使用 IPAM 将您自己的 IP 引入 CloudFront（支持 IPv4 和 IPv6）

借助使用全局服务的 IPAM BYOIP，您可以将自己的 IPv4 和 IPv6 地址用于 CloudFront 等 AWS 全局服务。与区域 BYOIP 不同，您的 IP 地址将通过任播路由从多个边缘站点同时公布。

本教程将讲述以下内容：

为什么要使用此功能？

此功能的使用对象

需要使用自己的 IP 地址进行全球内容分发的组织：

此功能的使用场景

适用于全局服务的 BYOIP 适合以下使用场景：

先决条件

在开始之前，请完成以下步骤：

全局服务配置步骤

以下步骤不同于标准区域 BYOIP 流程，并且将建立用于全球服务的模式：对于双堆栈部署，您需要为 IPv4 和 IPv6 创建单独的池，然后将两者都预置到 CloudFront。

第 1 步：为任播服务创建全局池

为任播服务创建一个全局池，而不是区域池：

控制台

使用控制台创建全局池：

CLI

对于 IPv4：

aws ec2 create-ipam-pool \
  --ipam-scope-id scope-id \
  --locale None \
  --address-family ipv4 \
  --source-ipam-pool-id top-level-pool-id

aws ec2 provision-ipam-pool-cidr \
  --ipam-pool-id global-pool-id \
  --cidr your-ipv4-/24

对于 IPv6：

aws ec2 create-ipam-pool \
  --ipam-scope-id scope-id \
  --locale None \
  --address-family ipv6 \
  --source-ipam-pool-id top-level-pool-id

aws ec2 provision-ipam-pool-cidr \
  --ipam-pool-id global-pool-id \
  --cidr your-ipv6-/48

第 2 步：创建特定于服务的资源

对于 CloudFront，创建一个将使用您的 IPAM 池的任播 IP 列表。相关详细说明，请参阅 Amazon CloudFront 开发人员指南中的使用 IPAM 将您自己的 IP 引入 CloudFront。

IPAM 集成的关键参数：

第 3 步：关联到服务资源

将您的任播静态 IP 列表关联到某个 CloudFront 分配。相关详细说明，请参阅 Amazon CloudFront 开发人员指南中的使用 IPAM 将您自己的 IP 引入 CloudFront。

关键配置：

步骤 4：准备迁移

步骤 5：全球公布 CIDR

使用 IPAM 全局公开命令：

控制台

使用控制台公开 CIDR：

CLI

对于 IPv4：

aws ec2 advertise-byoip-cidr \
  --cidr your-ipv4-/24

对于 IPv6：

aws ec2 advertise-byoip-cidr \
  --cidr your-ipv6-/48

清理

清理在本教程中创建的资源：