REL02-BP05 Emplear intervalos no superpuestos de direcciones IP privadas en todos los espacios de direcciones privadas que estén conectados
Los intervalos de direcciones IP de cada VPC no deben solaparse si se emparejan o conectan mediante VPN. Asimismo, debe evitar conflictos de direcciones IP entre una VPC y los entornos locales o con otros proveedores de servicios en la nube que utilice. También debe tener una forma de asignar intervalos de direcciones IP privadas cuando sea necesario.
Un sistema de administración de direcciones IP (IPAM) puede ayudar en este sentido. En AWS Marketplace hay disponibles varias IPAM.
Patrones de uso no recomendados comunes:
-
Usar el mismo intervalo de direcciones IP en la VPC local o en la red corporativa
-
No controlar los intervalos de direcciones IP de las VPC usadas para implementar sus cargas de trabajo
Beneficios de establecer esta práctica recomendada: La planificación activa de la red garantizará que no tenga varias instancias de la misma dirección IP en las redes interconectadas. Con esto evitará que se produzcan problemas de enrutamiento en las partes de la carga de trabajo que usan las diferentes aplicaciones.
Nivel de riesgo expuesto si no se establece esta práctica recomendada: Mediana
Guía para la implementación
Supervise y administre el uso de CIDR. Evalúe su potencial de uso en AWS, añada intervalos de CIDR a las VPC existentes y cree VPC para permitir un crecimiento planificado del uso.
-
Capture el consumo actual de CIDR (por ejemplo, VPC o subredes).
-
Use operaciones de la API de servicio para recopilar el consumo actual de CIDR.
-
-
Capture su uso actual de las subredes.
-
Use operaciones de la API de servicio para recopilar subredes por VPC en cada región.
-
Registre el uso actual.
-
Determine si ha creado intervalos de IP superpuestos.
-
Calcule la capacidad de reserva.
-
Identifique los intervalos de IP superpuestos. Puede migrar a un intervalo de direcciones nuevo o usar dispositivos de traducción de redes y puertos (NAT) de AWS Marketplace si necesita conectar los intervalos superpuestos.
-
-
Recursos
Documentos relacionados:
Vídeos relacionados:
