Porta il tuo CIDR IPv6 su IPAM usando solo la CLI AWS

Segui questi passaggi per portare un CIDR IPv6 su IPAM e assegnare un VPC utilizzando soltanto la AWS CLI.

Importante

• Al momento non è possibile fornire o pubblicizzare intervalli di indirizzi BYOIP nelle Zone Locali.

• Questo tutorial presuppone che tu abbia già completato i passaggi nelle sezioni seguenti:

  • Integrare IPAM con gli account di un'organizzazione AWS.

  • Crea un IPAM.

• Ogni passaggio di questo tutorial deve essere eseguito da uno dei tre account AWS Organizations:

  • L'account di gestione.

  • L'account membro configurato come amministratore IPAM in Integrare IPAM con gli account di un'organizzazione AWS. In questo tutorial, tale account verrà chiamato account IPAM.

  • L'account membro dell'organizzazione che alloca i CIDR da un pool IPAM. In questo tutorial, tale account verrà chiamato account membro.

Fase 1: Creare profili AWS CLI denominati e ruoli IAM

Per completare questo tutorial come singolo AWS utente, puoi utilizzare i profili AWS CLI denominati per passare da un ruolo IAM a un altro. I profili denominati sono raccolte di impostazioni e credenziali a cui si fa riferimento quando si utilizza l'opzione --profile con la AWS CLI. Per ulteriori informazioni su come creare ruoli IAM e profili denominati per AWS gli account, consulta Using an IAM role nella AWS CLI nella AWS Identity and Access Management User Guide.

Crea un ruolo e un profilo con nome per ciascuno dei tre AWS account che utilizzerai in questo tutorial:

• Un profilo chiamato management-account per l'account di gestione AWS Organizations.

• Un profilo chiamato ipam-account per l'account membro AWS Organizations configurato per essere l'amministratore IPAM.

• Un profilo chiamato member-account per l'account membro AWS Organizations dell'organizzazione che assegnerà i CIDR da un pool IPAM.

Dopo avere creato i ruoli IAM e i profili denominati, torna su questa pagina e vai al passaggio successivo. Nel resto di questo tutorial noterete che AWS CLI i comandi di esempio utilizzano l'--profileopzione con uno dei profili denominati per indicare quale account deve eseguire il comando.

Passaggio 2: creazione di un IPAM

Questa fase è facoltativa. Se un IPAM è già stato creato con regioni operative di us-east-1 e us-west-2 create, questo passaggio può essere ignorato. Crea un IPAM e specifica una Regione operativa di us-east-1 e us-west-2. È necessario selezionare una Regione operativa in modo da poter utilizzare l'opzione località durante la creazione del pool IPAM. L'integrazione IPAM con BYOIP richiede che la località sia impostata su qualsiasi pool verrà utilizzato per il CIDR BYOIP.

Questo passaggio deve essere eseguito dall'account IPAM.

Esegui il comando seguente:

aws ec2 create-ipam --description my-ipam --region us-east-1 --operating-regions RegionName=us-west-2 --profile ipam-account

Nell'output sarà visualizzato l'IPAM creato. Prendere nota del valore per PublicDefaultScopeId. L'ID dell'ambito pubblico è necessario nella fase successiva.

{
 "Ipam": {                                                                         
        "OwnerId": "123456789012",
        "IpamId": "ipam-090e48e75758de279",                                           
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",  
        "PublicDefaultScopeId": "ipam-scope-0087d83896280b594",                       
        "PrivateDefaultScopeId": "ipam-scope-08b70b04fbd524f8d",                      
        "ScopeCount": 2,                                                              
        "Description": "my-ipam",                                                     
        "OperatingRegions": [                                                         
            {                                                                         
                "RegionName": "us-east-1"                                             
            },
            {
                "RegionName": "us-west-2"
            }                                                                       
        ],                                                                            
        "Tags": []                                                                    
    }                                                                                 
}                   

Passaggio 3: creazione di un pool IPAM

Poiché si intende creare un pool IPAM di livello superiore con un pool Regionale al suo interno e si andrà ad assegnare spazio a una risorsa (un VPC) dal pool Regionale, la località andrà impostata sul pool Regionale e non sul pool di livello superiore. La località sarà aggiunta al pool regionale una volta creato il pool Regionale in un passaggio successivo. L'integrazione IPAM con BYOIP richiede che la località sia impostata su qualsiasi pool verrà utilizzato per il CIDR BYOIP.

Questo passaggio deve essere eseguito dall'account IPAM.

Scegli se vuoi che questo pool IPAM CIDR sia pubblicizzabile AWS su Internet pubblico (--publicly-advertisableo). --no-publicly-advertisable

Nota

Tieni presente che l'ID dell'ambito deve essere l'ID per l'ambito pubblico e la famiglia di indirizzi deve essereipv6.

Per creare un pool di indirizzi IPv6 per tutte le risorse, utilizza il AWSAWS CLI

1. Esegui il comando seguente per creare un pool IPAM. Utilizza l'ID dell'ambito pubblico dell'IPAM creato nella fase precedente.

   aws ec2 create-ipam-pool --region us-east-1 --ipam-scope-id ipam-scope-0087d83896280b594 --description "top-level-IPv6-pool" --address-family ipv6 --publicly-advertisable --profile ipam-account

   Nell'output, vedrai create-in-progress, il che indica che è in corso la creazione del pool.

   {
       "IpamPool": {                                                                                             
           "OwnerId": "123456789012",
           "IpamPoolId": "ipam-pool-07f2466c7158b50c4",                                                          
           "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-07f2466c7158b50c4",            
           "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",         
           "IpamScopeType": "public",                                                                            
           "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",                          
           "Locale": "None",                                                                                     
           "PoolDepth": 1,                                                                                       
           "State": "create-in-progress",                                                                        
           "Description": "top-level-Ipv6-pool",                                                                 
           "AutoImport": false,                                                                                  
           "Advertisable": true,                                                                                 
           "AddressFamily": "ipv6",                                                                              
           "Tags": []                                                                                            
       }                                                                                                         
   } 

2. Esegui il seguente comando fino a quando non viene visualizzato uno stato di create-complete nell'output.

   aws ec2 describe-ipam-pools --region us-east-1 --profile ipam-account
   

   Il seguente output esemplificativo mostra lo stato del pool.

   {
       "IpamPool": {                                                                                             
           "OwnerId": "123456789012",
           "IpamPoolId": "ipam-pool-07f2466c7158b50c4",                                                          
           "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-07f2466c7158b50c4",            
           "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",         
           "IpamScopeType": "public",                                                                            
           "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",                          
           "Locale": "None",                                                                                     
           "PoolDepth": 1,                                                                                       
           "State": "create-complete",                                                                        
           "Description": "top-level-Ipv6-pool",                                                                 
           "AutoImport": false,                                                                                  
           "Advertisable": true,                                                                                 
           "AddressFamily": "ipv6",                                                                              
           "Tags": []                                                                                            
       }                                                                                                         
   } 

Passaggio 4: effettuare il provisioning di un CIDR al pool di livello superiore

Effettua il provisioning di un blocco CIDR al pool di livello superiore. Tieni presente che quando esegui il provisioning di un CIDR IPv6 in un pool all'interno del pool di primo livello, l'intervallo di indirizzi IPv6 più specifico che puoi inserire è /48 per i CIDR pubblicizzabili pubblicamente e /60 per i CIDR che non lo sono. È necessario includere il CIDR e il messaggio BYOIP e la firma del certificato nella richiesta in modo da poter verificare il possesso dello spazio pubblico. Per un elenco dei prerequisiti BYOIP, incluso come ottenere questo messaggio BYOIP e la firma del certificato, consulta Porta il tuo CIDR IPv4 pubblico su IPAM usando solo la CLI AWS.

Bisogna solo aggiungere --cidr-authorization-context quando si effettua il provisioning del CIDR BYOIP al pool di livello superiore. Per il pool regionale all'interno del pool di livello superiore, è possibile omettere l'opzione --cidr-authorization-context.

Questo passaggio deve essere eseguito dall'account IPAM.

Per fornire un blocco CIDR al pool utilizzando il AWS CLI

1. Esegui il comando seguente per effettuare il provisioning del CIDR.

   aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --cidr 2605:9cc0:409::/48 --cidr-authorization-context Message="1|aws|470889052444|2605:9cc0:409::/48|20250101|SHA256|RSAPSS",Signature="FU26~vRG~NUGXa~akxd6dvdcCfvL88g8d~YAuai-CR7HqMwzcgdS9RlpBGtfIdsRGyr77LmWyWqU9Xp1g2R1kSkfD00NiLKLcv9F63k6wdEkyFxNp7RAJDvF1mBwxmSgH~Crt-Vp6LON3yOOXMp4JENB9uM7sMlu6oeoutGyyhXFeYPzlGSRdcdfKNKaimvPCqVsxGN5AwSilKQ8byNqoa~G3dvs8ueSaDcT~tW4CnILura70nyK4f2XzgPKKevAD1g8bpKmOFMbHS30CxduYknnDl75lvEJs1J91u3-wispI~r69fq515UR19TA~fmmxBDh1huQ8DkM1rqcwveWow__" --profile ipam-account

   Nell'output, sarà visualizzato il provisioning del CIDR in sospeso.

   {
       "IpamPoolCidr": {                                                                                         
           "Cidr": "2605:9cc0:409::/48",                                                                    
           "State": "pending-provision"                                                                          
       }                                                                                                         
   } 

2. Assicurati che su questo CIDR sia stato effettuato il provisioning prima di continuare.

   Importante

   Sebbene la maggior parte del provisioning venga completata entro due ore, potrebbe essere necessaria fino a una settimana per completare il processo di fornitura per gli intervalli pubblicizzabili pubblicamente.

   Esegui il seguente comando fino a quando non viene visualizzato uno stato di provisioned nell'output.

   aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --profile ipam-account

   Il seguente output esemplificativo mostra lo stato.

   {
       "IpamPoolCidrs": [
           {
               "Cidr": "2605:9cc0:409::/48",
               "State": "provisioned"
           }
       ]
   }

Passaggio 5: creazione di un pool regionale all'interno del pool di livello superiore

Crea un pool Regionale all'interno del pool di livello superiore. Il codice --locale è obbligatorio nel pool e deve essere una delle Regioni operative configurate al momento della creazione dell'IPAM.

Questo passaggio deve essere eseguito dall'account IPAM.

Importante

Quando crei il pool, devi includere --aws-service ec2. Il servizio selezionato determina il AWS servizio in cui il CIDR sarà pubblicizzabile. Attualmente, l'unica opzione è ec2 che i CIDR allocati da questo pool saranno pubblicizzabili per il servizio Amazon EC2 e il servizio Amazon VPC (per i CIDR associati ai VPC).

Per creare di un pool Regionale utilizzando la AWS CLI

1. Per creare un pool, esegui il comando seguente.

   aws ec2 create-ipam-pool --description "Regional-IPv6-pool" --region us-east-1 --ipam-scope-id ipam-scope-0087d83896280b594 --source-ipam-pool-id ipam-pool-07f2466c7158b50c4 --locale us-west-2 --address-family ipv6 --aws-service ec2 --profile ipam-account

   Nell'output, potrai visualizzare IPAM mentre crea il pool.

   {
       "IpamPool": {
           "OwnerId": "123456789012",
           "IpamPoolId": "ipam-pool-0053b7d2b4fc3f730",
           "SourceIpamPoolId": "ipam-pool-07f2466c7158b50c4",
           "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0053b7d2b4fc3f730",
           "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",
           "IpamScopeType": "public",
           "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
           "Locale": "us-west-2",
           "PoolDepth": 2,
           "State": "create-in-progress",
           "Description": "reg-ipv6-pool",
           "AutoImport": false,
           "Advertisable": true,
           "AddressFamily": "ipv6",
           "Tags": [],
           "ServiceType": "ec2"
       }
   }  

2. Esegui il seguente comando fino a quando non viene visualizzato uno stato di create-complete nell'output.

   aws ec2 describe-ipam-pools --region us-east-1 --profile ipam-account

   Nell'output, vedrai i pool contenuti nel tuo IPAM. In questo tutorial è stato creato un pool di livello superiore e un pool Regionale, in modo da vederli entrambi.

Passaggio 6: effettuare il provisioning di un CIDR al pool Regionale

Effettua il provisioning di un blocco CIDR al pool Regionale. Tieni presente che quando esegui il provisioning del CIDR in un pool all'interno del pool di primo livello, l'intervallo di indirizzi IPv6 più specifico che puoi inserire è /48 per i CIDR pubblicizzabili pubblicamente e /60 per i CIDR che non lo sono.

Questo passaggio deve essere eseguito dall'account IPAM.

Per assegnare un blocco CIDR al pool regionale utilizzando il AWS CLI

1. Esegui il comando seguente per effettuare il provisioning del CIDR.

   aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr 2605:9cc0:409::/48 --profile ipam-account

   Nell'output, sarà visualizzato il provisioning del CIDR in sospeso.

   {
       "IpamPoolCidr": {
           "Cidr": "2605:9cc0:409::/48",
           "State": "pending-provision"
       }
   }

2. Esegui il seguente comando fino a quando non viene visualizzato uno stato di provisioned nell'output.

   aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

   Il seguente output esemplificativo mostra lo stato corretto.

   {
       "IpamPoolCidrs": [                                                        
           {                                                                     
               "Cidr": "2605:9cc0:409::/48",                                
               "State": "provisioned"                                            
           }                                                                     
       ]                                                                         
   }  

Fase 7. Condividi il pool regionale

Segui i passaggi di questa sezione per condividere il pool IPAM utilizzando AWS Resource Access Manager (RAM).

Abilitazione della condivisione delle risorse in AWS RAM

Dopo aver creato il tuo IPAM, ti consigliamo di condividere il pool regionale con altri account della tua organizzazione. Prima di condividere un pool IPAM, completa i passaggi di questa sezione per abilitare la condivisione delle risorse con. AWS RAM Se si utilizza AWS CLI per abilitare la condivisione delle risorse, utilizzare l'--profile management-accountopzione.

Per abilitare la condivisione delle risorse

1. Utilizzando l'account AWS Organizations di gestione, apri la AWS RAM console all'indirizzo https://console.aws.amazon.com/ram/.

2. Nel riquadro di navigazione a sinistra, scegli Impostazioni, scegli Abilita condivisione con AWS Organizations, quindi scegli Salva impostazioni.

Ora puoi condividere un pool IPAM con altri membri dell'organizzazione.

Condividi un pool IPAM utilizzando AWS RAM

In questa sezione condividerai il pool regionale con un altro account AWS Organizations membro. Per istruzioni complete sulla condivisione dei pool IPAM, comprese le informazioni sulle autorizzazioni IAM richieste, consulta Condividi un pool IPAM utilizzando AWS RAM. Se stai utilizzando AWS CLI per abilitare la condivisione delle risorse, usa l'--profile ipam-accountopzione.

Per condividere un pool IPAM utilizzando AWS RAM

1. Tramite l'account di gestione IPAM, apri la console IPAM all'indirizzo https://console.aws.amazon.com/ipam/.

2. Nel pannello di navigazione, seleziona Pool.

3. Scegli l'ambito privato, scegli il pool IPAM e scegli Azioni > Visualizza dettagli.

4. Alla voce Condivisione risorse, scegli Crea condivisione di risorse. La AWS RAM console si apre. Si condivide il pool utilizzando AWS RAM.

5. Selezionare Create a resource share (Crea una condivisione di risorse).

6. Nella AWS RAM console, scegli nuovamente Crea una condivisione di risorse.

7. Aggiungi un Nome per il pool condiviso.

8. In Seleziona tipo di risorsa, scegli pool IPAM, quindi scegli l'ARN del pool che desideri condividere.

9. Seleziona Successivo.

10. Scegli l'autorizzazione. AWSRAMPermissionIpamPoolByoipCidrImport I dettagli delle opzioni di autorizzazione non rientrano nell'ambito di questo tutorial, ma puoi trovare ulteriori informazioni su queste opzioni alla sezione Condividi un pool IPAM utilizzando AWS RAM.

11. Seleziona Successivo.

12. Sotto le voci Principali > Seleziona il tipo principale, scegli Account AWS e inserisci l'ID dell'account che porterà un intervallo di indirizzi IP su IPAM, quindi scegli Aggiungi.

13. Seleziona Successivo.

14. Controlla le opzioni di condivisione delle risorse e i principali con cui condividerai, quindi scegli Crea.

15. Per consentire all'account member-account di allocare l'indirizzo IP CIDRS dal pool IPAM, crea una seconda condivisione di risorse con AWSRAMDefaultPermissionsIpamPool, quindi crea una seconda condivisione di risorse. Il valore per --resource-arns è l'ARN del pool IPAM creato nella sezione precedente. Il valore per --principals è l'ID dell'account dimember-account. Il valore per --permission-arns è l'ARN dell'autorizzazione AWSRAMDefaultPermissionsIpamPool.

Passaggio 8: creazione di un VPC utilizzando il CIDR IPv6

Crea un VPC utilizzando l'ID del pool IPAM. È inoltre necessario associare un blocco CIDR IPv4 al VPC tramite l'opzione --cidr-block o la richiesta fallirà. Quando esegui il comando in questa sezione, il valore per --region deve corrispondere all'opzione --locale che hai inserito quando hai creato il pool che verrà utilizzato per il CIDR BYOIP.

Questo passaggio deve essere eseguito dall'account membro.

Per creare un VPC con il CIDR IPv6 utilizzando il AWS CLI

1. Esegui il comando seguente per effettuare il provisioning del CIDR.

   aws ec2 create-vpc --region us-west-2 --ipv6-ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr-block 10.0.0.0/16 --ipv6-netmask-length 56 --profile member-account

   Nell'output, visualizzerai il VPC mentre viene creato.

   {
       "Vpc": {
           "CidrBlock": "10.0.0.0/16",
           "DhcpOptionsId": "dopt-2afccf50",
           "State": "pending",
           "VpcId": "vpc-00b5573ffc3b31a29",
           "OwnerId": "123456789012",
           "InstanceTenancy": "default",
           "Ipv6CidrBlockAssociationSet": [
               {
                   "AssociationId": "vpc-cidr-assoc-01b5703d6cc695b5b",
                   "Ipv6CidrBlock": "2605:9cc0:409::/56",
                   "Ipv6CidrBlockState": {
                       "State": "associating"
                   },
                   "NetworkBorderGroup": "us-east-1",
                   "Ipv6Pool": "ipam-pool-0053b7d2b4fc3f730"
               }
           ],
           "CidrBlockAssociationSet": [
               {
                   "AssociationId": "vpc-cidr-assoc-09cccb07d4e9a0e0e",
                   "CidrBlock": "10.0.0.0/16",
                   "CidrBlockState": {
                       "State": "associated"
                   }
               }
           ],
           "IsDefault": false
       }
   }

2. Visualizza l'assegnazione VPC in IPAM.

   aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account
   

   Nell'output, potrai vedere l'assegnazione.

   {
       "IpamPoolAllocations": [
           {
               "Cidr": "2605:9cc0:409::/56",
               "IpamPoolAllocationId": "ipam-pool-alloc-5f8db726fb9e4ff0a33836e649283a52",
               "ResourceId": "vpc-00b5573ffc3b31a29",
               "ResourceType": "vpc",
               "ResourceOwner": "123456789012"
           }
       ]
   }

Passaggio 9: pubblicizzare il CIDR

Dopo aver creato il VPC con CIDR allocato in IPAM, puoi iniziare a pubblicizzare il CIDR a cui hai portato AWS che si trova nel pool definito. --aws-service ec2 In questo tutorial, questo è il tuo pool Regionale. Per impostazione predefinita, il CIDR non è pubblicizzato, il che significa che non è accessibile pubblicamente su Internet. Quando esegui il comando in questa sezione, il valore per --region deve corrispondere all'opzione --locale che hai inserito quando hai creato il pool Regionale che verrà utilizzato per il CIDR BYOIP.

Questo passaggio deve essere eseguito dall'account IPAM.

Inizia a pubblicizzare il CIDR usando il AWS CLI

• Esegui il comando seguente per pubblicizzare il CIDR.

  aws ec2 advertise-byoip-cidr --region us-west-2 --cidr 2605:9cc0:409::/48 --profile ipam-account

  Nell'output, vedrai che il CIDR è pubblicizzato.

  {
      "ByoipCidr": {                                                                 
          "Cidr": "2605:9cc0:409::/48",                                              
          "State": "advertised"                                                      
      }                                                                              
  } 

Passaggio 10: eliminazione

Segui i passaggi in questa sezione per ripulire le risorse che hai creato e di cui hai effettuato il provisioning in questo tutorial. Quando esegui il comando in questa sezione, il valore per --region deve corrispondere all'opzione --locale che hai inserito quando hai creato il pool Regionale che verrà utilizzato per il CIDR BYOIP.

Pulisci usando il AWS CLI

1. Esegui il comando seguente per visualizzare l'assegnazione VPC gestita in IPAM.

   Questo passaggio deve essere eseguito dall'account IPAM.

   aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account
   

   L'output mostra l'assegnazione in IPAM.

   {
       "IpamPoolAllocations": [
           {
               "Cidr": "2605:9cc0:409::/56",
               "IpamPoolAllocationId": "ipam-pool-alloc-5f8db726fb9e4ff0a33836e649283a52",
               "ResourceId": "vpc-00b5573ffc3b31a29",
               "ResourceType": "vpc",
               "ResourceOwner": "123456789012"
           }
       ]
   }

2. Esegui il comando seguente per smettere di pubblicizzare il CIDR. Quando esegui il comando in questo passaggio, il valore per --region deve corrispondere all'opzione --locale che hai inserito quando hai creato il pool Regionale che verrà utilizzato per il CIDR BYOIP.

   Questo passaggio deve essere eseguito dall'account IPAM.

   aws ec2 withdraw-byoip-cidr --region us-west-2 --cidr 2605:9cc0:409::/48 --profile ipam-account

   Nell'output, potrai vedere che lo stato CIDR è cambiato da pubblicizzato a provisioning effettuato.

   {
       "ByoipCidr": {
           "Cidr": "2605:9cc0:409::/48",
           "State": "provisioned"
       }
   }

3. Esegui il seguente comando per eliminare il VPC. Quando esegui il comando in questa sezione, il valore per --region deve corrispondere all'opzione --locale che hai inserito quando hai creato il pool Regionale che verrà utilizzato per il CIDR BYOIP.

   Questo passaggio deve essere eseguito dall'account membro.

   aws ec2 delete-vpc --region us-west-2 --vpc-id vpc-00b5573ffc3b31a29 --profile member-account

   Non vedrai alcun output quando esegui questo comando.

4. Esegui il comando seguente per visualizzare l'assegnazione VPC gestita in IPAM. IPAM può aver bisogno di tempo per rilevare che il VPC è stato eliminato e rimuovere questa assegnazione. Quando esegui il comando in questa sezione, il valore per --region deve corrispondere all'opzione --locale che hai inserito quando hai creato il pool Regionale che verrà utilizzato per il CIDR BYOIP.

   Questo passaggio deve essere eseguito dall'account IPAM.

   aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

   L'output mostra l'assegnazione in IPAM.

   {
      "IpamPoolAllocations": [                                                                                      
           {                                                                                                        
               "Cidr": "2605:9cc0:409::/56",                                                                   
               "IpamPoolAllocationId": "ipam-pool-alloc-5f8db726fb9e4ff0a33836e649283a52",                                        
               "ResourceId": "vpc-00b5573ffc3b31a29",                                                               
               "ResourceType": "vpc",                                                                               
               "ResourceOwner": "123456789012"                                                                      
           }                                                                                                        
       ]                                                                                                            
   }

   Esegui di nuovo il comando e cerca l'assegnazione da rimuovere. Non è possibile continuare a ripulire e revocare il provisioning del CIDR del pool IPAM fino a quando non si vede che l'assegnazione è stata rimossa da IPAM.

   aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

   L'output mostra l'assegnazione rimossa da IPAM.

   {
       "IpamPoolAllocations": []
   }

5. Elimina le condivisioni RAM e disabilita l'integrazione di RAM con AWS Organizations. Completa i passaggi in Eliminazione di una condivisione di risorse nella AWS RAM e Disabilitazione della condivisione delle risorse con le AWS organizzazioni nella AWS RAM User Guide, in quest'ordine, per eliminare le condivisioni RAM e disabilitare l'integrazione della RAM con Organizations AWS .

   Questo passaggio deve essere eseguito rispettivamente dall'account IPAM e dall'account di gestione. Se stai utilizzando AWS CLI per eliminare le condivisioni RAM e disabilitare l'integrazione della RAM, utilizza le opzioni --profile ipam-account and --profile management-account.

6. Esegui il seguente comando per revocare il provisioning del CIDR del pool Regionale.

   Questo passaggio deve essere eseguito dall'account IPAM.

   aws ec2 deprovision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr 2605:9cc0:409::/48 --profile ipam-account
   

   Nell'output, sarà visualizzata la revoca del provisioning del CIDR in sospeso.

   {
       "IpamPoolCidr": {
           "Cidr": "2605:9cc0:409::/48",
           "State": "pending-deprovision"
       }
   }

   La revoca del provisioning richiede tempo per il completamento. Continua a eseguire il comando fino a quando non viene visualizzato lo stato CIDR provisioning revocato.

   aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr 2605:9cc0:409::/48 --profile ipam-account
   

   Nell'output, sarà visualizzata la revoca del provisioning del CIDR in sospeso.

   {
       "IpamPoolCidr": {
           "Cidr": "2605:9cc0:409::/48",
           "State": "deprovisioned"
       }
   }

7. Esegui il seguente comando per eliminare il pool Regionale.

   Questo passaggio deve essere eseguito dall'account IPAM.

   aws ec2 delete-ipam-pool --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account
   

   Nell'output, è possibile visualizzare lo stato di eliminazione.

   {
       "IpamPool": {
           "OwnerId": "123456789012",
           "IpamPoolId": "ipam-pool-0053b7d2b4fc3f730",
           "SourceIpamPoolId": "ipam-pool-07f2466c7158b50c4",
           "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0053b7d2b4fc3f730",
           "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",
           "IpamScopeType": "public",
           "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
           "Locale": "us-east-1",
           "PoolDepth": 2,
           "State": "delete-in-progress",
           "Description": "reg-ipv6-pool",
           "AutoImport": false,
           "Advertisable": true,
           "AddressFamily": "ipv6"
       }
   }

8. Esegui il seguente comando per revocare il provisioning del CIDR del pool di livello superiore.

   Questo passaggio deve essere eseguito dall'account IPAM.

   aws ec2 deprovision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --cidr 2605:9cc0:409::/48 --profile ipam-account
   

   Nell'output, sarà visualizzata la revoca del provisioning del CIDR in sospeso.

   {
       "IpamPoolCidr": {
           "Cidr": "2605:9cc0:409::/48",
           "State": "pending-deprovision"
       }
   }

   La revoca del provisioning richiede tempo per il completamento. Utilizzare il seguente comando per controllare lo stato della revoca del provisioning.

   aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --profile ipam-account

   Aspetta fino a quando visualizzerai provisioning revocato prima di passare al passaggio successivo.

   {
       "IpamPoolCidr": {                                                                                            
           "Cidr": "2605:9cc0:409::/48",                                                                         
           "State": "deprovisioned"                                                                           
       }                                                                                                            
   }

9. Esegui il seguente comando per eliminare il pool di livello superiore.

   Questo passaggio deve essere eseguito dall'account IPAM.

   aws ec2 delete-ipam-pool --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --profile ipam-account

   Nell'output, è possibile visualizzare lo stato di eliminazione.

   {
       "IpamPool": {
           "OwnerId": "123456789012",
           "IpamPoolId": "ipam-pool-0053b7d2b4fc3f730",
           "SourceIpamPoolId": "ipam-pool-07f2466c7158b50c4",
           "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0053b7d2b4fc3f730",
           "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",
           "IpamScopeType": "public",
           "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
           "Locale": "us-east-1",
           "PoolDepth": 2,
           "State": "delete-in-progress",
           "Description": "reg-ipv6-pool",
           "AutoImport": false,
           "Advertisable": true,
           "AddressFamily": "ipv6"
       }
   }

10. Esegui il seguente comando per eliminare l'IPAM.

    Questo passaggio deve essere eseguito dall'account IPAM.

    aws ec2 delete-ipam --region us-east-1 --ipam-id ipam-090e48e75758de279 --profile ipam-account

    Nell'output, visualizzerai la risposta IPAM. Ciò significa che l'IPAM è stato eliminato.

    {
        "Ipam": {
            "OwnerId": "123456789012",
            "IpamId": "ipam-090e48e75758de279",
            "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
            "PublicDefaultScopeId": "ipam-scope-0087d83896280b594",
            "PrivateDefaultScopeId": "ipam-scope-08b70b04fbd524f8d",
            "ScopeCount": 2,
            "OperatingRegions": [
                {                                                                         
                    "RegionName": "us-east-1"                                             
                },
                {
                    "RegionName": "us-west-2"
                }     
            ]
        }
    }