本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
從您的 VPC 中新增或移除 CIDR 區塊
本節說明如何從 VPC 新增或移除 IPv4 和 IPv6 CIDR 區塊。
重要
-
依預設,您的 VPC 最多可以有五個 IPv4 和五個 IPv6 CIDR 區塊,但此限制可調整。如需詳細資訊,請參閱Amazon VPC 配額。如需 VPC 的 CIDR 區塊限制的相關資訊,請參閱VPC CIDR 區塊。
-
若您的 VPC 有超過一個相關聯的 IPv4 CIDR 區塊,您可以從 VPC 中移除 IPv4 CIDR 區塊。您無法移除主要 IPv4 CIDR 區塊。您只能移除整個 CIDR 區塊;您無法移除某個 CIDR 區塊子集或合併的 CIDR 區塊範圍。您必須先刪除 CIDR 區塊中的所有子網。
-
若您不再希望您的 VPC 支援 IPv6,但您想要繼續使用您的 VPC 建立 IPv4 資源並與之通訊,您可以移除 IPv6 CIDR 區塊。
-
若要移除 IPv6 CIDR 區塊,您必須先取消指派任何已指派給您子網路中任何執行個體的 IPv6 地址。
-
移除 IPv6 CIDR 區塊不會自動刪除任何安全群組規則、網路 ACL 規則,或是您已為 IPv6 聯網設定的路由表路由。您必須手動修改或刪除這些規則或路由。
使用主控台在 VPC 中新增或移除 CIDR 區塊
在 https://console.aws.amazon.com/vpc/
開啟 Amazon VPC 主控台。 -
在導覽窗格中,選擇 Your VPCs (您的 VPC)。
-
選取 VPC,然後選擇 Actions (動作)、Edit CIDRs (編輯 CIDR)。
若要移除 CIDR,請選擇 CIDR 旁邊的 移除。
-
若要新增 CIDR,請選擇 新增 IPv4 CIDR 或 新增 IPv6 CIDR。
-
若要新增 CIDR,對於 IPv4 CIDR 區塊,請執行下列其中一個動作:
-
選擇 IPv4 CIDR manual input (IPv4 CIDR 手動輸入),然後輸入 IPv4 CIDR 區塊。
-
選擇 IPAM-allocated IPv4 CIDR (IPAM 指派的 IPv4 CIDR),然後從 IPv4 IPAM 集區中選取一個 CIDR。
-
選擇儲存。
-
-
若要新增 CIDR,對於 IPv6 CIDR 區塊,請執行下列動作:
如果您使用 Amazon VPC IP Address Manager,並且想從 IPAM 集區佈建 IPv6 CIDR,選擇 IPAM-allocated IPv6 CIDR block (IPAM 配置的 IPv6 CIDR 區塊)。CIDR block (CIDR 區塊) 下提供兩個用於將 IP 地址範圍佈建至 VPC 的選項:
-
Netmask length (網路遮罩長度):選擇此選項可為 CIDR 選取網路遮罩長度。執行以下任意一項:
如果已為 IPAM 集區選取預設網路遮罩長度,您可以選擇 Default to IPAM netmask length (預設為 IPAM 網路遮罩長度),以使用 IPAM 管理員為 IPAM 集區設定的預設網路遮罩長度。如需有關可選預設網路遮罩長度配置規則的詳細資訊,請參閱《Amazon VPC IPAM 使用者指南》中的建立區域 IPv6 集區。
如果沒有為 IPAM 集區選取預設網路遮罩長度,則選擇比 IPAM 集區 CIDR 網路遮罩長度更為具體的網路遮罩長度。例如,如果 IPAM 集區 CIDR 是 /50,您可以為 VPC 選擇介於 /52 至 /60 之間的網路遮罩長度。可能的網路遮罩長度介於 /44 和 /60 之間 (增量為 /4)。
Select a CIDR (選取 CIDR):選擇此選項可手動輸入 IPv6 地址。只能選擇比 IPAM 集區 CIDR 的網路遮罩長度更具體的網路遮罩長度。例如,如果 IPAM 集區 CIDR 是 /50,您可以為 VPC 選擇介於 /52 至 /60 之間的網路遮罩長度。可能的 IPv6 網路遮罩長度介於 /44 和 /60 之間 (增量為 /4)。
-
選擇 Amazon 提供的 IPv6 CIDR 區塊,向 Amazon 的 IPv6 地址集區請求 IPv6 CIDR 區塊。針對網路邊界群組,選取從中 AWS 公告 IP 地址的群組。Amazon 所提供 IPv6 CIDR 區塊的固定大小為 /56。
選擇 IPv6 CIDR owned by me (我擁有的 IPv6 CIDR),佈建已帶入 AWS的 IPv6 CIDR。如需詳細資訊,請參閱《Amazon EC2 使用者指南》中的將自有 IP 位址 (BYOIP) 用於 Amazon EC2。CIDR block (CIDR 區塊) 下提供兩個用於將 IP 地址範圍佈建至 VPC 的選項:
-
No preference (無偏好設定):選擇此選項可使用網路遮罩長度 /56。
-
Select a CIDR (選取 CIDR):選擇此選項可手動輸入 IPv6 地址,並選擇比 BYOIP CIDR 規模更具體的網路遮罩長度。例如,如果 BYOIP 集區 CIDR 是 /50,您可以為 VPC 選擇介於 /52 至 /60 之間的網路遮罩長度。可能的 IPv6 網路遮罩長度介於 /44 和 /60 之間 (增量為 /4)。
完成後,請選擇 選取 CIDR。
-
-
選擇關閉。
-
如果將 CIDR 區塊新增至 VPC 後,您可以建立使用全新 CIDR 區塊的子網路。如需詳細資訊,請參閱建立子網。
使用 將 CIDR 區塊與 VPC 建立關聯或取消關聯 AWS CLI
使用 associate-vpc-cidr-block