현재 Amazon VPC에서 알 수 없는 IP 주소를 소유한 리소스를 찾으려면 어떻게 해야 합니까?

해결 방법

참고: AWS Command Line Interface(AWS CLI) 명령을 실행할 때 오류가 발생하면 AWS CLI의 오류 해결을 참조하십시오. 또한 최신 AWS CLI 버전을 사용하고 있는지 확인하십시오.

Amazon VPC에서 IP 주소를 소유한 리소스를 식별하려면 다음 방법 중 하나를 사용하십시오.

• IP 주소를 소유한 탄력적 네트워크 인터페이스를 찾습니다.
• VPC 흐름 로그, ip-ranges.json 목록 또는 Amazon VPC IP Address Manager(IPAM)를 사용하여 퍼블릭 IP 주소가 AWS 소유 리소스에서 가져온 것인지 확인합니다.

IP 주소를 소유한 네트워크 인터페이스 찾기

IP 주소를 소유한 네트워크 인터페이스를 찾으려면 Amazon Elastic Compute Cloud(Amazon EC2) 콘솔 또는 AWS CLI를 사용하면 됩니다.

Amazon EC2 콘솔 사용

1. Amazon EC2 콘솔을 엽니다.
2. 탐색 창에서 네트워크 인터페이스를 선택합니다.
3. 필터 추가를 선택한 후 메뉴에서 다음 옵션 중 하나를 선택합니다. 
   프라이빗 IP 주소의 경우 기본 프라이빗 IPv4 주소를 선택합니다.
   퍼블릭 IP 주소의 경우 퍼블릭 IPv4 주소를 선택합니다.
4. 검색 상자에 IP 주소를 입력합니다. 
   참고: 검색 조건과 일치하는 네트워크 인터페이스가 동적으로 표시됩니다.
5. 설명 열에서 IP 주소에 해당하는 네트워크 인터페이스를 찾습니다.

AWS CLI

describe-network-interfaces 명령을 실행합니다.

aws ec2 describe-network-interfaces --region example-region --filters Name=addresses.private-ip-address,Values=example-unknown-IP

참고: example-region을 AWS 리전으로 바꾸고, example-unknown-IP를 IP 주소로 바꾸십시오.

퍼블릭 IP 주소가 AWS가 소유한 리소스에서 가져온 것인지 확인

VPC 흐름 로그, ip-ranges.json 목록 또는 IPAM을 사용하여 퍼블릭 IP 주소가 AWS 소유 리소스에서 가져온 것인지 확인할 수 있습니다.

VPC 흐름 로그

VPC 흐름 로그를 만듭니다. 로그 레코드 형식에서 사용자 지정 형식을 선택한 다음, pkt-src-aws-service 및 pkt-dst-aws-service를 선택합니다. 흐름 로그를 게시하는 데 필요한 권한에 대한 자세한 내용은 흐름 로그를 CloudWatch Logs에 게시하기 위한 AWS Identity and Access Management(IAM) 역할을 참조하십시오.

그런 다음, pkt-src-aws-service 및 pkt-dst-aws-service 필드의 IP 주소에 대한 흐름 로그 레코드를 검토합니다. 자세한 내용은 사용 가능한 필드를 참조하십시오.

IP 주소가 현재 VPC에 없는 경우 Amazon VPC에는 없지만 로그에 있는 IP 주소를 찾으려면 어떻게 해야 합니까?를 참조하십시오.

ip-ranges.json 목록

IP 주소에 대한 ip-ranges.json 파일을 검토합니다. 검색을 세분화하려면 ip_prefix, region 및 service 필터를 사용할 수 있습니다.

IPAM

IPAM 콘솔을 사용하여 IP 주소 기록을 확인합니다.

또는 get-ipam-address-history 명령을 실행할 수 있습니다.

aws ec2 get-ipam-address-history \  
--cidr example-cidr \  
--ipam-scope-id example-ipam-scope-id \  
--region example-region

참고: example-cidr을 IP 주소가 포함된 CIDR로, example-ipam-scope-id를 CIDR이 포함된 IPAM 범위의 ID로, example-region을 리전으로 바꾸십시오.