More than 1 year has passed since last update.

Amazon Virtual Private Cloud (VPC) は AWS での IP アドレス管理を簡素化する IP Address Manager (IPAM) を発表

Last updated at 2022-02-16Posted at 2022-01-28

はじめに

Amazon VPC IP Address Manager (IPAM) は AWS ワークロードの IP アドレスの計画、追跡、モニタリングを簡単にする新しい機能です。IPAM の自動ワークフローにより、ネットワーク管理者はより効率的に IP アドレスを管理することができます。

VPC IPAM により、ルーティングやセキュリティーのニーズに基づいて IP アドレスを簡単に整理し、**IP の割り当てを管理するためのシンプルなビジネスルールを設定することができます。**IPAM を使って、VPC への IP アドレスの割り当てを自動化することにより、保守が困難で時間のかかるスプレッドシートベースのアプリケーションや自社開発の IP プランニングアプリケーションを使用する必要がなくなります。このオートメーションは、数秒で VPC に IP アドレスを割り当てられるようにすることによって、新しいアプリケーションの導入または既存のアプリケーションの成長の遅れを解消するのに役立ちます。

また、IPAM は AWS アカウント、Amazon VPC、ルーティングドメインやセキュリティードメインを含む重要な **IP アドレス情報を自動的に追跡するため、IP アドレスを手動で追跡したり、帳簿に記録したりする必要がありません。**これにより、IP 割り当て中のエラーの可能性が低減されます。

また、IP アドレスの活用についてアラームを設定し、可視化することにより、IP アドレスの問題を積極的に解決することができます。IPAM は IP アドレスのモニタリングデータを自動的に保持します (最大3年間)。この履歴データを使って、ネットワークセキュリティーやルーティングポリシーの遡及的分析や監査を行うことができます。

IPAM は統一されたオペレーションビューを提供し、AWS Resource Access Manager と AWS Organizations を使って、AWS リージョンとお客様のアカウント全体の IP アドレスを管理することができます。統一されたオペレーションビューはあらゆる IP アドレスに関連する情報の単一の真の情報源として使用することができるため、IPAM は IP 利用率の追跡、トラブルシューティング、監査などの日常的な IP アドレス管理アクティビティーをより効率的に、より速く実行するのに役立ちます。

Amazon VPC IPAM は、通常、アフリカ (ケープタウン)、アジアパシフィック (香港)、アジアパシフィック (ムンバイ)、アジアパシフィック (大阪)、アジアパシフィック (シドニー)、アジアパシフィック (東京)、アジアパシフィック (ソウル)、アジアパシフィック (シンガポール)、カナダ (中部)、欧州 (ダブリン)、欧州 (フランクフルト)、欧州 (ロンドン)、欧州 (ミラノ)、欧州 (パリ)、欧州 (ストックホルム)、中東 (バーレーン)、南米 (サンパウロ)、米国西部 (北カリフォルニア)、米国東部 (バージニア北部)、米国東部 (オハイオ) および米国西部 (オレゴン) の各 AWS リージョンでご利用いただけます。

IPAM の詳細については、IPAM ドキュメントまたはアナウンスメントブログをご覧ください。IPAM の価格については、Amazon VPC 料金をご覧ください。

の記事内容確認です。

要するに

IPAMを使えば、IPアドレスの管理¹ が楽になるよ

これまでは

IPアドレス(CIDR)設計後、割り当てたIPアドレス範囲に沿ってIPアドレスの払い出し＆解放を運用者が頑張って管理していた

とか

のように。

IPAMを使うと

割り当てるIPアドレスにルールを設定できる
- ネットマスクの最小/最大長
- タグ付け要件
ルールに従ってIPアドレスの割り当てが自動で行える
IPアドレスの追跡²ができる

料金は

に記載。

IP アドレスマネージャー (IPAM) を使用して管理するアクティブな IP アドレスごとに 1 時間単位の料金をお支払いいただきます。

確認時点³では1IPアドレスあたり 0.00027USD/hour でした。⁴

やってみた

に沿って確認してみました。

概念と用語

まず IPAM を使用するにあたり押さえておく用語があります。

スコープ
- 単一ネットワークのIPスペースを表す。
- スコープを使用することでIPアドレスの重複や競合を引き起こすことなくIPアドレスを再利用できる。
プライベートスコープ
- すべてのプライベートスペースを指す。
パブリックスコープ
- すべてのパブリックスペースを指す。
プール ← 一番重要
- IPアドレス範囲（またはCIDR）のこと。
- 用途に応じてプールを分割して使用します。リージョンごと、環境ごと、アプリごと etc

IPアドレス設計

ここは楽になりません。これまで同様に切り方を検討します。公式を参考に以下のような構成を想定します。

トップレベルとして10.0.0.0/8のIPアドレス範囲が存在
- リージョン1として 10.0.0.0/16
  - リージョン1開発用 10.0.0.0/24
  - リージョン1本番用 10.0.10.0/24
- リージョン2として 10.10.0.0/16
  - リージョン2開発用 10.10.0.0/24
  - リージョン2本番用 10.10.10.0/24