View a markdown version of this page

Adresses IP appartenant au client pour Amazon RDS sur AWS Outposts - Amazon Relational Database Service
Utilisation de Co IPsLimitations

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Adresses IP appartenant au client pour Amazon RDS sur AWS Outposts

Amazon RDS on AWS Outposts utilise les informations que vous fournissez concernant votre réseau local pour créer un pool d'adresses. Ce groupe est connu sous le nom groupe d'adresses IP clients (groupe CoIP). Les adresses IP (CoIPs) appartenant au client fournissent une connectivité locale ou externe aux ressources de vos sous-réseaux Outpost via votre réseau local. Pour plus d'informations sur CoIPs, consultez la section Adresses IP appartenant au client dans le guide de l'AWS Outposts utilisateur.

Chaque instance de base de données RDS sur outposts dispose d'une adresse IP privée pour le trafic à l'intérieur de son cloud privé virtuel (VPC). Cette adresse IP privée n'est pas accessible au public. Vous pouvez utiliser l'option Public (Publique) pour spécifier si l'instance de base de données possède également une adresse IP publique en plus de l'adresse IP privée. L'utilisation de l'adresse IP publique pour les connexions achemine celles-ci via Internet et peut entraîner de fortes latences dans certains cas.

Au lieu d'utiliser ces adresses IP privées et publiques, RDS on Outposts permet d'utiliser IPs Co for DB instances via leurs sous-réseaux. Lorsque vous utilisez une adresse IP client pour une instance de base de données RDS sur Outposts, vous vous connectez à celle-ci avec son point de terminaison. RDS sur Outposts utilise ensuite automatiquement l'adresse IP client pour toutes les connexions tant à l'intérieur qu'à l'extérieur du cloud privé virtuel (VPC).

Co IPs peut apporter les avantages suivants aux instances de base de données RDS on Outposts :

  • Latence de connexion inférieure

  • Sécurité renforcée

Utilisation de Co IPs

Vous pouvez activer ou désactiver Co IPs pour une instance de base de données RDS on Outposts à l'aide AWS Management Console de l'API, de, ou de AWS CLI l'API RDS :

  • Avec le AWS Management Console, choisissez le paramètre Adresse IP appartenant au client (CoIP) dans Type d'accès pour utiliser Co. IPs Choisissez l'un des autres paramètres pour les désactiver.

    Le paramètre Customer-owned IP address (CoIP) (Adresse IP client (CoIP)) dans la AWS Management Console.

  • Avec le AWS CLI, utilisez l'--enable-customer-owned-ip | --no-enable-customer-owned-ipoption.

  • Avec l'API RDS, utilisez le paramètre EnableCustomerOwnedIp.

Vous pouvez IPs activer ou désactiver Co lorsque vous effectuez l'une des actions suivantes :

Note

Dans certains cas, vous pouvez activer Co IPs pour une instance de base de données, mais Amazon RDS n'est pas en mesure d'allouer de CoIP pour l'instance de base de données. Dans ce cas, l'état de l'instance de base de données passe à réseau incompatible. Pour plus d'informations sur l'état de l'instance de base de données, consultez Affichage de l'état d'une instance de base de données Amazon RDS .

Limitations

Les limitations suivantes s'appliquent à la prise en charge des adresses IP clients pour les instances de base de données RDS sur outposts :

  • Lorsque vous utilisez un CoIP pour une instance de base de données, assurez-vous que l'accessibilité publique est désactivée pour cette instance de base de données.

  • Assurez-vous que les règles entrantes de vos groupes de sécurité VPC incluent la plage d'adresses CoIP (bloc d'adresse CIDR). Pour plus d’informations sur la configuration des groupes de sécurité, consultez Créer un groupe de sécurité qui autorise l'accès à votre instance de base de données dans votre VPC.

  • Vous ne pouvez pas attribuer une adresse IP client issue d'un pool d'adresses IP clients à une instance de base de données. Lorsque vous utilisez une adresse IP client pour une instance de base de données, Amazon RDS lui attribue automatiquement une adresse IP client issue d'un groupe de CoIP.

  • Vous devez utiliser le propriétaire Compte AWS des ressources de l'Outpost (propriétaire) ou partager les ressources suivantes avec d'autres Comptes AWS (consommateurs) de la même organisation :

    • Outpost

    • Table de routage de la passerelle locale (LGW) pour le VPC de l'instance de base de données

    • Pool ou pools d'adresses IP clients pour la table de routage LGW

    Pour plus d'informations, consultez la section Utilisation de AWS Outposts ressources partagées dans le Guide de AWS Outposts l'utilisateur.