REL02-BP05 Aplicar intervalos de endereços IP privados não sobrepostos a todos os espaços de endereços privados onde estão conectados
Os intervalos de endereços IP de cada uma das suas VPCs não devem se sobrepor quando emparelhados ou conectados por VPN. Você deve evitar conflitos de endereço IP da mesma forma entre uma VPC e ambientes no local ou com outros provedores de nuvem que você usa. Você também deve ter uma maneira de alocar intervalos de endereços IP privados quando necessário.
Um sistema de gerenciamento de endereços IP (IPAM) pode ajudar com isso. Vários IPAMs estão disponíveis no AWS Marketplace.
Antipadrões comuns:
-
Usar o mesmo intervalo de IPs na VPC que você tem no local ou na rede corporativa.
-
Não acompanhar os intervalos IPs das VPCs usadas para implantar suas cargas de trabalho.
Benefícios do estabelecimento dessa prática recomendada: O planejamento ativo da rede garantirá que você não tenha várias ocorrências do mesmo endereço IP nas redes interconectadas. Isso evita que problemas de roteamento ocorram em partes da carga de trabalho que usam os diferentes aplicativos.
Nível de exposição a riscos quando esta prática recomendada não for estabelecida: Médio
Orientações para a implementação
Monitore e gerencie seu uso do CIDR. Avalie seu uso potencial na AWS, adicione intervalos de CIDR às VPCs existentes e crie VPCs para permitir um crescimento planejado no uso.
-
Capture o consumo atual do CIDR (por exemplo, VPCs, sub-redes etc.)
-
Use as operações de API de serviço para coletar o consumo atual do CIDR.
-
-
Capture o seu uso atual de sub-rede.
-
Use as operações de API de serviço para coletar sub-redes por VPC em cada região.
-
Registre o uso atual.
-
Determine se você criou algum intervalos de IP sobrepostos.
-
Calcule a capacidade não utilizada.
-
Identifique intervalos de IP sobrepostos. Você pode migrar para um novo intervalo de endereços ou usar os dispositivos de tradução de rede e porta (NAT) do AWS Marketplace se precisar conectar os intervalos sobrepostos.
-
-
Recursos
Documentos relacionados:
Vídeos relacionados:
