有效的地址规划与管理是确保地址资源高效利用、避免地址冲突的基础,网络规划不当将会导致后期极高的重建成本。传统的 IP 地址管理依赖电子表格和自研工具,手动跟踪多账户、多 VPC 的地址分配。这种方式耗时、易出错,可能导致地址冲突。
VPC IP 地址管理 (IPAM) 作为 IP 地址管理工具,可以帮助自动化分配与管理 IP 地址,简化网络管理流程并避免地址冲突。IPAM 支持以下功能:
企业地址规划 地址规划不合理将造成网络冲突,带来极高的重建成本。 网络管理员使用IPAM整体规划业务域的可用地址段。 多账号企业中,网络管理员可以将规划后的地址池共享给各业务账号。 | 地址资源分配 手动管理和分配地址复杂度高且易出错。 使用 IPAM 地址池实现规划后,可根据分配规则为 VPC 自动分配地址段,提升地址管理的统一性与效率;也可以按需预留地址段,避免地址冲突。 |
全局地址资源管理 每个 VPC 有地域、账号归属,用户仅可在对应地域查看本账号下的 VPC 和交换机资源。 IPAM 关联资源发现后,可以统一查看并管理所有生效地域内的VPC 和交换机。网络管理员将 IPAM 和各业务账号共享的资源发现关联,可以管理多账号下的资源,了解地址冲突情况。 | 地址冲突检测与利用率监控 通过地址IP地址利用率,资源团队可以根据监控配置自动化的容量管理,针对IP利用率高的资源及时完成扩容。 了解地址重叠情况,可以主动发现并解决网络连接中的地址冲突,避免网络互连时发生冲突。 |
工作原理
IPAM 作为单元化的功能,需要选择 1 个地域创建并托管 IPAM 实例,支持规划和管理多个地域内的全部地址资源。管理范围的某个地域出现故障时,不影响 IPAM 对其余地域资源的规划和管理。
创建 IPAM 时,选定的请求地域是 IPAM 实例的托管地域。在托管地域的基础上,可以增加其他地域,作为 IPAM 的生效地域。
创建 IPAM 后,系统默认创建两个作用范围,每个作用范围代表一个独立的 IP 地址空间。
公网作用范围:适用于所有公有空间,当前仅支持分配和使用阿里云提供的 IPv6 地址段。
私网作用范围:适用于所有私有空间,支持分配和使用 IPv4 地址段。支持自建私网作用范围来管理独立的地址空间。
在 IPAM 作用范围内可以创建IPAM地址池,结合业务需求,使用分层规划的方式划分地址池并预置 CIDR 。
通过创建子地址池,可以将较大的地址段(如按区域)逐级细分为更小的网段分配给不同部门或业务线。
逐层细化的方式能有效避免IP地址冲突。每个细分的地址池可以关联特定的安全规则,以满足不同业务场景的安全需求。
IPAM 地址池预置的 CIDR,可以为 VPC 分配网段或创建自定义分配来预留混合云/多云地址,从而避免地址冲突。
更多信息
计费说明
IP地址管理(IPAM)功能正在进行公测,公测期间免费使用。
支持的地域
区域 | IPAM支持的地域 |
亚太-中国 | 华东1(杭州)、华东2(上海)、华东5 (南京-本地地域-关停中)、华北1(青岛)、华北2(北京)、华北3(张家口)、华北5(呼和浩特)、华北6(乌兰察布)、华南1(深圳)、华南2(河源)、华南3(广州)、西南1(成都)、中国香港、华中1(武汉-本地地域)、华东6(福州-本地地域-关停中) |
亚太-其他 | 日本(东京)、韩国(首尔)、新加坡、马来西亚(吉隆坡)、印度尼西亚(雅加达)、菲律宾(马尼拉)、泰国(曼谷) |
欧洲与美洲 | 德国(法兰克福)、英国(伦敦)、美国(硅谷)、美国(弗吉尼亚) |
中东 | 阿联酋(迪拜)、沙特(利雅得) 重要 沙特(利雅得)地域由合作伙伴运营。 |
配额限制
配额名称 | 描述 | 默认限制 | 提升配额 |
ipam_quota_per_region | 每个用户在每个地域支持创建的 IPAM 数量 | 1 个 | 无法提升 |
ipam_scope_quota_per_ipam | 每个 IPAM 支持创建的 IPAM 作用范围数量 | 5 个 | |
ipam_pool_quota_depth | 每个地址池最大深度 | 10 | |
ipam_cidr_quota_per_ipam_pool | 每个地址池中允许预置的 CIDR 的数量 | 50 个 | |
ipam_sub_pool_quota_per_ipam_pool | 每个地址池允许创建的子地址池的数量 | 50 个 | |
ipam_pool_quota_per_scope | 每个 IPAM 私有范围支持创建的地址池的数量 | 500 个 | |
custom_ipam_resource_discovery_quota_per_region | 单地域单账号允许创建的自定义资源发现数量 | 1 个 | |
resource_share_quota_per_ipam_resource_discovery | 每个资源发现支持创建的共享资源数量 | 100 个 | |
shared_ipam_resource_discovery_quota_per_user | 每个用户允许拥有的共享资源发现的数量 | 100 个 | |
resource_share_quota_per_ipam_pool | 每个 IPAM 地址池允许创建的共享资源数量 | 100 个 | |
shared_ipam_pool_quota_per_user | 每个用户允许拥有的共享地址池的数量 | 100 个 | |
ipam_public_ipv6_top_pool_quota_per_region_isp | 每个用户在每个地域支持创建的每种 ISP 类型的公网 IPv6 IPAM 顶级地址池数量 | 1 个 | |
ipam_cidr_quota_per_public_ipv6_top_pool | 每个用户在每个地域支持为公网 IPv6 IPAM 顶级地址池预置的CIDR数量 | 1 个 |