AWS RAM を使用して IPAM プールを共有する
このセクションでは、AWS Resource Access Manager (RAM) を使用して IPAM プールを共有するためのステップを説明します。IPAM プールを RAM で共有している場合、「プリンシパル」はプールからの CIDR をそれぞれのアカウントの AWS リソース (VPC など) に割り当てることができます。プリンシパルとは、RAM の概念であり、AWS Organizations の AWS アカウント、IAM ロール、組織単位を意味します。詳しくは、AWS RAM ユーザーガイドの AWS リソースの共有をご覧ください。
注記
-
IPAM プールを AWS RAM と共有できるのは、IPAM と AWS Organizations を統合している場合のみです。詳細については、「IPAM を AWS Organizations 内のアカウントと統合する」を参照してください。単一アカウントの IPAM ユーザーの場合、IPAM プールを AWS RAM と共有することはできません。
-
AWS RAM で AWS Organizations でのリソース共有を有効にする必要があります。詳細については、AWS RAM ユーザーガイドの AWS Organizations 内でリソース共有を有効にするを参照してください。
-
RAM 共有は、IPAM のホーム AWS リージョンでのみ使用できます。IPAM プールのリージョンではなく、IPAM がある AWS リージョンに共有を作成する必要があります。
-
IPAM プールリソース共有を作成および削除するアカウントには、その IAM ロールにアタッチされている IAM ポリシーで次のアクセス許可が必要です。
-
ec2:PutResourcePolicy
-
ec2:DeleteResourcePolicy
-
複数の IPAM プールを RAM 共有に追加できます。
RAM でリソース共有を作成した結果、他のプリンシパルは、IPAM プールを使用してリソースに CIDR を割り当てることができるようになりました。プリンシパルによって作成されたリソースのモニタリングの詳細については、リソースごとに CIDR の使用状況をモニタリングする を参照してください。VPC を作成し、共有 IPAM プールの CIDR を割り当てる方法の詳細については、Amazon VPC ユーザーガイドの VPC を作成するを参照してください。