本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
创建顶级 IPv4 池
按照本部分中的步骤创建 IPv4 顶级 IPAM 池。创建池时，您需要为池预置 CIDR 以供使用。然后，将该空间分配给分配。分配是从一个 IPAM 池到另一个 IPAM 池或资源的 CIDR 分配。
以下示例显示了池结构的层次结构，您可以使用本指南中的说明创建这些结构。在此步骤中，您正在创建顶级 IPAM 池：
-
IPAM 在 Amazon 区域 1 和 Amazon 区域 2 中运营
-
私有范围
-
顶级池 (10.0.0.0/8)
-
Amazon 区域 1 中的区域池 (10.0.0.0/16)
-
非生产 VPC 的开发池 (10.0.0.0/24)
-
VPC 的分配 (10.0.0.0/25)
-
-
-
-
-
在前述示例中，所使用的 CIDR 仅为示例。它们说明，顶级池中的每个资源池都预置了顶级 CIDR 的一部分。
创建 IPAM 池时，您可以为在 IPAM 池中进行的分配配置规则。
分配规则使您能够配置以下内容：
如果 IPAM 在此池的 CIDR 范围内发现 CIDR，是否应该自动将 CIDR 导入 IPAM 池
池内分配所需的网络掩码长度
池中资源的所需标签
-
池中资源的所需区域设置。区域设置是 IPAM 池可用于分配的 Amazon 区域。
分配规则决定了资源是合规还是不合规。有关合规性的其他信息，请参阅 按资源监控 CIDR 使用情况。
重要
分配规则中没有显示另外一条隐式规则。如果资源位于 IPAM 池中（该池是 Amazon Resource Access Manager (RAM) 中的共享资源），必须将资源所有者配置为 Amazon RAM 中的主体。有关使用 RAM 共享池的更多信息，请参阅 使用 Amazon RAM 共享 IPAM 池。
以下示例说明了如何使用分配规则控制对 IPAM 池的访问：
当您根据路由和安全需求创建池时，您可能希望只允许某些资源使用池。在这种情况下，您可以设置一个分配规则，说明任何想要此池中的 CIDR 的资源都必须具有与分配规则标签要求匹配的标签。例如，您可通过设置分配规则，说明只有带标签 prod 的 VPC 才可以从 IPAM 池中获取 CIDR。您还可以设置一条规则，指出从此池中分配的 CIDR 不得超过 /24。在这种情况下，如果空间可用，仍然可以使用该池中大于 /24 的 CIDR 创建资源，但是由于这样做违反了池中的分配规则，IPAM 会将此资源标记为不合规。
重要
本主题介绍了如何使用 Amazon 提供的 IP 地址范围创建顶级 IPv4 池。如果要将自带 IPv4 地址范围导入 Amazon（BYOIP），需要满足一些先决条件。有关更多信息，请参阅 教程：将 IP 地址带入 IPAM。