Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

使用 IPAM 策略定义公有 IPv4 分配策略

IPAM 策略是一组规则，这些规则用于定义如何将 IPAM 池中的公有 IPv4 地址分配给 Amazon 资源。每条规则都将 Amazon 服务映射到该服务将用于获取 IP 地址的 IPAM 池。单个策略可以有多个规则，并且可以应用于多个 Amazon 区域。如果 IPAM 池中的地址耗尽，则服务将回退到 Amazon 提供的 IP 地址。策略可以应用于 Amazon Organizations 中的各个 Amazon 账户或实体。如果您自带 IP（BYOIP），这将有助于降低您的 Amazon 公有 IPv4 成本。

IPAM 策略的使用场景

使用 IPAM 策略具有以下优势：

工作原理

当您在强制执行 IPAM 策略的账户中创建需要公有 IP 地址的 Amazon 资源时：

支持的服务和资源

您可以创建 IPAM 策略，来定义如何将 IPAM 池中的公有 IPv4 地址分配给以下 Amazon 服务和资源：

先决条件

术语

第 1 步：创建 IPAM 策略

使用 Amazon 控制台：

按照以下步骤操作，使用 Amazon 控制台创建一个 IAM 策略：

使用 Amazon CLI：

使用 create-ipam-policy 命令。

第 2 步：添加分配规则

创建策略后，您需要添加分配规则来定义如何分配 IP 地址：

使用 Amazon 控制台：

按照以下步骤操作，使用 Amazon 控制台添加分配规则：

使用 Amazon CLI：

使用 modify-ipam-policy-allocation-rules 命令。

第 3 步：启用策略

指定应使用此策略的账户。

使用 Amazon 控制台：

按以下步骤操作，使用 Amazon 控制台启用策略：

使用 Amazon CLI：

根据您的设置使用 enable-ipam-policy 命令：

如果用于单个账户（IPAM 未与 Amazon Organizations 集成）：

aws ec2 enable-ipam-policy \
    --ipam-policy-id ipam-policy-12345678
   

如果 IPAM 已与 Amazon Organizations 集成（您是委托管理员时）：

aws ec2 enable-ipam-policy \
    --ipam-policy-id ipam-policy-12345678 \
    --organization-target-id 123456789012
   

第 4 步：（可选）在组织范围内强制执行

如果您已在某个 Amazon Organizations 实体上启用了此 IPAM 策略，请在 IPAM 策略之外使用声明性策略添加集中式管理和治理功能。

将带来的优势：

在组织范围内强制执行具有以下优势：

先决条件：

开始设置在组织范围内强制执行之前，请确保您满足以下条件：

有关使用声明性策略设置在组织范围内强制执行的详细说明，请参阅《Amazon Organizations 用户指南》中的 Getting started with declarative policies。

第 5 步：测试策略

在其中一个目标账户中启用一个所配置类型的新资源（如 EIP）。该资源将自动使用您的 IPAM 池中的 IP 地址。

第 6 步：监控使用情况

在控制台中检查您的 IPAM 池，以查看分配给您的资源的 IP 地址。