教學課程:將 IP 地址帶入 IPAM - Amazon Virtual Private Cloud

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

教學課程:將 IP 地址帶入 IPAM

本節中的教學課程將引導您完成使用 IPAM 將公用 IP 位址空間帶入 AWS 和管理空間的程序。

使用 IPAM 的公有 IP 地址空間有如下優點:

  • 改善您的組織的公有 IP 地址使用率:透過 IPAM 可跨多個 AWS 帳戶共用 IP 地址空間。如果不使用 IPAM,就無法跨多個 AWS Organizations 帳戶共用公有 IP 空間。

  • 簡化將公用 IP 空間帶入的程序 AWS:您可以使用 IPAM 將公用 IP 位址空間上載一次,然後使用 IPAM 在各個區域中散發您的公用 IP。如果沒有 IPAM,您必須在每個 AWS 區域上載您的公共 IP。

重要
  • 在開始本教學之前,請在 Amazon EC2 使用者指南中針對您的 BYOIP 地址範圍完成上線先決條件中的步驟。

    建立 ROA 時,必須將 IPv4 CIDR 的 IP 地址字首的長度上限設定為 /24。若要將 IPv6 CIDR 新增至可公告集區,則 IP 地址字首的長度上限必須為 /48。這樣可確保您有充分的靈活性,可以跨 AWS 區域劃分您的公有 IP 地址。IPAM 會強制執行您設定的長度上限。此長度上限是您宣告的此路由的允許字首最小長度。例如,如果您自攜 /20 CIDR 區塊至 AWS,那麼只要將長度上限設為 /24,即可任意分割更大的區塊 (例如 /21/22/24),並將那些更小的 CIDR 區塊分配給任何區域。若要將長度上限設定為 /23,便無法從更大的區塊分割和公告 /24。另請注意,/24 是最小的 IPv4 區塊,/48 則是您可從區域公告到網際網路的最小 IPv6 區塊。

  • 將 IPv4 位址範圍帶到之後 AWS,您就可以使用範圍內的所有 IP 位址,包括第一個位址 (網路位址) 和最後一個位址 (廣播位址)。