Comment puis-je transférer une adresse IP Elastic entre deux comptes appartenant à la même région ?

Résolution

Remarque : Si des erreurs surviennent lorsque vous exécutez des commandes de l'interface de la ligne de commande AWS (AWS CLI), consultez la section Résoudre des erreurs liées à l’AWS CLI. Vérifiez également que vous utilisez bien la version la plus récente de l’AWS CLI.

Pour transférer des adresses IP Elastic entre des comptes de la même région AWS, utilisez la console Amazon EC2 ou l'interface de la ligne de commande AWS. Lorsque vous utilisez l'interface de la ligne de commande AWS, vous ne pouvez transférer qu'une seule adresse IP Elastic à la fois.

Lorsque vous transférez une adresse IP Elastic, cette action établit une liaison en deux étapes entre le compte source et le compte de transfert. Le compte source peut être un compte standard ou un compte AWS Organizations. Une fois le transfert initié par le compte source, il doit être accepté par le compte de transfert sous 7 jours. Dans le cas contraire, l'adresse IP Elastic revient à son propriétaire d'origine.

AWS n'informe pas le compte de transfert des demandes de transfert d'adresses IP Elastic en attente. Le propriétaire du compte source doit communiquer la requête au propriétaire du compte de transfert.

Console Amazon EC2

Utilisez la console Amazon EC2 pour transférer l'adresse IP Elastic. Après avoir envoyé la demande de transfert, assurez-vous que le propriétaire du compte de transfert accepte l'adresse IP Elastic.

Interface de la ligne de commande AWS

Remarque : Dans les commandes suivantes, remplacez ELASTIC_IP par votre adresse IP Elastic et us-east-1 par votre région AWS. Remplacez également eipalloc-source-account par l'adresse IP Elastic AllocationId et transfer-account par l'ID du compte de transfert.

Pour utiliser l'interface de la ligne de commande AWS afin de transférer l'adresse IP Elastic, procédez comme suit :

1. Pour obtenir l’AllocationId de votre adresse IP Elastic, exécutez la commande describe-addresses suivante :

   aws ec2 describe-addresses --filters "Name=public-ip,Values=ELASTIC_IP" --region us-east-1  

   Exemple de sortie :

   {  
       "Addresses": [  
           {  
               "PublicIp": "ELASTIC_IP",  
               "AllocationId": "eipalloc-source-account",  
               "Domain": "vpc",  
               "PublicIpv4Pool": "amazon",  
               "NetworkBorderGroup": "us-east-1"  
           }  
       ]  
   }

2. Pour vérifier l’existence de transferts d'adresses ou si des transferts sont en attente pour l'adresse IP Elastic dans le compte source, exécutez la commande describe-address-transfers suivante :

   aws ec2 describe-address-transfers --query "AddressTransfers[?AllocationId=='eipalloc-source-account']" --region us-east-1  

   Si vous recevez la sortie suivante, il n'y a aucun transfert d'adresse existant ou en attente et vous pouvez procéder au nouveau transfert :

   [ ]

3. Pour transférer l'adresse IP Elastic vers le compte de transfert, exécutez la commande enable-address-transfer suivante :

   aws ec2 enable-address-transfer --allocation-id eipalloc-source-account --transfer-account-id transfer-account --region us-east-1      

   Exemple de sortie :

   "AddressTransfer": {  
           "PublicIp": "3.",  
           "AllocationId": "eipalloc-source-account",  
           "TransferAccountId": "transfer-account",  
           "TransferOfferExpirationTimestamp": "2022-10-28T08:44:41+00:00",  
           "AddressTransferStatus": "pending"  
       }  
   }

4. Notifier le propriétaire du compte de transfert que le transfert d'adresse IP Elastic est à l'état En attente.

5. Pour accepter le transfert, le propriétaire du compte de transfert doit exécuter la commande accept-address-transfer suivante :

   aws ec2 accept-address-transfer --address ELASTIC_IP --region us-east-1      

   Exemple de sortie :

   "AddressTransfer": {  
           "PublicIp": "ELASTIC_IP",  
           "AllocationId": "eipalloc-source-account",  
           "TransferAccountId": "transfer-account",  
           "TransferOfferExpirationTimestamp": "2022-10-28T08:44:41+00:00",  
           "AddressTransferStatus": "accepted"  
       }  
   }

   Remarque : Le compte de transfert ne peut pas voir les adresses IP Elastic à l’état En attente. Il s'agit d'une fonctionnalité de sécurité au cas où vous enverriez l'adresse IP au mauvais compte par erreur. Si cela se produit, il est possible d'annuler le transfert avant que l'autre compte ne voie l'adresse IP.
   En cas d'échec de l'acceptation, vous recevez l'un des messages d'erreur suivants :
   AddressLimitExceeded
   InvalidTransfer.AddressCustomPtrSet
   InvalidTransfer.AddressAssociated
   Pour résoudre les erreurs précédentes, reportez-vous à la section Accepter une adresse IP Elastic transférée.

6. Pour confirmer que l'adresse IP Elastic a été transférée, exécutez les commandes suivantes en fonction du propriétaire du compte.
   À partir du compte de transfert, exécutez la commande describe-addresses suivante :

   aws ec2 describe-addresses --filters "Name=public-ip,Values=ELASTIC_IP" --region us-east-1  

   Exemple de sortie :

   {  
       "Addresses": [  
           {  
               "PublicIp": "ELASTIC_IP",  
               "AllocationId": "eipalloc-transfer-account22222",  
               "Domain": "vpc",  
               "PublicIpv4Pool": "amazon",  
               "NetworkBorderGroup": "us-east-1"  
           }  
       ]  
   }

   Important : Un transfert réussi génère un nouvel AllocationId pour l'adresse IP Elastic du compte du propriétaire du transfert.
   À partir du compte source, exécutez la commande describe-address-transfers suivante :

   aws ec2 describe-address-transfers --query

   Exemple de sortie :

   "AddressTransfers[?AllocationId=='eipalloc-source-account']" --region us-east-1  [  
          {  
               "PublicIp": "ELASTIC_IP",  
               "AllocationId": "eipalloc-source-account",  
               "TransferAccountId": "transfer-account",  
               "TransferOfferExpirationTimestamp": "2022-10-28T10:44:41+00:00",  
               "AddressTransferStatus": "accepted"  
           }  
   ]