Với bản cập nhật mới nhất vào tháng 3/2024, khách hàng có thể sử dụng primary IPv6 address để liên kết với Elastic Network Interface (ENI) mà không cần thay đổi address.

Khi địa chỉ IPv6 được thiết lập thành primary address trên ENI, IPv6 address đó không thể bị xóa khi ENI vẫn được gắn vào instance, hoặc cho đến khi instance được kết thúc.

Primary IPv6 address có thể là IPv6 address do Amazon cung cấp hoặc là Bring Your Own IP (IPv6).

Tương tự như IPv4, việc thêm hoặc xóa  ENI address có thể được tiến hành mà không ảnh hưởng đến traffic flow hay kết nối.

Chi phí của public IPv4 address

Do vấn đề cạn kiệt IPv4 address, từ năm sau AWS sẽ bắt đầu tính phí cho IPv4 address.

Từ ngày 1 tháng 2 năm 2024, tất cả các public IPv4 address sẽ có phí 0.005 USD/giờ cho mỗi IP address bất kể có được gán cho dịch vụ cụ thể hay không.

Điều này áp dụng cho tất cả các dịch vụ AWS ở mọi khu vực AWS (thương mại, AWS khu vực Trung Quốc, AWS GovCloud), bao gồm Amazon Elastic Compute Cloud (Amazon EC2), Amazon Relational Database Service (RDS) database instance, Amazon Elastic Kubernetes Service (EKS) nodes và các dịch vụ AWS khác có thể gán public IPv4 addresse.

Ngoài ra, từ ngày 1 tháng 2 năm 2024, khung sử dụng miễn phí của Amazon EC2 sẽ bao gồm 750 giờ sử dụng public IPv4 address mỗi tháng trong 12 tháng đầu tiên.

Tuy vậy, Bring Your Own IP (BYOIP) và Customer-owned IP addresses (COIP) sẽ không bị tính phí.

Tham khảo thông tin tại đây.

▼Sử dụng IP address cá nhân trên Amazon EC2 (BYOIP)

https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/ec2-byoip.html

▼Customer-owned IP addresses

https://docs.aws.amazon.com/ja_jp/outposts/latest/userguide/routing.html#ip-addressing

Ứng dụng tạo VPC primary IPv6 addres

Bước 1: tạo một VPC.

Mở VPC wizard VPC mới từ console và tạo. Khi đó, chọn một  IPv6 CIDR block được cung cấp bởi Amazon.

Quá trình tạo VPC và các tài nguyên liên quan đã hoàn tất.

Bước 2: Kiểm tra thông tin trong tab “CIDR” của VPC đã tạo, IPv6 đã được đính kèm.

Bước 3: Khởi động một EC2 trong VPC mới tạo.

Bước 4: Chọn “Kích hoạt” cho option [phân bổ tự động IPv6 address].

Bước 5: Trong “Cài đặt mạng nâng cao”, chọn “Có” cho tùy chọn “Phân bổ primary IPv6 address”.

Bước 6: Sau khi khởi động EC2, kiểm tra các thông tin:

• Tab “Networking”.  IPv6 address đã hiển thị.

• Thông tin ENI cũng đã biểu thị “primary IPv6 address”.

• Địa chỉ IPv6 chính đã có sẵn, vì vậy hãy sử dụng nó.

Tham khảo : https://www.sunnycloud.jp/column/20230806-01/

The post Amazon VPC hỗ trợ primary IPv6 address cho ENI appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

Block CIDR IPv6 là gì?

CIDR (Classless Inter-Domain Routing), đọc là “sider” – là một phương pháp để quản lý và cấp phân đoạn địa chỉ IP trong mạng máy tính.

Nếu đã từng tạo security group trong AWS, bạn sẽ bắt gặp ký hiệu “0.0.0.0/0,::/0” trong nguồn, và「::/0」là phiên bản IPv6 của “0.0.0.0/0”.

Trong ngành truyền thông, IPv4 đã được sử dụng để kết nối Internet, nhưng hiện IPv4 đang đối mặt với vấn đề cạn kiệt địa chỉ IP. Mặc dù IPv4 cung cấp khoảng 4.3 tỷ địa chỉ IP, sự tăng lên của người dùng Internet, máy chủ và thiết bị đã dẫn đến giảm dần số lượng địa chỉ IP sẵn sàng cho tổ chức và nhà cung cấp dịch vụ. Để đối phó với tình hình này, hiện nay IPv4 và IPv6 đang được sử dụng đồng thời.

Nội dung cập nhật

Với bản cập nhật lần này, nếu sử dụng IPAM, bạn có thể tạo pool IPv6 dùng block CIDR BYOIP.

Bạn có thể liên kết các block CIDR IPv6 được cung cấp bởi Amazon vào các pool riêng biệt từ kích thước /52 đến /40 và gắn vào VPC.

Với bản cập nhật này, bạn có thể sử dụng IPAM để tạo ra các dãy IPv6 và bắt đầu sử dụng các CIDR block BYOIP (Bring Your Own IP) cho tài nguyên của bạn. Bạn có thể liên kết các block CIDR IPv6 được cung cấp bởi Amazon vào các pool riêng biệt có kích thước từ /52 đến /40 và gắn vào VPC. Các CIDR block liên tiếp có thể được sử dụng để tạo ra các VPC liên tiếp.

Bằng cách sử dụng nhiều block CIDR, bạn có thể sử dụng các phạm vi prefix khác nhau cho network infrastructure như các subnet, route table và security group.

Trước đây, chỉ có 1 block CIDR IPv6 có thể gắn liền với VPC, tối đa 5 block CIDR IPv4 và 1 block IPv6, nhưng với bản cập nhật vào tháng 5 năm 2022, bạn có thể gắn 5 prefix vào VPC. 

Block CIDR có thể được gắn vào pool được cung cấp bởi Amazon hoặc pool IPv6 address mà bạn có.

Danh sách prefix là tập hợp block CIDR và có hai loại:

• Danh sách prefix do người dùng quản lý

Danh sách prefix do người dùng quản lý (Customer-managed prefix list) là tập hợp mà người dùng có thể tự do tạo ra. 

• Danh sách prefix do AWS quản lý

Danh sách prefix do AWS quản lý là danh sách prefix đã được AWS xác định trước.

Thử nghiệm

1. Truy cập Amazon VPC IP Address Manager. Chọn “Create IPAM”

2. Tạo IPAM, chọn vào “Allow Amazon VPC IP Address Manager to replicate data from the member account(s) into the Amazon VPC IP Address Manager delegate account” (Cho phép Amazon VPC IP Address Manager sao chép dữ liệu từ member account đến account ủy quyền Amazon VPC IP Address Manager)

3. Chọn vào “Create IPAM”.

4. Khi tạo IPAM, hai pool sẽ được tạo. Đó là Default public scope và default private scope. Bạn có thể xem thông tin của hai pool này tại phần IPAM details (Chi tiết IPAM)

5. Tiếp theo, thử tạo một pool IPv6. Chọn public pool và nhấp “Create pool”.

6. Nhập Name tag (tên pool) trong phần “Pool settings”

(7) Trong phần Pool hierarchy, tại mục Source, lựa chọn “IPAM scope”.  Trong Address family chọn “IPv6”.

Lưu ý là nếu chọn private scope pool, sẽ không hiển thị “IPv6”, chỉ hiển thị “IPv4”.

Trong locale chọn Tokyo Region. Nếu không chọn Region, bạn sẽ không thể dùng “Services”, “Public ip source”.

Ngoài ra, nếu không chọn “EC2” trong phần dịch vụ, bạn sẽ không thể dùng “Amazon owned” cho public ip source.

(8) Trong “CIDRs to provision” nhấp vào “Add new CIDR”. Có thể chọn IPv6 CIDR block từ  /52 đến /40. Ở đây, chọn 52 và nhấp vào “Create pool”.

9. Tạo pool thành công sẽ được hiển thị như sau

Sau khi hoàn thành, bạn có thể đính kèm VPC v.v., và quản lý dễ dàng bằng pool.

Tham khảo: Amazon VPC now supports multiple IPv6 CIDR blocks

The post Amazon chính thức cung cấp các Block CIDR IPv6 liền kề appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.

• Amazon VPC Flow Logs là gì?
• Transit Gateway là gì?
• Ưu điểm của bản cập nhật
• Các khu vực hỗ trợ
• Chi Phí
• Tổng kết

Amazon VPC Flow Logs là gì?

VPC Flow Logs cho phép ghi lại thông tin về lưu lượng IP di chuyển giữa các network interface trong VPC.

Có thể tạo Flow Logs cho VPC, subnet hoặc network interface. Khi tạo Flow Logs cho subnet hoặc VPC, các network interface trong subnet hoặc VPC tương ứng sẽ được theo dõi.

Flow Logs có thể được gửi đến CloudWatch Logs hoặc Amazon S3, và có phát sinh phí cho việc nhập dữ liệu vào log và lưu trữ log.

Để lấy dữ liệu từ Flow Logs, cần xác định các nội dung dưới đây:

・Tài nguyên để tạo Flow Logs.

・Loại traffic để ghi lại (chấp nhận traffic, từ chối traffic hoặc tất cả traffic).

・Nơi gửi Flow Logs data (S3 hoặc CloudWatch Logs).

Ngoài ra, cũng có thể tạo Flow Logs cho các network interface được tạo bởi các dịch vụ AWS khác.

・Elastic Load Balancing

・Amazon RDS

・Amazon ElastiCache

・Amazon Redshift

・Amazon WorkSpaces

・NAT Gateway

・Transit Gateway

Hơn nữa, các log được xuất từ VPC Flow Logs sẽ có khoảng thời gian cố định. Log xuất ra từ Flow Logs sẽ tổng hợp thông tin ghi lại trong khoảng thời gian này.

Đây là đặc điểm của VPC Flow Logs. Mặc định, khoảng thời gian tổng hợp lớn nhất được cài đặt là 10 phút.

Nếu cần log có khoảng thời gian ngắn hơn, bạn có thể đặt lại khoảng thời gian tổng hợp của log.

Một điểm khó khăn là sau khi dữ liệu được thu thập trong khoảng thời gian tổng hợp, việc xử lý dữ liệu và gửi log đến CloudWatch Logs hoặc Amazon S3 cũng mất thêm thời gian.

Dịch vụ Flow Logs thường gửi log đến CloudWatch Logs sau khoảng 5 phút và gửi log đến Amazon S3 sau khoảng 10 phút.

Ngoài ra, có một hạn chế khác là bạn không thể thay đổi khoảng thời gian tổng hợp của Flow Logs đã được tạo trước đó, muốn thay đổi bạn phải tạo lại chúng.

Transit Gateway là gì?

AWS Transit Gateway kết nối Amazon Virtual Private Cloud (VPC) và on-premises network tại một trung tâm. Thông thường, để kết nối từ môi trường on-premises, bạn cần gắn VPN với từng VPC.

Khi VPC tăng lên, mất nhiều thời gian triển khai và quản lý trở nên phức tạp, và tốn nhiều công sức cho việc vận hành.

Trong những trường hợp như vậy, AWS Transit Gateway cho phép tạo hàng trăm, hàng nghìn kết nối. Sử dụng AWS Transit Gateway, giúp đơn giản hóa network và loại bỏ các kết nối phức tạp.

Ưu điểm của bản cập nhật

Transit Gateway hiện có thể thu thập dữ liệu sử dụng Flow Logs cho tất cả các network flow, bao gồm các dữ liệu về địa chỉ IP nguồn/đích, ports, protocols, traffic counters, timestamps, và các siêu dữ liệu khác để cải thiện hiệu suất và chất lượng ứng dụng.

Khi sử dụng Transit Gateway Flow Logs, bạn có thể nhận được flow-level insights từ một vị trí duy nhất trong network của một tài khoản AWS.

Với bản cập nhật này, bạn có thể trực quan hóa traffic ở flow-level mà không cần phụ thuộc vào các router bên thứ ba hoặc các công cụ xuất dữ liệu. Cho phép hiển thị traffic giữa các khu vực AWS thông qua Transit Gateway Peering, traffic qua Direct Connect và kết nối VPN site-to-site.

Các khu vực hỗ trợ

Flow Logs của Transit Gateway VPC được hỗ trợ ở tất cả các khu vực của AWS Public Sector và AWS GovCloud (US).

Chi Phí

Bạn cần trả phí cho việc lưu trữ VPC Flow Logs trong CloudWatch Logs hoặc Amazon S3 như thông thường.

Tổng kết

Transit Gateway đã được thêm vào Amazon VPC Flow Logs. Sử dụng Transit Gateway Flow Logs, bạn có thể thu thập flow-level insights từ một location duy nhất trong network của một tài khoản AWS, giúp quản lý log kết nối trở nên dễ dàng hơn.

The post Amazon VPC Flow Logs đã bổ sung tính năng hỗ trợ Transit Gateway appeared first on Sunny Cloud | AWS Billing và giải pháp AWS toàn diện.