View a markdown version of this page

Contrôle de l'utilisation du CIDR par ressource - Amazon Virtual Private Cloud

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Contrôle de l'utilisation du CIDR par ressource

La vue Ressources d'Amazon VPC IP Address Manager fournit une vue d'ensemble centralisée de l'utilisation des adresses IP sur l'ensemble de vos AWS ressources. Cela vous permet d’identifier rapidement les ressources consommant des adresses IP, de suivre les tendances en matière d’allocation d’adresses et d’optimiser la gestion de vos adresses IP afin de l’aligner sur l’évolution de votre infrastructure et de vos besoins commerciaux.

Dans IPAM, une ressource est une entité de AWS service à laquelle est attribué une adresse IP ou un bloc CIDR. IPAM gère certaines ressources, mais pour d’autres, il les contrôle uniquement. Il est donc important de comprendre la différence entre les deux ressources :

  • Ressource gérée : un CIDR est alloué à une ressource gérée à partir d'un groupe IPAM. L'IPAM surveille le CIDR pour détecter d'éventuels chevauchements d'adresses IP avec d'autres CIDR du pool et surveille la conformité du CIDR avec les règles d'allocation d'un pool. IPAM prend en charge les types de ressources suivants :

    • Adresses IP élastiques

    • Groupes IPv4 publics

      Note

      Les pools IPv4 publics et les pools IPAM sont gérés par des ressources distinctes dans. AWS Les groupes IPv4 publics sont des ressources de compte unique qui vous permettent de convertir vos CIDR publics en adresses IP Elastic. Les groupes IPAM vous permettent d'allouer votre espace public à des groupes IPv4 publics.

    • VPCs

  • Ressource surveillée  : si une ressource est surveillée par IPAM, elle a été détectée par IPAM et vous pouvez consulter les détails de son CIDR lorsque vous l'utilisez get-ipam-resource-cidrs avec l' AWS interface de ligne de commande ou lorsque vous affichez les ressources dans le volet de navigation. IPAM prend en charge le contrôle des ressources suivantes :

    • Adresses IP élastiques

    • Groupes IPv4 publics

    • VPCs

    • Sous-réseaux VPC

AWS Management Console
Pour contrôler l'utilisation du CIDR par ressource

  1. Ouvrez la console IPAM à https://console.aws.amazon.com/ipam/ l'adresse.

  2. Dans le panneau de navigation, choisissez Resources (Ressources).

  3. Dans le menu déroulant IP situé en haut du volet de contenu, choisissez le protocole d’adresse IP que vous souhaitez utiliser : IPv4 ou IPv6.

  4. Dans le menu déroulant des périmètres se trouvant dans la partie supérieure du panneau de contenu, sélectionnez le périmètre que vous souhaitez utiliser. Pour plus d'informations sur les portées, consultez Fonctionnement d'IPAM.

  5. Utilisez la carte CIDR des ressources pour afficher l'espace d'adresses IP disponible, alloué et superposé dans une portée :

    • Disponible : une plage d'adresses IP est disponible pour l'allocation.

    • Conforme et sans chevauchement : une plage d’adresses IP est allouée à une ressource gérée par IPAM.

    • Occupé : une plage d'adresses IP est allouée à une ressource.

    • Chevauchement : une plage d'adresses IP a été allouée à plusieurs ressources et est en chevauchement.

    • Non conforme : une plage d'adresses IP n'est pas conforme. Une ressource utilisant la plage d'adresses IP n'est pas conforme aux règles d'allocation définies pour le groupe.

    Dans la carte CIDR, choisissez un bloc d'adresses IP en bas pour afficher les ressources dans des blocs CIDR plus petits. Choisissez un bloc d'adresses IP en haut de la carte pour afficher les ressources dans des blocs CIDR plus grands.

  6. Dans le tableau, vous pouvez afficher les détails suivants concernant les ressources de la portée :

    • Name (Resource ID) (Nom (ID de ressource)) : nom et identifiant de la ressource.

    • CIDR : le CIDR associé à la ressource.

    • Management state (État de gestion) : état de la ressource.

      • Managed (Géré) : la ressource dispose d'un CIDR alloué à partir d'un groupe IPAM et est contrôlée par IPAM afin de vérifier le chevauchement CIDR potentiel et la conformité aux règles d'allocation de groupe.

      • Unmanaged (Non géré) : la ressource ne dispose pas d'un CIDR alloué à partir d'un groupe IPAM et IPAM ne contrôle pas la conformité potentielle du CIDR aux règles d'allocation de groupe. Le CIDR est contrôlé pour détecter les chevauchements.

      • Ignored (Ignoré) : la ressource a été choisie de manière à être exemptée de contrôle. Les ressources ignorées ne sont pas évaluées pour détecter les chevauchements ou vérifier la conformité aux règles d'allocation.

        Lorsqu'une ressource est choisie pour être ignorée, tout espace qui lui est alloué depuis un pool IPAM est renvoyé au pool. La ressource ne sera pas réimportée par importation automatique (si la règle d'allocation automatique des importations est définie sur le pool).

      • - : cette ressource ne fait pas partie des types de ressources qu'IPAM peut gérer.

    • Compliance status (Statut de conformité) : statut de conformité du CIDR.

      • Compliant (Conforme) : une ressource gérée est conforme aux règles d'allocation du groupe IPAM.

      • Noncompliant (Non conforme) : le CIDR de ressource n'est pas conforme à au moins une des règles d'allocation du groupe IPAM.

        Exemple

        Si un VPC possède un CIDR qui ne répond pas aux paramètres de longueur du masque réseau du pool IPAM, ou si la ressource ne se trouve pas dans la même AWS région que le pool IPAM, elle sera signalée comme non conforme.

      • Unmanaged (Non géré) : aucun CIDR n'est alloué à la ressource à partir d'un groupe IPAM et l'IPAM ne contrôle pas la conformité CIDR potentielle de la ressource aux règles d'allocation de groupe. Le CIDR est contrôlé pour détecter les chevauchements.

      • Ignored (Ignoré) : la ressource a été choisie de manière à être exemptée de contrôle. Les ressources ignorées ne sont pas évaluées pour détecter les chevauchements ou vérifier la conformité aux règles d'allocation.

        Lorsqu'une ressource est choisie pour être ignorée, tout espace qui lui est alloué depuis un pool IPAM est renvoyé au pool. La ressource ne sera pas réimportée par importation automatique (si la règle d'allocation automatique des importations est définie sur le pool).

      • - : cette ressource ne fait pas partie des types de ressources qu'IPAM peut gérer.

    • Overlap status (Statut de chevauchement) : statut de chevauchement du CIDR.

      • Nonoverlapping (Aucun chevauchement) : il n'existe aucun chevauchement entre le CIDR de ressource et un autre CIDR de la même portée.

      • Overlapping (Chevauchement) : il existe un chevauchement entre le CIDR de ressource et un autre CIDR de la même portée. Notez que si un CIDR de ressource présente un chevauchement, celui-ci peut concerner une allocation manuelle.

      • Ignored (Ignoré) : la ressource a été choisie de manière à être exemptée de contrôle. L'IPAM n'évalue pas le chevauchement ni la conformité aux règles d'allocation des ressources ignorées.

        Lorsqu'une ressource est choisie pour être ignorée, tout espace qui lui est alloué depuis un pool IPAM est renvoyé au pool. La ressource ne sera pas réimportée par importation automatique (si la règle d'allocation automatique des importations est définie sur le pool).

      • - : cette ressource ne fait pas partie des types de ressources qu'IPAM peut gérer.

    • IP allouées : pour les ressources qui constituent des VPC, il s’agit du pourcentage d’espace d’adresse IP dans le VPC qui est occupé par les CIDR de sous-réseau. Pour les ressources qui constituent des sous-réseaux, si un CIDR IPv4 est provisionné pour le sous-réseau, il s'agit du pourcentage d'espace d'adressage IPv4 dans le sous-réseau utilisé. Si un CIDR IPv6 est provisionné pour le sous-réseau, le pourcentage d'espace d'adressage IPv6 utilisé n'est pas représenté. Le pourcentage d'espace d'adressage IPv6 utilisé ne peut pas être calculé pour le moment. Pour les ressources qui sont des groupes IPv4 publics, il s'agit du pourcentage d'espace d'adressage IP dans le groupe qui a été alloué aux adresses IP Elastic (EIP).

    • Région  : AWS Région de la ressource.

    • ID du propriétaire  : ID de AWS compte de la personne qui a créé cette ressource.

    • Type de ressource : si la ressource est un VPC, un sous-réseau, une adresse IP Elastic ou un groupe IPv4 public.

    • ID du groupe : ID du groupe IPAM dans lequel la ressource se trouve.

  7. Utilisez Filtrer les ressources pour filtrer le tableau des ressources par propriété de colonne, telle que l'ID VPC ou le statut de conformité.

Command line

Les commandes de cette section renvoient vers la documentation de référence sur les commandes de l’AWS CLI . La documentation fournit des descriptions détaillées des options que vous pouvez utiliser lorsque vous exécutez les commandes.

Utilisez les AWS CLI commandes suivantes pour surveiller l'utilisation du CIDR par ressource :

  1. Obtenez l'ID de portée : describe-ipam-scopes

  2. Demandez des informations sur les ressources : get-ipam-resource-cidrs