Intervalli CIDR del VPC

Considerazioni

• Non puoi specificare i seguenti blocchi CIDR per: VPCs

  • 0.0.0.0/8

  • 127.0.0.0/8 (intervallo di indirizzi di loopback dell’host interno)

  • 169.254.0.0/16 (intervallo di indirizzi locali del collegamento)

  • 224.0.0.0/4 (intervallo di indirizzi multicast)

• Quando crei un VPC da utilizzare con un AWS servizio, consulta la documentazione del servizio per verificare se esistono requisiti specifici per la sua configurazione.

• Alcuni AWS servizi utilizzano la gamma 172.17.0.0/16 CIDR. I servizi possono riscontrare conflitti di indirizzi IP se l’intervallo di questi ultimi è già in utilizzo nella tua rete. Ad esempio, AWS Cloud9 e l'utilizzo di Amazon SageMaker AI172.17.0.0/16. Per evitare conflitti, non utilizzare questo intervallo quando crei il tuo VPC. Per ulteriori informazioni, consulta Impossibile connettersi all' EC2 ambiente perché gli indirizzi IP di VPC vengono utilizzati da Docker nella Guida per l'AWS Cloud9 utente.

• È possibile creare un VPC con un blocco CIDR instradabile pubblicamente che non rientra negli intervalli di IPv4 indirizzi privati specificati nella RFC 1918. Tuttavia, ai fini di questa documentazione, ci riferiamo agli indirizzi IP privati come gli IPv4 indirizzi che rientrano nell'intervallo CIDR del tuo VPC.

• Se crei un VPC utilizzando uno strumento da riga di comando o l' EC2 API Amazon, il blocco CIDR viene automaticamente modificato nella sua forma canonica. Ad esempio, se si specifica 100.68.0.18/18 per l’intervallo CIDR, viene creato un intervallo CIDR di 100.68.0.0/18.

• Le dimensioni di blocco consentite devono essere comprese tra una netmask /28 e una netmask /16.

• L’intervallo CIDR non deve sovrapporsi a qualsiasi intervallo CIDR esistente associato al VPC.

• Esistono restrizioni sugli intervalli di IPv4 indirizzi che è possibile utilizzare. Per ulteriori informazioni, consulta IPv4 Restrizioni di associazione a blocchi CIDR.

• Non puoi incrementare o decrementare la dimensione di un intervallo CIDR esistente.

• Esiste una quota per il numero degli intervalli CIDR che puoi associare a un VPC e al numero di route che puoi aggiungere a una tabella di instradamento. Non puoi associare un intervallo CIDR se comporta il superamento delle quote. Per ulteriori informazioni, consulta Quote Amazon VPC.

• L’intervallo CIDR non deve essere identico o più grande dell’intervallo CIDR di un routing in una qualsiasi delle tabelle di routing VPC. Ad esempio, in un VPC in cui si trova l’intervallo CIDR primario 10.2.0.0/16, si dispone di un routing esistente in una tabella di instradamento con una destinazione di 10.0.0.0/24 a un gateway virtuale privato. Si desidera associare un intervallo CIDR secondario nell’intervallo 10.0.0.0/16. A causa del routing esistente, non è possibile associare un intervallo CIDR di 10.0.0.0/24 o di dimensioni maggiori. Tuttavia, puoi associare un intervallo CIDR secondario di 10.0.0.0/25 o più piccolo.

• Le seguenti regole si applicano quando aggiungi blocchi IPv4 CIDR a un VPC che fa parte di una connessione peering VPC:

  • Se la connessione peering VPC è active, puoi aggiungere intervalli CIDR a un VPC a condizione che non si sovrappongano a un intervallo CIDR del VPC in peering.

  • Se la connessione peering VPC è pending-acceptance, il proprietario del VPC richiedente non può aggiungere Eventuali intervalli CIDR al VPC, a prescindere che si sovrappongano all’intervallo CIDR del VPC accettante. Il proprietario del VPC accettante deve accettare la connessione peering o il proprietario del VPC richiedente deve Eliminare la richiesta di connessione peering VPC, aggiungere l’intervallo CIDR, quindi richiedere una nuova connessione peering VPC.

  • Se la connessione peering VPC è pending-acceptance, il proprietario del VPC accettante può aggiungere intervalli CIDR al VPC. Se il bocco CIDR secondario si sovrappone a un intervallo CIDR del VPC richiedente, la richiesta di connessione peering VPC non va a buon fine e non può essere accettata.

• Se utilizzi Direct Connect per connetterti a più utenti VPCs tramite un gateway Direct Connect, VPCs i blocchi CIDR associati al gateway Direct Connect non devono avere blocchi CIDR sovrapposti. Se aggiungi un blocco CIDR a uno dei blocchi associati al VPCs gateway Direct Connect, assicurati che il nuovo blocco CIDR non si sovrapponga a un blocco CIDR esistente di nessun altro VPC associato. Per ulteriori informazioni, consulta Gateway Direct Connect nella Guida per l’utente di Direct Connect .

• Quando aggiungi o rimuovi un intervallo CIDR, può passare attraverso vari stati: associating | associated | disassociating | disassociated | failing | failed. L’intervallo CIDR è pronto per l’uso quando è nello stato associated.