BYOIP – Apportez vos propres adresses IP – est un processus d’intégration de sous-réseaux IP dans Amazon EC2.
Vous pouvez importer des adresses IPv4 ou IPv6 publiquement routables de votre réseau vers votre compte AWS. Vous continuez à contrôler le sous-réseau IP, mais par défaut, AWS l’annonce par son propre ASN sur Internet.
Exigences BYOIP AWS pour les sous-réseaux IPv4/IPv6
La plage d’adresses IP doit être enregistrée auprès de votre registre Internet régional (RIR), tel que ARIN, RIPE, APNIC). Il doit être enregistré au nom d’une entité commerciale et ne peut pas être enregistré au nom d’une personne physique. Nous serons heureux de vous aider à choisir le sous-réseau adapté à vos besoins, en tenant compte de votre RIR.
Le CIDR IPv4 le plus spécifique que vous pouvez louer pour l’utiliser pour AWS BYOIP est /24
Le sous-réseau IPv6 le plus spécifique que vous pouvez louer pour l’utiliser pour AWS BYOIP est /48 pour les CIDR annoncés publiquement.
Les enregistrements RPKI/ROA ne sont pas requis pour les plages CIDR qui ne sont pas annoncées publiquement, mais les enregistrements RDAP doivent encore être mis à jour. – Pour votre information, par défaut, nous ajoutons toujours ROA (RPKI) et routes (enregistrements RDAP) à toutes les plages IP en bail.
Vous pouvez apporter un total de cinq plages d’adresses BYOIP IPv4 et IPv6 par région à votre compte AWS.
Les adresses de la plage d’adresses IP doivent avoir un historique propre. AWS peut enquêter sur la réputation de la plage d’adresses IP et se réserve le droit de rejeter une plage d’adresses IP si elle contient une adresse IP qui a une mauvaise réputation – par conséquent, lors de la commande, veuillez nous indiquer le but de l’utilisation, afin que nous pourrait vous offrir la meilleure solution pour répondre aux exigences BYOIP AWS.
BYOIP AWS n’accepte pas les Legacy sous-réseaux IPv4. – veuillez ne pas choisir de louer Legacy IPv4 /24 lors de la commande et vous n’aurez aucun problème avec cette option.
BYOIP AWS CONFIGURATION
Après avoir confirmé et payé le sous-réseau loué, veuillez suivre les étapes ci-dessous pour terminer la configuration :
1. Créez une paire de clés RSA,et utilisez-la pour générer un certificat X.509 auto-signé à des fins d’authentification.
2. Copiez le certificat auto-signé et envoyez-le à ip-reg@voldeta.com, en précisant la plage d’adresses IP que vous souhaitez que nous mettions à jour. Ensuite, nous l’ajouterons au champ DESCR dans la base de données RIR pour terminer la mission.
Une fois que nous avons confirmé que l’attribution de la plage IP est terminée et que la paire de clés RSA est ajoutée, terminez le processus d’intégration de votre côté en utilisant les instructions AWS officielles suivantes.
Suivez-nous pour obtenir les derniers articles et nouvelles:
