Virtual Private Cloud：Manajemen sumber daya alamat

Batasi alokasi blok CIDR VPC dari kolam alamat IPAM

Dalam lingkungan multi-akun, konflik blok CIDR dapat menyebabkan masalah konektivitas jika akun bisnis secara independen membuat VPC dan mengalokasikan blok CIDR pribadi secara acak. Untuk mencegah hal ini, Anda dapat menggunakan akun manajemen untuk membuat kebijakan kontrol dan menyambungkannya ke folder atau anggota. Kebijakan ini membatasi akun bisnis hanya boleh mengalokasikan blok CIDR VPC dari kolam IPAM bersama. IPAM memastikan bahwa blok CIDR yang dialokasikan tidak tumpang tindih, sehingga mencegah konflik alamat saat VPC saling terhubung.

Kebijakan kontrol berlaku untuk semua pengguna Manajemen Akses Sumber Daya (RAM) dan peran RAM dari anggota dalam direktori sumber daya, tetapi tidak berlaku untuk pengguna root dari anggota tersebut. Akun manajemen direktori sumber daya berada di luar direktori sumber daya. Oleh karena itu, kebijakan kontrol tidak berlaku untuk identitas apa pun dalam akun manajemen.

{
  "Statement": [
    {
      "Action": [
        "vpc:CreateVpc",
        "vpc:AssociateVpcCidrBlock"
      ],
      "Resource": "*",
      "Effect": "Deny",
      "Condition": {
        "Null": {
          "vpc:Ipv4IpamPoolId": "true"
        }
      }
    }
  ],
  "Version": "1"
}

{
  "Statement": [
    {
      "Action": [
        "vpc:CreateVpc"
      ],
      "Resource": "*",
      "Effect": "Deny",
      "Condition": {
        "StringNotEquals": {
          "vpc:Ipv4IpamPoolId": "ipam-pool-0123456789abcdefg"
        }
      }
    },
    {
      "Action": [
        "vpc:CreateVpc"
      ],
      "Resource": "*",
      "Effect": "Deny",
      "Condition": {
        "Null": {
          "vpc:Ipv4IpamPoolId": "true"
        }
      }
    }
  ],
  "Version": "1"
}

{
  "Statement": [
    {
      "Action": [
        "vpc:CreateVpc",
        "vpc:AssociateVpcCidrBlock"
      ],
      "Resource": "*",
      "Effect": "Deny",
      "Condition": {
        "ForAllValues:StringNotLikeIfExists": {
          "vpc:Ipv4IpamPoolId": "ipam-pool-0123456789abcdefg"
        }
      }
    }
  ],
  "Version": "1"
}

Kelola alamat menggunakan penemuan sumber daya

Penemuan sumber daya terus-menerus menemukan dan melacak penggunaan alamat IP dari blok CIDR VPC dan vSwitch dalam Applicable Scope. Setelah Anda mengaitkan penemuan sumber daya dengan instans IPAM, instans IPAM tersebut mengelola secara terpusat blok CIDR yang ditemukan.

1. Ruang lingkup yang berlaku untuk penemuan sumber daya default sama dengan instans IPAM dan tidak dapat diubah.

2. Penemuan sumber daya diperbarui setiap 5 menit.

• Saat Anda membuat instans IPAM, sistem membuat penemuan sumber daya default dan mengaitkannya dengan instans IPAM. Blok CIDR VPC yang memenuhi aturan berikut secara otomatis diimpor ke kolam alamat yang sesuai untuk manajemen terpadu:

  • Hanya blok CIDR yang belum dialokasikan dan berada dalam blok CIDR yang disediakan oleh kolam alamat yang diimpor.

  • Blok CIDR hanya diimpor ke kolam alamat yang memiliki opsi Automatically Import Resources diaktifkan dalam ruang lingkup default.

  • Jika beberapa blok CIDR yang ditemukan tumpang tindih, IPAM hanya mengimpor blok CIDR terbesar.

  • Jika beberapa blok CIDR identik ditemukan, IPAM secara acak mengimpor salah satunya.

• Jika belum ada instans IPAM yang dibuat, Anda dapat membuat penemuan sumber daya kustom untuk melacak penggunaan alamat IP dari blok CIDR VPC dan vSwitch. Jika kemudian instans IPAM dibuat di wilayah yang dikelola, penemuan sumber daya kustom tersebut secara otomatis dikonversi menjadi penemuan sumber daya default.

# Tentukan wilayah tempat belum ada instans IPAM yang dibuat dan penemuan sumber daya kustom dapat dibuat.
provider "alicloud" {
  region = "cn-shanghai"
}

resource "alicloud_vpc_ipam_ipam_resource_discovery" "example_ipam_resource_discovery" {
  operating_region_list               = ["cn-shanghai"]     # Tentukan ruang lingkup yang berlaku untuk penemuan sumber daya IPAM.
  ipam_resource_discovery_name        = "example_ipam_resource_discovery_name"
}

Gunakan penemuan sumber daya bersama untuk manajemen alamat terpadu

Jika akun bisnis menggunakan blok CIDR yang tidak direncanakan untuk membuat sumber daya, konflik alamat dapat terjadi. Administrator jaringan dapat mengaitkan instans IPAM dengan penemuan sumber daya yang dibagikan oleh akun bisnis untuk mengelola sumber daya secara terpusat di beberapa akun dan menyelesaikan konflik alamat.

Baik penemuan sumber daya default maupun kustom dapat dibagikan.

Ruang lingkup yang berlaku untuk penemuan sumber daya bersama dan ruang lingkup yang berlaku untuk instans IPAM administrator jaringan dapat berbeda, tetapi wilayah yang dikelola mereka (wilayah pembuatan) harus sama. Jika ruang lingkup yang berlaku berbeda:

• Pemilik sumber daya (akun bisnis dalam contoh ini) dan administrator jaringan dapat mengelola dan melihat semua sumber daya dalam ruang lingkup yang berlaku dari penemuan sumber daya.

• Setelah administrator jaringan mengaitkan penemuan sumber daya dengan instans IPAM, administrator hanya dapat mengelola sumber daya dalam ruang lingkup yang berlaku dari instans IPAM.

Pantau pemanfaatan alamat

Pantau pemanfaatan alamat untuk memperluas sumber daya dengan pemanfaatan tinggi secara tepat waktu.

• Pantau pemanfaatan alamat dari kolam alamat: Buka halaman Konsol IPAM - Kolam IPAM dan klik ID kolam alamat target.

  • Di tab Details, Anda dapat melihat jumlah alamat IP yang tersedia di kolam alamat dan jumlah alamat IP yang dialokasikan ke sumber daya serta sub-kolam. Jika kolam alamat target adalah sub-kolam, Anda juga dapat melihat pemanfaatan alamat dari sub-kolam tersebut dan kolam sumbernya.

  • Di tab IP Space Visualization dan Allocations, Anda dapat melihat detail alokasi spesifik dari kolam alamat.

• Pantau pemanfaatan alamat dari VPC dan vSwitch:

  • Buka halaman Konsol IPAM - Penemuan Sumber Daya. Klik ID penemuan sumber daya target untuk melihat blok CIDR dan penggunaan alamat IP dari semua VPC dan vSwitch dalam ruang lingkup yang berlaku.

  • Buka halaman Konsol IPAM - Cakupan IPAM dan klik ID cakupan target.

    • Di tab Resource Management, Anda dapat melihat blok CIDR dan pemanfaatan alamat dari VPC dan vSwitch dalam cakupan ini. Klik ID VPC atau vSwitch target untuk melihat penggunaan alamat IP-nya.

    • Di tab Monitoring Charts, Anda dapat memantau pemanfaatan alamat dari VPC dan vSwitch dalam cakupan ini dari waktu ke waktu menggunakan grafik garis.

Pantau tumpang tindih alamat

Pantau tumpang tindih alamat untuk secara proaktif menemukan dan menyelesaikan konflik alamat, yang membantu mencegah konflik akses selama interkoneksi jaringan.

Buka halaman Konsol IPAM - Cakupan IPAM dan klik ID cakupan target.

• Di tab Resource Management, Anda dapat melihat status tumpang tindih blok CIDR VPC dan vSwitch dalam cakupan ini. Jika blok CIDR tumpang tindih, Anda dapat mengklik View di kolom Overlap Status untuk melihat instance spesifik yang bertentangan dengan sumber daya saat ini.

• Di tab Monitoring Charts, Anda dapat memantau jumlah blok CIDR yang tumpang tindih dalam cakupan ini dari waktu ke waktu menggunakan grafik garis.

Pantau status manajemen dan kepatuhan blok CIDR

Buka halaman Konsol IPAM - Cakupan IPAM. Klik ID cakupan target. Di tab Overview, Resource Management, dan Monitoring Charts, Anda dapat memeriksa apakah blok CIDR sumber daya dikelola (dialokasikan dari kolam IPAM) dan sesuai (mematuhi aturan alokasi kolam IPAM).

Penagihan

Pengelola Alamat IP (IPAM) sedang dalam pratinjau publik. Layanan ini gratis selama periode pratinjau publik.

Kuota