View a markdown version of this page

IPAM ポリシーを使用してパブリック IPv4 割り当て戦略を定義する - Amazon Virtual Private Cloud

IPAM ポリシーを使用してパブリック IPv4 割り当て戦略を定義する

IPAM ポリシーは、IPAM プールからのパブリック IPv4 アドレスを AWS リソースに割り当てる方法を定義する一連のルールです。各ルールは、サービスが IP アドレスを取得するために使用する IPAM プールに AWS サービスをマッピングします。1 つのポリシーに複数のルールを設定し、複数の AWS リージョンに適用できます。IPAM プールのアドレスが不足している場合、サービスは Amazon が提供する IP アドレスにフォールバックします。ポリシーは、AWS Organizations 内の個々の AWS アカウントまたはエンティティに適用できます。Bring-Your-Own-IP (BYOIP) を導入すると、AWS パブリック IPv4 のコストを削減できます。

IPAM ポリシーを使用するタイミング

IPAM ポリシーを使用して以下を行います。

  • BYOIP アドレスを使用してパブリック IPv4 コストを削減する

  • AWS リソースが使用する IP プールを一元的に制御する

  • 組織全体で一貫した IP 割り当てを確保する

仕組み

IPAM ポリシーが強制されたアカウントでパブリック IP アドレスを必要とする AWS リソースを作成する場合:

  • IPAM はポリシールールを順番にチェックします。

  • ルールがリソースタイプと一致する場合、IPAM は指定されたプールから IP を割り当てます。

  • プールが空で、オーバーフローが有効になっている場合、Amazon は IP アドレスを提供します。

  • 一致するルールがない場合、デフォルトの動作が適用されます。

サポートされているサービスとリソース

IPAM ポリシーを作成して、IPAM プールからのパブリック IPv4 アドレスを以下の AWS サービスとリソースに割り当てる方法を定義できます。

  • Elastic IP アドレス (EIP)

  • Application Load Balancers (ALB)

  • Amazon Relational Database Service (RDS)

  • リージョン NAT ゲートウェイ

重要

AWS リソースを作成するときに特定の IPAM プールまたは EIP 割り当て ID を選択すると IPAM ポリシーが上書きされます。

前提条件

用語

IPAM ポリシー

IPAM ポリシーは、IPAM プールからのパブリック IPv4 アドレスを AWS リソースに割り当てる方法を定義する一連のルールです。各ルールは、サービスが IP アドレスを取得するために使用する IPAM プールに AWS サービスをマッピングします。1 つのポリシーに複数のルールを設定し、複数の AWS リージョンに適用できます。IPAM プールのアドレスが不足している場合、サービスは Amazon が提供する IP アドレスにフォールバックします。ポリシーは、AWS Organizations 内の個々の AWS アカウントまたはエンティティに適用できます。ポリシーは、AWS Organizations 内の個々の AWS アカウントまたはエンティティに適用できます。

割り当てルール

AWS リソースタイプを特定の IPAM プールにマッピングする IPAM ポリシー内のオプション設定。ルールが定義されていない場合、リソースタイプはデフォルトで Amazon が提供する IP アドレスを使用します。

ターゲット

IPAM ポリシーを適用できる AWS Organization 内の個々の AWS アカウントまたはエンティティ。

ステップ 1: IPAM ポリシーを作成する

AWS コンソールを使用する:

AWS コンソールを使用して IPAM ポリシーを作成するには、以下のステップに従います。

  1. IPAM コンソール (https://console.aws.amazon.com/ipam/) を開きます。

  2. 左のナビゲーションペインの [ポリシー] を選択します。

  3. [Create policy (ポリシーの作成)] を選択します。

  4. ポリシーの [名前] を入力します (オプション)。

  5. このポリシーに関連付ける [IPAM] を選択します。

  6. (オプション) タグを追加します。

  7. [Create policy] (ポリシーの作成) を選択します。

AWS CLI の使用

create-ipam-policy コマンドを使用します。

ステップ 2: 割り当てルールを追加する

ポリシーを作成したら、IP アドレスの割り当て方法を定義する割り当てルールを追加する必要があります。

AWS コンソールを使用する:

AWS コンソールを使用して割り当てルールを追加するには、以下のステップに従います。

  1. 左のナビゲーションペインの [ポリシー] を選択します。

  2. 前のステップで作成したポリシーを選択します。

  3. ポリシーの詳細ページで、[割り当てルール] タブを選択します。

  4. [割り当てルールの作成] を選択します。

  5. [サービスの設定] を設定します。

    • [ロケール]: このポリシーを適用する AWS リージョン (us-east-1) またはローカルゾーンを選択します。

    • リソースタイプ: このポリシーの AWS サービスまたはリソースタイプ (リージョン別可用性モードの Elastic IP アドレス、RDS データベースインスタンス、Application Load Balancer、または NAT ゲートウェイ) を選択します。

  6. [ルールの設定] を設定します。

    • [IPAM プール]: IP アドレスを提供する IPAM プールを選択します。

    • プールの詳細 (ロケール、パブリック IP ソース、使用可能なスペース、使用可能な CIDR 範囲) を確認します。

  7. (オプション) 追加のルールを作成するには、[新しいルールを追加] を選択します。

  8. [割り当てルールの作成] を選択します。

AWS CLI の使用

modify-ipam-policy-allocation-rules コマンドを使用します。

ステップ 3: ポリシーを有効にする

このポリシーを使用するアカウントを指定します。

AWS コンソールを使用する:

AWS コンソールを使用してポリシーを有効にするには、以下のステップに従います。

  1. ポリシーの詳細ページで、[ターゲット] タブを選択します。

  2. [ポリシーターゲットの管理] を選択します。

  3. 次のいずれかを行います。

    • 単一アカウントで使用する (IPAM が AWS Organizations と統合されていない) 場合は、[アカウントで有効にする] を選択します。

    • AWS Organizations と統合された IPAM の場合 (委任管理者の場合):

      • [組織構造] セクションで、このポリシーを適用するアカウントまたは組織単位を選択します。

      • 各ターゲットの [有効] チェックボックスをオンにします。

      • [Save changes] (変更の保存) をクリックします。

      • 重要: このポリシーを有効にすると、選択したアカウントまたは組織単位のアクティブな IPAM ポリシーが置き換えられます。

AWS CLI の使用

セットアップに基づいて enable-ipam-policy コマンドを使用します。

単一アカウントで使用する (IPAM が AWS Organizations と統合されていない) 場合:

aws ec2 enable-ipam-policy \
    --ipam-policy-id ipam-policy-12345678

AWS Organizations と統合された IPAM の場合 (委任管理者の場合)、AWS Organization 内のアカウントをターゲットとするポリシーを設定します。

aws ec2 enable-ipam-policy \
    --ipam-policy-id ipam-policy-12345678 \
    --organization-target-id 123456789012

AWS Organizations と統合された IPAM の場合 (委任管理者の場合)、組織単位をターゲットとするポリシーを設定します。

aws ec2 enable-ipam-policy \
    --ipam-policy-id ipam-policy-12345678 \
    --organization-target-id ou-123
重要

このポリシーを有効にすると、選択したアカウントまたは組織単位のアクティブな IPAM ポリシーが置き換えられます。

ステップ 4: ポリシーをテストする

いずれかのターゲットアカウントで、設定したタイプの新しいリソース (EIP など) を作成します。リソースは、IPAM プールの IP アドレスを自動的に使用します。

重要

AWS リソースを作成するときに特定の IPAM プールまたは EIP 割り当て ID を選択すると IPAM ポリシーが上書きされます。

ステップ 5: 使用状況をモニタリングする

コンソールで IPAM プールを確認して、リソースに割り当てられた IP アドレスを確認します。