Intervalli CIDR del VPC

Considerazioni

• Non puoi specificare i seguenti intervalli CIDR per i tuoi VPC:

  • 0,0,0. 0/8

  • 127,0,0. 0/8 (intervallo di indirizzi di loopback dell'host interno)

  • 169.254,0. 0/16 (intervallo di indirizzi locali del collegamento)

  • 224.0.0. 0/4 (intervallo di indirizzi multicast)

• Quando crei un VPC da utilizzare con un AWS servizio, consulta la documentazione del servizio per verificare se esistono requisiti specifici per la sua configurazione.

• Alcuni AWS servizi utilizzano la gamma 172.17.0.0/16 CIDR. I servizi possono riscontrare conflitti di indirizzi IP se l’intervallo di questi ultimi è già in utilizzo nella tua rete. Ad esempio, AWS Cloud9 e l'utilizzo di Amazon SageMaker AI172.17.0.0/16. Per evitare conflitti, non utilizzare questo intervallo quando crei il tuo VPC. Per ulteriori informazioni, consulta Impossibile connettersi all’ambiente EC2 perché gli indirizzi IP di VPC sono utilizzati da Docker nella Guida per l’utente di AWS Cloud9 .

• Puoi creare un VPC dotato di un intervallo CIDR instradabile pubblicamente che non rientra negli intervalli di indirizzi IPv4 privati specificati in RFC 1918. Tuttavia, per gli scopi di questa documentazione, per indirizzi IP privati intendiamo indirizzi IPv4 compresi nell’intervallo CIDR del tuo VPC.

• Se si crea un VPC mediante uno strumento a riga di comando o con l’API Amazon EC2, l’intervallo CIDR viene modificato automaticamente nel suo formato canonico. Ad esempio, se si specifica 100.68.0. 18/18 per il blocco CIDR, creiamo un blocco CIDR di 100.68.0. 0/18.

• Le dimensioni di blocco consentite devono essere comprese tra una netmask /28 e una netmask /16.

• L’intervallo CIDR non deve sovrapporsi a qualsiasi intervallo CIDR esistente associato al VPC.

• Esistono limitazioni agli intervalli di indirizzi IPv4 che puoi utilizzare. Per ulteriori informazioni, consulta Limitazioni dell’associazione intervallo CIDR IPv4.

• Non puoi incrementare o decrementare la dimensione di un intervallo CIDR esistente.

• Esiste una quota per il numero degli intervalli CIDR che puoi associare a un VPC e al numero di route che puoi aggiungere a una tabella di instradamento. Non puoi associare un intervallo CIDR se comporta il superamento delle quote. Per ulteriori informazioni, consulta Quote Amazon VPC.

• L’intervallo CIDR non deve essere identico o più grande dell’intervallo CIDR di un routing in una qualsiasi delle tabelle di routing VPC. Ad esempio, in un VPC in cui si trova l’intervallo CIDR primario 10.2.0.0/16, si dispone di un routing esistente in una tabella di instradamento con una destinazione di 10.0.0.0/24 a un gateway virtuale privato. Si desidera associare un intervallo CIDR secondario nell’intervallo 10.0.0.0/16. A causa del routing esistente, non è possibile associare un intervallo CIDR di 10.0.0.0/24 o di dimensioni maggiori. Tuttavia, puoi associare un intervallo CIDR secondario di 10.0.0.0/25 o più piccolo.

• Le seguenti regole si applicano quando aggiungi gli intervalli CIDR IPv4 a un VPC che fa parte di una connessione peering VPC:

  • Se la connessione peering VPC è active, puoi aggiungere intervalli CIDR a un VPC a condizione che non si sovrappongano a un intervallo CIDR del VPC in peering.

  • Se la connessione peering VPC è pending-acceptance, il proprietario del VPC richiedente non può aggiungere Eventuali intervalli CIDR al VPC, a prescindere che si sovrappongano all’intervallo CIDR del VPC accettante. Il proprietario del VPC accettante deve accettare la connessione peering o il proprietario del VPC richiedente deve Eliminare la richiesta di connessione peering VPC, aggiungere l’intervallo CIDR, quindi richiedere una nuova connessione peering VPC.

  • Se la connessione peering VPC è pending-acceptance, il proprietario del VPC accettante può aggiungere intervalli CIDR al VPC. Se il bocco CIDR secondario si sovrappone a un intervallo CIDR del VPC richiedente, la richiesta di connessione peering VPC non va a buon fine e non può essere accettata.

• Se utilizzi la connessione Direct Connect a più VPC tramite un gateway Direct Connect, i VPC associati al gateway Direct Connect non devono avere blocchi CIDR sovrapposti. Se aggiungi un intervallo CIDR a uno dei VPC associati al gateway Direct Connect, accertati che il nuovo intervallo CIDR non si sovrapponga a un intervallo CIDR esistente di qualsiasi altro VPC associato. Per ulteriori informazioni, consulta Gateway Direct Connect nella Guida per l’utente di Direct Connect .

• Quando aggiungi o rimuovi un intervallo CIDR, può passare attraverso vari stati: associating | associated | disassociating | disassociated | failing | failed. L’intervallo CIDR è pronto per l’uso quando è nello stato associated.