Bring Your Own IP Addresses (BYOIP – Bringen Sie Ihre eigene IP-Adresse) in Amazon EC2

Wenn Sie einen IP-Adressbereich in hinzufügen AWS, AWS bestätigt dies, dass Sie den IP-Adressbereich kontrollieren. Sie können mit zwei Methoden überprüfen, ob Sie den Bereich kontrollieren:

• Wenn Ihr IP-Adressbereich bei einer Internetregistrierung registriert ist, die RDAP unterstützt (wie ARIN, RIPE und APNIC), können Sie die Kontrolle über Ihre Domain mit einem X.509 Zertifikat überprüfen, indem Sie das Verfahren auf dieser Seite verwenden. Das Zertifikat darf nur für die Dauer des Bereitstellungsprozesses gültig sein. Sie können das Zertifikat aus dem Verzeichnis Ihres RIRs entfernen, nachdem die nachfolgende Bereitstellungsphase abgeschlossen ist.

• Unabhängig davon, ob Ihr Internetregister RDAP unterstützt, können Sie ein Amazon VPC IPAM und einen DNS-TXT-Datensatz verwenden, um die Eigentümerschaft Ihrer Domain zu überprüfen. Dieser Vorgang ist unter Tutorial: Bringen Sie Ihre IP-Adressen zu IPAM im Amazon-VPC-IPAM-Benutzerhandbuch dokumentiert.

• X.509 Self-sign Zertifikat — Ein Zertifikatsstandard, der am häufigsten zum Verschlüsseln und Authentifizieren von Daten in einem Netzwerk verwendet wird. Es ist ein Zertifikat, das von verwendet wird AWS , um die Kontrolle über den IP-Bereich anhand eines RDAP-Eintrags zu überprüfen. Weitere Informationen zu X.509 Zertifikaten finden Sie unter RFC 3280.

• Autonome Systemnummer (ASN) – Eine weltweit eindeutige Kennung, die eine Gruppe von IP-Präfixen definiert, die von einem oder mehreren Netzwerkbetreibern betrieben werden und eine einzige, klar definierte Routing-Richtlinie einhalten.

• Regional Internet Registry (RIR) – Eine Organisation, die die Zuweisung und Registrierung von IP-Adressen und ASNs innerhalb einer Region der Welt verwaltet.

• Registry Data Access Protocol (RDAP) – Ein schreibgeschütztes Protokoll zur Abfrage aktueller Registrierungsdaten innerhalb einer RIR. Einträge in der abgefragten RIR-Datenbank werden als „RDAP-Einträge“ bezeichnet. Bestimmte Datensatztypen müssen von Kunden über einen RIR-provided Mechanismus aktualisiert werden. Diese Datensätze werden von abgefragt, AWS um die Kontrolle über einen Adressraum im RIR zu überprüfen.

• Route Origin Authorization (ROA) – ein von RIRs erstelltes Objekt, mit dem Kunden IP-Ankündigungen, insbesondere autonomer Systeme, authentifizieren können. Eine Übersicht finden Sie unter Route Origin Authorizations (ROAs) auf der ARIN-Website.

• Local Internet Registry (LIR) – Organisationen wie Internet-Serviceanbieter, die ihren Kunden einen Block von IP-Adressen aus einem RIR zuweisen.

• Der Adressbereich muss bei Ihrem regionalen Internetregister (RIR) registriert sein. Alle Richtlinien in Bezug auf geografische Regionen finden Sie in Ihrem RIR. BYOIP unterstützt derzeit die Registrierung im American Registry for Internet Numbers (ARIN), im Réseaux IP Européens Network Coordination Centre (RIPE) oder im Network Information Centre (APNIC). Asia-Pacific Er muss auf ein Unternehmen oder eine juristische Person registriert sein und kann nicht auf eine natürliche Person registriert werden.

• Der spezifischste IPv4-Adressbereich, den Sie aufnehmen können, ist /24.

• Der spezifischste IPv6-Adressbereich, den Sie angeben können, ist /48 für CIDRs, die öffentlich beworben werden können, und /60 für CIDRs, die nicht öffentlich beworben werden können. Einen nicht öffentlich zugänglichen IPv6-Adressbereich bereitstellen

• ROAs sind nicht erforderlich für CIDR-Bereiche, die nicht öffentlich beworben werden können. Die RDAP-Datensätze müssen aber weiterhin aktualisiert werden.

• Sie können jeden Adressbereich jeweils einer Region zuordnen. AWS

• Sie können Ihrem Konto insgesamt fünf BYOIP-IPv4- und IPv6-Adressbereiche pro AWS Region hinzufügen. AWS Sie können die Kontingente für BYOIP-CIDRs nicht über die Service-Kontingente-Konsole anpassen, aber Sie können eine Kontingenterhöhung beantragen, indem Sie sich an das AWS Support Center wenden, wie unter Servicekontingente im beschrieben. AWS Allgemeine AWS-Referenz

• Sie können Ihren IP-Adressbereich nur dann mit anderen Konten teilen, AWS RAM wenn Sie Amazon VPC IP Address Manager (IPAM) verwenden und IPAM mit Organisationen integrieren. AWS Weitere Informationen finden Sie unter Integrieren von IPAM in AWS Organisationen im Amazon VPC IPAM-Benutzerhandbuch.

• Die Adressen im IP-Adressbereich müssen über einen sauberen Verlauf verfügen. Wir könnten die Reputation des IP-Adressbereichs untersuchen und uns das Recht vorbehalten, einen IP-Adressbereich abzulehnen, wenn er eine IP-Adresse enthält, die eine schlechte Reputation hat oder mit schädlichem Verhalten in Verbindung gebracht wird.

• Für den Legacy-Adressraum, also den IPv4-Adressraum, der vor der Einrichtung des Regional Internet Registry (RIR)-Systems von der zentralen Registrierungsstelle der Internet Assigned Numbers Authority (IANA) verteilt wurde, ist weiterhin ein entsprechendes ROA-Objekt erforderlich.

• Bei LIRs ist es üblich, dass sie die Datensätze mithilfe eines manuellen Prozesses aktualisieren. Die Bereitstellung kann je nach LIR mehrere Tage dauern.

• Für einen großen CIDR-Block werden ein einzelnes ROA-Objekt und ein RDAP-Datensatz benötigt. Mithilfe eines einzigen Objekts und Datensatzes können Sie mehrere kleinere CIDR-Blöcke aus diesem Bereich auch in mehrere AWS Regionen übertragen. AWS

• BYOIP wird für Wavelength Zones oder höher nicht unterstützt. AWS Outposts

• Nehmen Sie keine manuellen Änderungen für BYOIP in RADb oder irgendeinem anderen IRR vor. BYOIP aktualisiert RADb automatisch. Alle manuellen Änderungen, welche die BYOIP-ASN beinhalten, führen dazu, dass der BYOIP-Bereitstellungsvorgang fehlschlägt.

• Sobald Sie einen IPv4-Adressbereich auf einen AWS Wert umgestellt haben, können Sie alle IP-Adressen in diesem Bereich verwenden, einschließlich der ersten Adresse (der Netzwerkadresse) und der letzten Adresse (der Broadcast-Adresse).

• af-south-1-los-1

• ap-northeast-1-tpe-1

• ap-south-1-ccu-1

• ap-south-1-del-1

• ap-southeast-1-bkk-1

• ap-southeast-1-mnl-1

• ap-southeast-2-akl-1

• ap-southeast-2-per-1

• eu-central-1-ham-1

• eu-central-1-ist-1

• eu-central-1-waw-1

• eu-north-1-cph-1

• eu-north-1-hel-1

• me-south-1-mct-1

• us-east-1-atl-2

• us-east-1-bos-1

• us-east-1-bue-1

• us-east-1-chi-2

• us-east-1-dfw-2

• us-east-1-iah-2

• us-east-1-lim-1

• us-east-1-mci-1

• us-east-1-mia-2

• us-east-1-msp-1

• us-east-1-nyc-1

• us-east-1-nyc-2

• us-east-1-phl-1

• us-east-1-qro-1

• us-east-1-scl-1

• us-west-2-den-1

• us-west-2-hnl-1

• us-west-2-las-1

• us-west-2-lax-1

• us-west-2-pdx-1

• us-west-2-phx-2

• us-west-2-sea-1