仅使用 Amazon CLI 自带 IPv6 CIDR 到 IPAM 中 - Amazon Virtual Private Cloud
第 1 步：创建 Amazon CLI 命名配置文件和 IAM 角色步骤 2：创建 IPAM步骤 3：创建 IPAM 池步骤 4：向顶级池预置 CIDR步骤 5：在顶级池中创建区域池步骤 6：向区域池预置 CIDR第 7 步。共享区域池第 8 步：使用 IPv6 CIDR 创建 VPC步骤 9：传播 CIDR步骤 10：清除
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

仅使用 Amazon CLI 自带 IPv6 CIDR 到 IPAM 中

按照以下步骤将 IPv6 CIDR 带入 IPAM 中，然后仅使用 Amazon CLI 分配 VPC。

重要

第 1 步：创建 Amazon CLI 命名配置文件和 IAM 角色

要以单个 Amazon 用户的身份完成本教程，您可以使用 Amazon CLI 命名配置文件在 IAM 角色之间切换。命名配置文件 是您在将 --profile 选项与 Amazon CLI 结合使用时引用的设置和凭证集合。有关如何为 Amazon 账户创建 IAM 角色和命名配置文件的更多信息，请参阅《Amazon Identity and Access Management 用户指南》中的 在 Amazon CLI 中使用 IAM 角色。

为您将在本教程中使用的三个 Amazon 账户分别创建一个角色和一个命名配置文件：

  • 为 Amazon Organizations 管理账户创建名为 management-account 的配置文件。

  • 为配置为 IPAM 管理员的 Amazon Organizations 成员账户创建名为 ipam-account 的配置文件。

  • 为将从 IPAM 池中分配 CIDR 的企业中的 Amazon Organizations 成员账户创建名为 member-account 的配置文件。

创建 IAM 角色和命名配置文件后，请返回本页面并转至下一步。在本教程的其余部分中，您将注意到示例 Amazon CLI 命令会将 --profile 选项与其中一个命名配置文件一起使用，以指示哪个账户必须运行该命令。

步骤 2：创建 IPAM

此为可选步骤。如果您已在创建了 us-east-1 和 us-west-2 的运营区域的情况下创建了 IPAM，您可以跳过此步骤。创建 IPAM 并指定 us-east-1 和 us-west-2 的运营区域。您必须选择一个运营区域，以便在创建 IPAM 池时可以使用区域设置选项。IPAM 与 BYOIP 集成要求在将用于 BYOIP CIDR 的任何一个池上设置区域设置。

此步骤必须由 IPAM 账户完成。

运行以下命令：

aws ec2 create-ipam --description my-ipam --region us-east-1 --operating-regions RegionName=us-west-2 --profile ipam-account

在输出中，您将看到您创建的 IPAM。记下 PublicDefaultScopeId 值。在下一步中，您将需要使用公有范围 ID。

{
 "Ipam": {                                                                         
        "OwnerId": "123456789012",
        "IpamId": "ipam-090e48e75758de279",                                           
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",  
        "PublicDefaultScopeId": "ipam-scope-0087d83896280b594",                       
        "PrivateDefaultScopeId": "ipam-scope-08b70b04fbd524f8d",                      
        "ScopeCount": 2,                                                              
        "Description": "my-ipam",                                                     
        "OperatingRegions": [                                                         
            {                                                                         
                "RegionName": "us-east-1"                                             
            },
            {
                "RegionName": "us-west-2"
            }                                                                       
        ],                                                                            
        "Tags": []                                                                    
    }                                                                                 
}

步骤 3：创建 IPAM 池

由于您将创建一个其中包含一个区域池的顶级 IPAM 池，并且我们将为区域池中的资源 (VPC) 分配空间，因此您将在区域池中设置区域设置，而不是在顶级池中。在后面的步骤中创建区域池时，您将区域设置添加到区域池中。IPAM 与 BYOIP 集成要求在将用于 BYOIP CIDR 的任何一个池上设置区域设置。

此步骤必须由 IPAM 账户完成。

选择是否希望此 IPAM 池 CIDR 可以由 Amazon 通过公共互联网（--publicly-advertisable 或 --no-publicly-advertisable）传播。

注意

请注意，范围 ID 必须是公有范围的 ID，且地址系列必须是 ipv6。

要使用 Amazon CLI 为您的所有 Amazon 资源创建 IPv6 地址池

  1. 运行以下命令以创建 IPAM 池。请使用您在上一步中创建的 IPAM 的公有范围的 ID。

    aws ec2 create-ipam-pool --region us-east-1 --ipam-scope-id ipam-scope-0087d83896280b594 --description "top-level-IPv6-pool" --address-family ipv6 --publicly-advertisable --profile ipam-account

    在输出中，您将会看到 create-in-progress，这表明池的创建正在进行中。

    {
    "IpamPool": {                                                                                             
        "OwnerId": "123456789012",
        "IpamPoolId": "ipam-pool-07f2466c7158b50c4",                                                          
        "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-07f2466c7158b50c4",            
        "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",         
        "IpamScopeType": "public",                                                                            
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",                          
        "Locale": "None",                                                                                     
        "PoolDepth": 1,                                                                                       
        "State": "create-in-progress",                                                                        
        "Description": "top-level-Ipv6-pool",                                                                 
        "AutoImport": false,                                                                                  
        "Advertisable": true,                                                                                 
        "AddressFamily": "ipv6",                                                                              
        "Tags": []                                                                                            
    }                                                                                                         
}

  2. 运行以下命令，直到您在输出中看到 create-complete 的状态。

    aws ec2 describe-ipam-pools --region us-east-1 --profile ipam-account

    下面的示例输出显示池的状态。

    {
    "IpamPool": {                                                                                             
        "OwnerId": "123456789012",
        "IpamPoolId": "ipam-pool-07f2466c7158b50c4",                                                          
        "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-07f2466c7158b50c4",            
        "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",         
        "IpamScopeType": "public",                                                                            
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",                          
        "Locale": "None",                                                                                     
        "PoolDepth": 1,                                                                                       
        "State": "create-complete",                                                                        
        "Description": "top-level-Ipv6-pool",                                                                 
        "AutoImport": false,                                                                                  
        "Advertisable": true,                                                                                 
        "AddressFamily": "ipv6",                                                                              
        "Tags": []                                                                                            
    }                                                                                                         
}

步骤 4：向顶级池预置 CIDR

向顶级池预置 CIDR 块。请注意，在将 IPv6 CIDR 预置到顶级池中的池时，对于公开发布的 CIDR，可以引入的最具体 IPv6 地址范围是 /48；对于不公开发布的 CIDR，可以引入的最具体 IPv6 地址范围是 /60。您必须在请求中包含 CIDR、BYOIP 消息和证书签名，以便我们验证您是否拥有公有空间。有关 BYOIP 先决条件的列表，包括如何获取此 BYOIP 消息和证书签名，请参阅 仅使用 Amazon CLI 自带公有 IPv4 CIDR 到 IPAM 中。

当您将 BYOIP CIDR 预置到顶级池时，您只需要添加 --cidr-authorization-context。对于顶级池中的区域池，您可以省略 --cidr-authorization-context 选项。

此步骤必须由 IPAM 账户完成。

使用 Amazon CLI 向池预置 CIDR 块

  1. 请运行以下命令以预置 CIDR。

    aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --cidr 2605:9cc0:409::/48 --cidr-authorization-context Message="1|aws|470889052444|2605:9cc0:409::/48|20250101|SHA256|RSAPSS",Signature="FU26~vRG~NUGXa~akxd6dvdcCfvL88g8d~YAuai-CR7HqMwzcgdS9RlpBGtfIdsRGyr77LmWyWqU9Xp1g2R1kSkfD00NiLKLcv9F63k6wdEkyFxNp7RAJDvF1mBwxmSgH~Crt-Vp6LON3yOOXMp4JENB9uM7sMlu6oeoutGyyhXFeYPzlGSRdcdfKNKaimvPCqVsxGN5AwSilKQ8byNqoa~G3dvs8ueSaDcT~tW4CnILura70nyK4f2XzgPKKevAD1g8bpKmOFMbHS30CxduYknnDl75lvEJs1J91u3-wispI~r69fq515UR19TA~fmmxBDh1huQ8DkM1rqcwveWow__" --profile ipam-account

    在输出中，您将看到 CIDR 待定预置。

    {
    "IpamPoolCidr": {                                                                                         
        "Cidr": "2605:9cc0:409::/48",                                                                    
        "State": "pending-provision"                                                                          
    }                                                                                                         
}

  2. 在继续之前，请确保已预置此 CIDR。

    重要

    预置 BYOIP CIDR 最多可能需要一周。

    运行以下命令，直到您在输出中看到 provisioned 的状态。

    aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --profile ipam-account

    下面的示例输出显示状态。

    {
    "IpamPoolCidrs": [
        {
            "Cidr": "2605:9cc0:409::/48",
            "State": "provisioned"
        }
    ]
}

步骤 5：在顶级池中创建区域池

在顶级池中创建区域池。--locale 在池上是必需的，它必须是您在创建 IPAM 时配置的运营区域之一。

此步骤必须由 IPAM 账户完成。

重要

创建池时，您必须包括 --aws-service ec2。您选择的服务将决定可传播 CIDR 的 Amazon 服务。目前，唯一的选择是 ec2，这意味着从此池中分配的 CIDR 在 Amazon EC2 服务（适用于弹性 IP 地址）和 Amazon VPC 服务（适用于与 VPC 关联的 CIDR）中是可传播的。

要使用 Amazon CLI 创建区域池

  1. 运行以下命令以创建池。

    aws ec2 create-ipam-pool --description "Regional-IPv6-pool" --region us-east-1 --ipam-scope-id ipam-scope-0087d83896280b594 --source-ipam-pool-id ipam-pool-07f2466c7158b50c4 --locale us-west-2 --address-family ipv6 --aws-service ec2 --profile ipam-account

    在输出中，您将看到创建池的 IPAM。

    {
    "IpamPool": {
        "OwnerId": "123456789012",
        "IpamPoolId": "ipam-pool-0053b7d2b4fc3f730",
        "SourceIpamPoolId": "ipam-pool-07f2466c7158b50c4",
        "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0053b7d2b4fc3f730",
        "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",
        "IpamScopeType": "public",
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
        "Locale": "us-west-2",
        "PoolDepth": 2,
        "State": "create-in-progress",
        "Description": "reg-ipv6-pool",
        "AutoImport": false,
        "Advertisable": true,
        "AddressFamily": "ipv6",
        "Tags": [],
        "ServiceType": "ec2"
    }
}

  2. 运行以下命令，直到您在输出中看到 create-complete 的状态。

    aws ec2 describe-ipam-pools --region us-east-1 --profile ipam-account

    在输出中，您可以看到您在 IPAM 中拥有的池。在本教程中，我们创建了一个顶级池和一个区域池，所以您会看到这两个池。

步骤 6：向区域池预置 CIDR

向区域池预置 CIDR 块。请注意，在将 CIDR 预置到顶级池中的池时，对于公开发布的 CIDR，可以引入的最具体 IPv6 地址范围是 /48；对于不公开发布的 CIDR，可以引入的最具体 IPv6 地址范围是 /60。

此步骤必须由 IPAM 账户完成。

要使用 Amazon CLI 将 CIDR 块分配到区域池

  1. 请运行以下命令以预置 CIDR。

    aws ec2 provision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr 2605:9cc0:409::/48 --profile ipam-account

    在输出中，您将看到 CIDR 待定预置。

    {
    "IpamPoolCidr": {
        "Cidr": "2605:9cc0:409::/48",
        "State": "pending-provision"
    }
}

  2. 运行以下命令，直到您在输出中看到 provisioned 的状态。

    aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    下面的示例输出显示正确的状态。

    {
    "IpamPoolCidrs": [                                                        
        {                                                                     
            "Cidr": "2605:9cc0:409::/48",                                
            "State": "provisioned"                                            
        }                                                                     
    ]                                                                         
}

第 7 步。共享区域池

按照本部分中的步骤使用 Amazon Resource Access Manager（RAM）共享 IPAM 池。

4.1. 在 Amazon RAM 中启用资源共享

创建 IPAM 后，您需要与组织中的其他账户共享区域池。在共享 IPAM 池之前，请先完成本部分中的步骤，启用与 Amazon RAM 的资源共享。如果要使用 Amazon CLI 启用资源共享，请使用 --profile management-account 选项。

启用资源共享

  1. 使用 Amazon Organizations 管理账户打开 Amazon RAM 控制台，地址：https://console.aws.amazon.com/ram/。

  2. 在左侧导航窗格中，依次选择设置、启用与 Amazon Organizations 共享、保存设置。

您现在可以与组织的其他成员共享 IPAM 池。

4.2. 使用 Amazon RAM 共享 IPAM 池

在这一部分，您将与其他 Amazon Organizations 成员账户共享区域池。有关共享 IPAM 池的完整说明，例如所需 IAM 权限的相关信息，请参阅 使用 Amazon RAM 共享 IPAM 池。如果要使用 Amazon CLI 启用资源共享，请使用 --profile ipam-account 选项。

使用 Amazon RAM 共享 IPAM 池

  1. 使用 IPAM 管理员账户打开 IPAM 控制台，地址：https://console.aws.amazon.com/ipam/。

  2. 在导航窗格中，选择池。

  3. 依次选择私有范围、IPAM 池以及操作 > 查看详细信息。

  4. 在资源共享下，选择创建资源共享。Amazon RAM 控制台将打开。您将使用 Amazon RAM 来共享该池。

  5. 选择创建资源共享。

  6. 在 Amazon RAM 控制台中，再次选择创建资源共享。

  7. 为共享资源添加名称。

  8. 在选择资源类型下，选择 IPAM 池，然后选择要共享的池的 ARN。

  9. 选择下一步。

  10. 选择 AWSRAMPermissionIpamPoolByoipCidrImport 权限。本教程不提供权限选项的详细信息，但您可以在 使用 Amazon RAM 共享 IPAM 池 中查看有关这些选项的更多信息。

  11. 选择下一步。

  12. 在委托人 > 选择主体类型下，选择 Amazon 账户，输入要为 IPAM 提供 IP 地址范围的账户的账户 ID，然后选择添加。

  13. 选择下一步。

  14. 查看资源共享选项和要共享的主体，然后选择创建。

  15. 要允许 member-account 账户从 IPAM 池中分配 IP 地址 CIDRS，请使用 AWSRAMDefaultPermissionsIpamPool 创建第二个资源共享并创建第二个资源共享。--resource-arns 的值是您在上一部分中创建的 IPAM 池的 ARN。--principals 的值是 BYOIP CIDR 拥有者账户的账户 ID。--permission-arns 的值是 AWSRAMDefaultPermissionsIpamPool 权限的 ARN。

第 8 步：使用 IPv6 CIDR 创建 VPC

使用 IPAM 池 ID 创建 VPC。您还必须使用 --cidr-block 选项将 IPv4 CIDR 块与 VPC 关联，否则请求将失败。运行本部分中的命令时，--region 的值必须与您在创建将用于 BYOIP CIDR 的池时输入的 --locale 选项匹配。

此步骤必须由成员账户完成。

要使用 Amazon CLI 通过 IPv6 CIDR 创建 VPC

  1. 请运行以下命令以预置 CIDR。

    aws ec2 create-vpc --region us-west-2 --ipv6-ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr-block 10.0.0.0/16 --ipv6-netmask-length 56 --profile member-account

    在输出中，您将看到正在创建的 VPC。

    {
    "Vpc": {
        "CidrBlock": "10.0.0.0/16",
        "DhcpOptionsId": "dopt-2afccf50",
        "State": "pending",
        "VpcId": "vpc-00b5573ffc3b31a29",
        "OwnerId": "123456789012",
        "InstanceTenancy": "default",
        "Ipv6CidrBlockAssociationSet": [
            {
                "AssociationId": "vpc-cidr-assoc-01b5703d6cc695b5b",
                "Ipv6CidrBlock": "2605:9cc0:409::/56",
                "Ipv6CidrBlockState": {
                    "State": "associating"
                },
                "NetworkBorderGroup": "us-east-1",
                "Ipv6Pool": "ipam-pool-0053b7d2b4fc3f730"
            }
        ],
        "CidrBlockAssociationSet": [
            {
                "AssociationId": "vpc-cidr-assoc-09cccb07d4e9a0e0e",
                "CidrBlock": "10.0.0.0/16",
                "CidrBlockState": {
                    "State": "associated"
                }
            }
        ],
        "IsDefault": false
    }
}

  2. 在 IPAM 中查看 VPC 分配情况。

    aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    在输出中，您将看到 IPAM 中的分配。

    {
    "IpamPoolAllocations": [
        {
            "Cidr": "2605:9cc0:409::/56",
            "IpamPoolAllocationId": "ipam-pool-alloc-5f8db726fb9e4ff0a33836e649283a52",
            "ResourceId": "vpc-00b5573ffc3b31a29",
            "ResourceType": "vpc",
            "ResourceOwner": "123456789012"
        }
    ]
}

步骤 9：传播 CIDR

一旦您使用 IPAM 中分配的 CIDR 创建了 VPC，就可以开始传播您带入位于定义了 --aws-service ec2 的池中的 Amazon 的 CIDR。在本教程中，这就是您的区域池。默认情况下，CIDR 不会被传播，这意味着它不能通过互联网公开访问。运行本部分中的命令时，--region 的值为必须与您在创建将用于 BYOIP CIDR 的区域池时输入的 --locale 选项匹配。

此步骤必须由 IPAM 账户完成。

开始使用 Amazon CLI 传播 CIDR

  • 请运行以下命令以传播 CIDR。

    aws ec2 advertise-byoip-cidr --region us-west-2 --cidr 2605:9cc0:409::/48 --profile ipam-account

    在输出中，您将看到 CIDR 被传播。

    {
    "ByoipCidr": {                                                                 
        "Cidr": "2605:9cc0:409::/48",                                              
        "State": "advertised"                                                      
    }                                                                              
}

步骤 10：清除

按照本部分中的步骤清除您在本教程中预置和创建的资源。运行本部分中的命令时，--region 的值为必须与您在创建将用于 BYOIP CIDR 的区域池时输入的 --locale 选项匹配。

使用 Amazon CLI 清除

  1. 运行以下命令以查看 IPAM 中管理的 VPC 分配。

    此步骤必须由 IPAM 账户完成。

    aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    输出将显示 IPAM 中的分配。

    {
    "IpamPoolAllocations": [
        {
            "Cidr": "2605:9cc0:409::/56",
            "IpamPoolAllocationId": "ipam-pool-alloc-5f8db726fb9e4ff0a33836e649283a52",
            "ResourceId": "vpc-00b5573ffc3b31a29",
            "ResourceType": "vpc",
            "ResourceOwner": "123456789012"
        }
    ]
}

  2. 运行以下命令以停止传播 CIDR。运行本步骤中的命令时，--region 的值为必须与您在创建将用于 BYOIP CIDR 的区域池时输入的 --locale 选项匹配。

    此步骤必须由 IPAM 账户完成。

    aws ec2 withdraw-byoip-cidr --region us-west-2 --cidr 2605:9cc0:409::/48 --profile ipam-account

    在输出中，您将看到 CIDR 状态从 advertised（已传播）更改为 provisioned（已预置）。

    {
    "ByoipCidr": {
        "Cidr": "2605:9cc0:409::/48",
        "State": "provisioned"
    }
}

  3. 运行以下命令以删除 VPC。运行本部分中的命令时，--region 的值为必须与您在创建将用于 BYOIP CIDR 的区域池时输入的 --locale 选项匹配。

    此步骤必须由成员账户完成。

    aws ec2 delete-vpc --region us-west-2 --vpc-id vpc-00b5573ffc3b31a29 --profile member-account

    运行此命令时，您不会看到任何输出。

  4. 运行以下命令以查看 IPAM 中的 VPC 分配情况。IPAM 可能需要一些时间才能发现 VPC 已被删除并删除此分配。运行本部分中的命令时，--region 的值为必须与您在创建将用于 BYOIP CIDR 的区域池时输入的 --locale 选项匹配。

    此步骤必须由 IPAM 账户完成。

    aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    输出将显示 IPAM 中的分配。

    {
   "IpamPoolAllocations": [                                                                                      
        {                                                                                                        
            "Cidr": "2605:9cc0:409::/56",                                                                   
            "IpamPoolAllocationId": "ipam-pool-alloc-5f8db726fb9e4ff0a33836e649283a52",                                        
            "ResourceId": "vpc-00b5573ffc3b31a29",                                                               
            "ResourceType": "vpc",                                                                               
            "ResourceOwner": "123456789012"                                                                      
        }                                                                                                        
    ]                                                                                                            
}

    重新运行命令并查找要删除的分配。在看到已从 IPAM 中删除分配之前，您无法继续清理和取消预置 IPAM 池 CIDR。

    aws ec2 get-ipam-pool-allocations --region us-west-2 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    输出将显示从 IPAM 中删除的分配。

    {
    "IpamPoolAllocations": []
}

  5. 删除 RAM 共享并禁用与 Amazon Organizations 的 RAM 集成。完成《Amazon RAM 用户指南》中 删除 Amazon RAM 中的资源共享 和 禁用与 Amazon Organizations 的资源共享 所述的步骤，删除 RAM 共享并禁用与 Amazon Organizations 的 RAM 集成。

    此步骤必须分别由 IPAM 账户和管理账户完成。要使用 Amazon CLI 删除 RAM 共享并禁用 RAM 集成，请使用 --profile ipam-account 和 --profile management-account 选项。

  6. 运行以下命令以取消预置区域池 CIDR。

    此步骤必须由 IPAM 账户完成。

    aws ec2 deprovision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr 2605:9cc0:409::/48 --profile ipam-account

    在输出中，您将看到 CIDR 待定取消预置。

    {
    "IpamPoolCidr": {
        "Cidr": "2605:9cc0:409::/48",
        "State": "pending-deprovision"
    }
}

    取消预置需要一些时间才能完成。继续运行命令，直到看到 CIDR 状态 deprovisioned（已取消预置）。

    aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --cidr 2605:9cc0:409::/48 --profile ipam-account

    在输出中，您将看到 CIDR 待定取消预置。

    {
    "IpamPoolCidr": {
        "Cidr": "2605:9cc0:409::/48",
        "State": "deprovisioned"
    }
}

  7. 运行以下命令，以删除区域池。

    此步骤必须由 IPAM 账户完成。

    aws ec2 delete-ipam-pool --region us-east-1 --ipam-pool-id ipam-pool-0053b7d2b4fc3f730 --profile ipam-account

    在输出中，您可以看到 delete（删除）状态。

    {
    "IpamPool": {
        "OwnerId": "123456789012",
        "IpamPoolId": "ipam-pool-0053b7d2b4fc3f730",
        "SourceIpamPoolId": "ipam-pool-07f2466c7158b50c4",
        "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0053b7d2b4fc3f730",
        "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",
        "IpamScopeType": "public",
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
        "Locale": "us-east-1",
        "PoolDepth": 2,
        "State": "delete-in-progress",
        "Description": "reg-ipv6-pool",
        "AutoImport": false,
        "Advertisable": true,
        "AddressFamily": "ipv6"
    }
}

  8. 运行以下命令以取消预置顶级池 CIDR。

    此步骤必须由 IPAM 账户完成。

    aws ec2 deprovision-ipam-pool-cidr --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --cidr 2605:9cc0:409::/48 --profile ipam-account

    在输出中，您将看到 CIDR 待定取消预置。

    {
    "IpamPoolCidr": {
        "Cidr": "2605:9cc0:409::/48",
        "State": "pending-deprovision"
    }
}

    取消预置需要一些时间才能完成。运行以下命令检查取消预置的状态。

    aws ec2 get-ipam-pool-cidrs --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --profile ipam-account

    等到您看到 deprovisioned（取消预置）后再继续下一步。

    {
    "IpamPoolCidr": {                                                                                            
        "Cidr": "2605:9cc0:409::/48",                                                                         
        "State": "deprovisioned"                                                                           
    }                                                                                                            
}

  9. 运行以下命令以删除顶级池。

    此步骤必须由 IPAM 账户完成。

    aws ec2 delete-ipam-pool --region us-east-1 --ipam-pool-id ipam-pool-07f2466c7158b50c4 --profile ipam-account

    在输出中，您可以看到删除状态。

    {
    "IpamPool": {
        "OwnerId": "123456789012",
        "IpamPoolId": "ipam-pool-0053b7d2b4fc3f730",
        "SourceIpamPoolId": "ipam-pool-07f2466c7158b50c4",
        "IpamPoolArn": "arn:aws:ec2::123456789012:ipam-pool/ipam-pool-0053b7d2b4fc3f730",
        "IpamScopeArn": "arn:aws:ec2::123456789012:ipam-scope/ipam-scope-0087d83896280b594",
        "IpamScopeType": "public",
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
        "Locale": "us-east-1",
        "PoolDepth": 2,
        "State": "delete-in-progress",
        "Description": "reg-ipv6-pool",
        "AutoImport": false,
        "Advertisable": true,
        "AddressFamily": "ipv6"
    }
}

  10. 运行以下命令以删除 IPAM。

    此步骤必须由 IPAM 账户完成。

    aws ec2 delete-ipam --region us-east-1 --ipam-id ipam-090e48e75758de279 --profile ipam-account

    在输出中，您将看到 IPAM 响应。这意味着 IPAM 已删除。

    {
    "Ipam": {
        "OwnerId": "123456789012",
        "IpamId": "ipam-090e48e75758de279",
        "IpamArn": "arn:aws:ec2::123456789012:ipam/ipam-090e48e75758de279",
        "PublicDefaultScopeId": "ipam-scope-0087d83896280b594",
        "PrivateDefaultScopeId": "ipam-scope-08b70b04fbd524f8d",
        "ScopeCount": 2,
        "OperatingRegions": [
            {                                                                         
                "RegionName": "us-east-1"                                             
            },
            {
                "RegionName": "us-west-2"
            }     
        ]
    }
}