Adressage IP des instances Amazon EC2

Les sous-réseaux VPC peuvent être de l’un des types suivants :

• Sous-réseaux exclusivement IPv4 : vous ne pouvez créer des ressources dans ces sous-réseaux que si des adresses IPv4 leur sont attribuées.

• Sous-réseaux exclusivement IPv6 : vous ne pouvez créer des ressources dans ces sous-réseaux que si des adresses IPv6 leur sont attribuées.

• Sous-réseaux IPv4 et IPv6 : vous pouvez créer des ressources dans ces sous-réseaux avec des adresses IPv4 ou IPv6 qui leur sont attribuées.

• Modifier l’attribut d’adressage IP public de votre sous-réseau. Pour plus d’informations, consultez la section Modifier l’attribut d’adressage IPv4 public de votre sous-réseau dans le Guide de l’utilisateur Amazon VPC.

• Activer ou désactiver la fonctionnalité d’adressage IP publique pendant le lancement. Cela remplace l’attribut d’adressage IP public du sous-réseau. Pour de plus amples informations, consultez Attribution d’une adresse IPv4 publique lors du lancement.

• Supprimez l’attribution d’une adresse IP publique à votre instance après son lancement. Pour de plus amples informations, consultez Gérez les adresses IP de votre interface réseau.

• Nous libérons l’adresse IP publique de votre instance lorsqu’elle est arrêtée, mise en veille ou résiliée. Nous attribuons une nouvelle adresse IP publique lorsque vous démarrez votre instance arrêtée ou en veille prolongée.

• Nous libérons l’adresse IP publique lorsque vous associez une adresse IP Elastic à l’instance. Nous attribuons une nouvelle adresse IP publique lorsque vous dissociez l’adresse IP Elastic de votre instance.

• Si nous publions l’adresse IP publique de votre instance et qu’elle possède une interface réseau secondaire, nous n’attribuons pas de nouvelle adresse IP publique.

• Si nous libérons l’adresse IP publique de votre instance et qu’elle dispose d’une adresse IP privée secondaire associée à une adresse IP Elastic, nous n’attribuons pas de nouvelle adresse IP publique.

Considérations

• AWS facture toutes les adresses IPv4 publiques, y compris les adresses IPv4 publiques associées aux instances en cours d'exécution et aux adresses IP élastiques. Pour plus d’informations, consultez l’onglet Adresse IPv4 publique de la page de tarification d’Amazon VPC.

• Les instances qui accèdent à d’autres instances via leur adresse IP NAT publique doivent régler le transfert de données régional ou Internet (selon que les instances se trouvent dans la même région ou non).

• Utilisez un équilibreur de charge élastique pour équilibrer la charge du trafic vers vos instances EC2 et désactivez l'attribution automatique d'une adresse IP publique sur l'ENI principal attribué aux instances. Les équilibreurs de charge utilisent une adresse IPv4 publique, ce qui réduit le nombre d'adresses IPv4 publiques. Vous souhaiterez peut-être également consolider les équilibreurs de charge existants afin de réduire davantage le nombre d'adresses IPv4 publiques.

• Si la seule raison d'utiliser une passerelle NAT est de se connecter par SSH à une instance EC2 dans un sous-réseau privé pour des raisons de maintenance ou d'urgence, envisagez plutôt d'utiliser le point de terminaison EC2 Instance Connect. Avec le point final EC2 Instance Connect, vous pouvez vous connecter à une instance depuis l'internet sans avoir besoin que l'instance ait une adresse IPv4 publique.

• Si vos instances EC2 se trouvent dans un sous-réseau public auquel des adresses IP publiques leur sont attribuées, envisagez de déplacer les instances vers un sous-réseau privé, de supprimer les adresses IP publiques et d'utiliser une passerelle NAT publique pour autoriser l'accès à vos instances EC2 et depuis celles-ci. L'utilisation de passerelles NAT comporte des considérations financières. Utilisez cette méthode de calcul pour déterminer si les passerelles NAT sont rentables. Vous pouvez obtenir les informations Number of public IPv4 addresses nécessaires à ce calcul en créant un rapport sur les coûts AWS de facturation et l'utilisation.

  NAT gateway per hour + NAT gateway public IPs + NAT gateway transfer / Existing public IP cost

  Où :

  • NAT gateway per hour = $0.045 * 730 hours in a month * Number of Availability Zones the NAT gateways are in

  • NAT gateway public IPs = $0.005 * 730 hours in a month * Number of IPs associated with your NAT gateways

  • NAT gateway transfer = $0.045 * Number of GBs that will go through the NAT gateway in a month

  • Existing public IP cost = $0.005 * 730 hours in a month * Number of public IPv4 addresses

  Si le total est inférieur à 1, les passerelles NAT sont moins chères que les adresses IPv4 publiques.

• Utilisez-le AWS PrivateLinkpour vous connecter en privé à AWS des services ou à des services hébergés par d'autres AWS comptes plutôt que d'utiliser des adresses IPv4 publiques et des passerelles Internet.

• Apportez votre propre plage d'adresses IP (BYOIP) AWS et utilisez-la pour les adresses IPv4 publiques plutôt que d'utiliser des adresses IPv4 publiques appartenant à Amazon.

• Désactiver l'attribution automatique d'une adresse IPv4 publique pour les instances lancées dans des sous-réseaux. Cette option est généralement désactivée par défaut pour les VPC lorsque vous créez un sous-réseau, mais vous devez vérifier vos sous-réseaux existants pour vous assurer qu'elle est désactivée.

• Si vous avez des instances EC2 qui n'ont pas besoin d'adresses IPv4 publiques, vérifiez que l'attribution automatique des adresses IP publiques est désactivée sur les interfaces réseau associées à vos instances.

• Configurez les points de terminaison de l'accélérateur AWS Global Accelerator pour les instances EC2 dans des sous-réseaux privés afin de permettre au trafic Internet de circuler directement vers les points de terminaison de vos VPC sans avoir besoin d'adresses IP publiques. Vous pouvez également ajouter vos propres adresses à AWS Global Accelerator et utiliser vos propres adresses IPv4 pour les adresses IP statiques de votre accélérateur.

• IPv6 privé : AWS considère les adresses IPv6 privées comme celles qui ne sont pas annoncées et à partir desquelles il n'est pas possible de faire de la publicité sur Internet AWS.

• IPv6 public : AWS prend en compte les adresses IPv6 publiques à partir AWS desquelles la publicité est faite sur Internet.

• Votre sous-réseau est configuré pour attribuer automatiquement une adresse IPv6 à une instance lors du lancement. Pour plus d'informations, consultez Modifier les attributs d'adressage IP de votre sous-réseau.

• Vous attribuez une adresse IPv6 à votre instance lors du lancement.

• Vous attribuez une adresse IPv6 à l’interface réseau principale de votre instance après son lancement.

• Vous attribuez une adresse IPv6 à une interface réseau dans le même sous-réseau et vous liez l’interface réseau à votre instance après son lancement.

• Attribution et annulation de l’attribution d’adresses IPv6 de l’interface réseau. Le nombre d’adresses IPv6 que vous pouvez assigner à une interface réseau et le nombre d’interfaces réseau que vous pouvez lier à une instance varient en fonction du type d’instance. Pour de plus amples informations, consultez Nombre maximal d'adresses IP par interface réseau.

• Activez une adresse IPv6 principale. Une adresse IPv6 principale vous permet d’éviter de perturber le trafic vers les instances ou les ENI. Pour plus d’informations, consultez Créez une interface réseau pour votre EC2 instance ou Gérez les adresses IP de votre interface réseau.

Cas d’utilisation

• Héberger plusieurs sites web sur un seul serveur en utilisant plusieurs certificats SSL sur un seul serveur et en associant chaque certificat à une adresse IP spécifique.

• Faire fonctionner les composants des réseaux tels que les pare-feu ou les équilibreurs de charge qui ont plusieurs adresses IP pour chaque interface réseau.

• Rediriger le trafic interne vers une instance de secours en cas d’échec de votre instance, en réattribuant l’adresse IP secondaire à l’instance de secours.

Utilisation de plusieurs adresses IP

• Vous pouvez attribuer une adresse IPv4 privée secondaire à n’importe quelle interface réseau.

• Vous pouvez attribuer plusieurs adresses IPv6 à une interface réseau qui se trouve dans un sous-réseau disposant d’un bloc d’adresses CIDR IPv6 associé.

• Vous devez choisir une adresse IPv4 secondaire à partir de la plage du bloc d’adresses CIDR IPv4 du sous-réseau pour l’interface réseau.

• Vous devez choisir les adresses IPv6 à partir de la plage du bloc d’adresses CIDR IPv6 du sous-réseau de l’interface réseau.

• Vous associez des groupes de sécurité aux interfaces réseau, pas d’adresses IP individuelles. Par conséquent, chaque adresse IP que vous spécifiez dans une interface réseau est soumise au groupe de sécurité de son interface réseau.

• Plusieurs adresses IP peuvent être attribuées aux interfaces réseau liées aux instances en cours d’exécution ou arrêtées, ou leur attribution à ces interfaces peut être annulée.

• Les adresses IPv4 privées secondaires attribuées à une interface réseau peuvent être réattribuées à une autre interface si vous l’autorisez explicitement.

• Une adresse IPv6 ne peut pas être réattribuée à une autre interface réseau ; vous devez tout d’abord annuler l’attribution de l’adresse IPv6 à partir de l’interface réseau existante.

• Lorsque vous attribuez plusieurs adresses IP à une interface réseau à l’aide des outils ou de l’API de ligne de commande, l’opération complète échoue si l’une des adresses IP ne peut pas être attribuée.

• Les adresses IPv4 privées principales, les adresses IPv4 privées secondaires, les adresses IP Elastic et les adresses IPv6 restent avec une interface réseau secondaire lorsque celle-ci est dissociée d’une instance ou attachée à une instance.

• Même si vous ne pouvez pas détacher l’interface réseau principale à partir d’une instance, vous pouvez réattribuer l’adresse IPv4 privée secondaire de l’interface réseau principale à une autre interface réseau.

Plage d’adresses lien-local

• IPv4 – 169.254.0.0/16 (169.254.0.0 à 169.254.255.255)

• IPv6 – fe80::/10

Services auxquels vous accédez à l’aide d’adresses lien-local

• Service des métadonnées d’instance

• Amazon Route 53 Resolver (également connu sous le nom de serveur DNS Amazon)

• Service de synchronisation temporelle d’Amazon

• AWS Serveurs KMS