-type-version "1.0" --title "Additional VPC CIDR and subnet Creation" --execution-parameters "{\"VPCId\": \"VPC_ID\", \"Parameters\": { \"VPCCIDR\": \"X.X.X.X/X\", \"PrivateRouteTableAZ1ID\": \"Transit Gateway Route Table AZ1 Name\", \"PrivateRouteTableAZ2ID\": \"Transit Gateway Route Table AZ2 Name\", \"PrivateSubnet1AZ1CIDR\": \"X.X.X.X/X\",\"PrivateSubnet1AZ2CIDR\": \"X.X.X.X/X\"}}"

CRIAÇÃO DE MODELO:

  1. Envie os parâmetros de execução do esquema JSON para esse tipo de alteração em um arquivo; este exemplo o chama de .json: CreateAppAcctVpcCidrSubnetParams

    aws amscm get-change-type-version --change-type-id "ct-2ha68tpd7nr3y" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateAppAcctVpcCidrSubnetParams.json

  2. Modifique e salve o CreateAppAcctVpcCidrSubnetParams arquivo. Por exemplo, você pode substituir o conteúdo por algo assim:

    Para criar somente uma CIDRs VPC adicional:

    {
{
"VPCId": "VPC_ID",
 "Parameters": {
   "VPCCIDR": "x.x.x.x/x",
} 
}
}

    Para criar somente sub-redes adicionais:

    {
"VPCId": "VPC_ID",
"Parameters": {
"PrivateRouteTableAZ1ID": "Transit Gateway Route Table AZ1 Name",
"PrivateRouteTableAZ2ID": "Transit Gateway Route Table AZ2 Name",
"PrivateSubnet1AZ1CIDR": "x.x.x.x/x",
"PrivateSubnet1AZ2CIDR": "x.x.x.x/x"
} 
}

    Para criar CIDR e sub-redes de VPC adicionais:

    {
"VPCId": "VPC_ID",
"Parameters": {
"VPCCIDR": "x.x.x.x/x",
"PrivateRouteTableAZ1ID": "Transit Gateway Route Table AZ1 Name",
"PrivateRouteTableAZ2ID": "Transit Gateway Route Table AZ2 Name",
"PrivateSubnet1AZ1CIDR": "x.x.x.x/x",
"PrivateSubnet1AZ2CIDR": "x.x.x.x/x"
} 
}

  3. Envie o arquivo JSON do modelo RFC para um arquivo; este exemplo o chama de .json: CreateAppAcctVpcCidrSubnetRfc

    aws amscm create-rfc --generate-cli-skeleton > CreateAppAcctVpcCidrSubnetRfc.json

  4. Modifique e salve o CreateAppAcctVpcCidrSubnetRfc arquivo.json. Por exemplo, você pode substituir o conteúdo por algo assim:

    {
"ChangeTypeVersion":    "1.0",
"ChangeTypeId":         "ct-2ha68tpd7nr3y",
"Title":                "App-Acct-Vpc-Cidr-Subnets-RFC"
}

  5. Crie o RFC, especificando o CreateAppAcctVpcCidrSubnetRfc arquivo e o CreateAppAcctVpcCidrSubnetParams arquivo:

    aws amscm create-rfc --cli-input-json file://CreateAppAcctVpcCidrSubnetRfc.json  --execution-parameters file://CreateAppAcctVpcCidrSubnetParams.json

    Você recebe o ID do novo RFC na resposta e pode usá-lo para enviar e monitorar o RFC. Até que você o envie, o RFC permanece no estado de edição e não inicia.

  • Importante

    Para criar uma sub-rede pública adicional em uma nova zona de disponibilidade (AZ), uma sub-rede privada já deve estar presente.

  • Para usar essa CT para criar sub-redes públicas adicionais em uma VPC já provisionada, a VPC já deve ter sub-redes públicas dentro dela. Se esse não for o caso, entre em contato com o AMS para implantar essas sub-redes públicas dentro da VPC primeiro.

  • Para saber mais sobre a landing zone multiconta do AMS, consulte Compartilhamento de VPC: uma nova abordagem para várias contas e gerenciamento de VPC.

Parâmetros de entrada de execução

Para obter informações detalhadas sobre os parâmetros de entrada de execução, consulteEsquema para o tipo de alteração ct-2ha68tpd7nr3y.

Exemplo: parâmetros obrigatórios

Example not available.

Exemplo: Todos os parâmetros

Example not available.