Attribuer des préfixes aux interfaces réseau Amazon EC2

Vous pouvez attribuer une plage CIDR IPv4 ou IPv6 privée, automatiquement ou manuellement, à vos interfaces réseau. En attribuant des préfixes, vous mettez à l’échelle et simplifiez la gestion des applications, y compris les applications de conteneur et de réseau qui nécessitent plusieurs adresses IP sur une instance. Pour plus d’informations sur l’adressage IPv4 et IPv6, veuillez consulter la rubrique Adressage IP des instances Amazon EC2.

Les options suivantes sont disponibles :

• Affectation automatique : AWS choisit le préfixe dans le bloc d'adresse CIDR IPv4 ou IPv6 de votre sous-réseau VPC et l'affecte à votre interface réseau.

• Affectation manuelle : vous spécifiez le préfixe à partir du bloc d'adresse CIDR IPv4 ou IPv6 de votre sous-réseau VPC AWS et vous vérifiez que le préfixe n'est pas déjà attribué à d'autres ressources avant de l'attribuer à votre interface réseau.

L’attribution de préfixes présente les avantages suivants :

• Augmentation du nombre d’adresses IP sur une interface réseau : lorsque vous utilisez un préfixe, vous attribuez un bloc d’adresses IP par opposition à des adresses IP individuelles. Cela accroît le nombre d’adresses IP d’une interface réseau.

• Gestion simplifiée des VPC pour les conteneurs : dans les applications de conteneur, chaque conteneur nécessite une adresse IP unique. L’attribution de préfixes à votre instance simplifie la gestion de vos VPC, car vous pouvez lancer et résilier des conteneurs sans avoir à appeler les API Amazon EC2 pour des attributions IP individuelles.

Table des matières

• Notions de base pour l’attribution de préfixes
• Considérations et limites pour les préfixes
• Utilisation de préfixes

Notions de base pour l’attribution de préfixes

• Vous pouvez attribuer un préfixe à des interfaces réseau nouvelles ou existantes.

• Pour utiliser des préfixes, vous devez attribuer un préfixe à votre interface réseau, puis attacher l’interface réseau à votre instance, puis configurer votre système d’exploitation.

• Lorsque vous choisissez de spécifier un préfixe, celui-ci doit répondre aux critères suivants :

  • Le préfixe IPv4 que vous pouvez spécifier est /28.

  • Le préfixe IPv6 que vous pouvez spécifier est /80.

  • Le préfixe se trouve dans le bloc d’adresses CIDR du sous-réseau de l’interface réseau et ne se chevauche pas avec d’autres préfixes ou adresses IP attribués aux ressources existantes dans le sous-réseau.

• Vous pouvez attribuer un préfixe à l’interface réseau principale ou secondaire.

• Vous pouvez attribuer une adresse IP Elastic à une interface réseau à laquelle un préfixe est attribué.

• Vous pouvez également attribuer une adresse IP Elastic à la partie adresse IP du préfixe attribué.

• Un nom d’hôte DNS privé (interne) est résolu en adresse IPv4 privée de l’instance.

• Nous attribuons chaque adresse IPv4 privée pour une interface réseau, notamment celles provenant de préfixes, à l’aide des formats suivants :

  • Région us-east-1

    ip-private-ipv4-address.ec2.internal

  • Toutes les autres régions

    ip-private-ipv4-address.region.compute.internal

Considérations et limites pour les préfixes

Prenez en considération les points suivants lorsque vous utilisez des préfixes :

• Les interfaces réseau avec préfixes sont prises en charge avec les instances créées sur le système AWS Nitro.

• Les préfixes pour les interfaces réseau sont limités aux adresses IPv6 et aux adresses IPv4 privées.

• Le nombre maximal d’adresses IP que vous pouvez attribuer à une interface réseau dépend du type d’instance. Chaque préfixe que vous attribuez à une interface réseau est considéré comme une adresse IP unique. Par exemple, une instance c5.large a une limite de 10 adresses IPv4 par interface réseau. Chaque interface réseau de cette instance possède une adresse IPv4 principale. Si une interface réseau ne possède pas d’adresses IPv4 secondaires, vous pouvez attribuer jusqu’à 9 préfixes à l’interface réseau. Pour chaque adresse IPv4 supplémentaire que vous attribuez à une interface réseau, vous pouvez attribuer un préfixe de moins à l’interface réseau. Pour plus d’informations, consultez Adresses IP par interface réseau et par type d’instance.

• Les préfixes sont inclus dans les vérifications origine/destination.