Comment ajouter ou supprimer des préfixes d'adresses IP sur mon interface virtuelle publique Direct Connect ?

Brève description

Vous devez être propriétaire des préfixes d'adresses IP que vous publiez sur le réseau AWS dans l’interface virtuelle publique. Pour publier des préfixes d'adresses IP appartenant à des tiers ou à des fournisseurs de services Internet (FSI), fournissez une lettre d'autorisation (LOA) du propriétaire du préfixe à AWS Support.

Résolution

Vérifier la propriété du préfixe d'adresse IP publique

Pour savoir à qui appartient le préfixe de l'adresse IP publique, utilisez l'outil whois qui appartient à votre Registre Internet régional (RIR). Vous pouvez également exécuter la commande whois sur votre ordinateur Mac ou Linux.

Utiliser l'outil whois pour votre RIR

Consultez la documentation suivante concernant le RIR que vous utilisez :

• Pour l’American Registry of Internet Numbers (ARIN), consultez la page ARIN Whois/RDAP sur le site Web de l'ARIN.
• Pour le Centre de coordination du réseau RIPE (RIPE NCC), consultez la page Requête de la base de données RIPE sur le site Web de RIPE Database.
• Pour le Registre des numéros Internet pour l'Afrique (AFRICNIC), consultez la page Requête de recherche sur le site Web de l'AFRINIC.
• Pour le Centre d'information du réseau Asie-Pacifique (APNIC), consultez la page Recherche whois APNIC sur le site Web de l'APNIC.
• Pour le Registre d'adresses Internet pour l'Amérique latine et les Caraïbes (LACNIC), consultez la section Requête MiLACNIC sur le site Web de MiLACNIC.

Exécuter la commande whois

Dans un environnement macOS ou Linux, exécutez la commande suivante :

whois -h whois.server.net YOUR_IP_ADDRESS

Remarque : remplacez whois.server.net par l'URL whois de votre RIR et YOUR_IP_ADDRESS par l'adresse IP que vous souhaitez vérifier.

Exemple de sortie :

NetRange: 192. 0.2. 0 - 192. 0.2. 255
CIDR: 192. 0.2. 0/24
NetName: TEST-NET-1
NetHandle: NET-192-0-2-0-1
Parent: NET192 (NET-192-0-0-0-0)
NetType: IANA Special Use
OriginAS:
Organization: Internet Assigned Numbers Authority (IANA)
Point of Contact: YOUR_CONTACT_DETAILS

Si vous êtes le propriétaire du compte AWS, les valeurs de Organisation et de Point de contact correspondent aux informations de votre compte AWS.

Ajouter un préfixe d'adresse IP à une interface virtuelle publique existante

Utilisez le compte propriétaire de l'interface virtuelle publique pour créer un dossier de support.

Si vous êtes propriétaire du préfixe, incluez les informations suivantes dans votre dossier de support :

• ID d'interface virtuelle publique
• Préfixes d'adresses IPv4 ou IPv6 que vous souhaitez inclure dans l’interface virtuelle publique existante

Si le préfixe appartient à un tiers ou à un fournisseur de services Internet, incluez une LOA en plus des informations précédentes.

Mettre à jour le statut de l’homologue BGP

Une fois qu'AWS a ajouté les nouveaux préfixes d'adresse IP à l'interface virtuelle publique, lancez une action d'actualisation logicielle sortante du protocole de passerelle frontière (BGP) sur votre périphérique de passerelle. L'action doit renvoyer les derniers préfixes au point de terminaison Direct Connect.

Exemple de configuration d'un routeur Cisco

Pour effectuer une actualisation logicielle sortante des routes BGP, exécutez la commande suivante dans le terminal de votre routeur Cisco :

clear ip bgp YOUR_IP_ADDRESS soft out

Remarque : remplacez YOUR_IP_ADDRESS par l'adresse IP homologue de votre interface virtuelle publique.

Pour plus d'informations, consultez la référence des commandes BGP sur le site Web de Cisco.

Exemple de configuration d'un routeur Juniper

Pour effectuer une actualisation logicielle sortante des routes BGP, exécutez la commande suivante dans le terminal de votre routeur Juniper :

clear bgp neighbor YOUR_IP_ADDRESS soft

Remarque : remplacez YOUR_IP_ADDRESS par l'adresse IP homologue de votre interface virtuelle publique.

Pour plus d'informations, consultez la référence de l'interface de la ligne de commande Junos sur le site Web de Juniper.

Supprimer les préfixes de l’interface virtuelle publique Direct Connect

Utilisez le compte propriétaire de l'interface virtuelle publique pour créer un dossier de support.

Incluez les informations suivantes dans votre dossier de support :

• ID d'interface virtuelle publique
• Préfixes d'adresses IPv4 ou IPv6 que vous souhaitez supprimer