プレフィックスリストは、1つ以上のネットワークプレフィックス (CIDRブロック) のセットです。 CIDRブロックを個別に参照するのではなく、CIDRブロックからプレフィックスを作成し、CIDRブロックをネットワークルールのセットとして参照できます。 これにより、O&M効率が向上する。 このトピックでは、Elastic Compute Service (ECS) コンソールでプレフィックスリストを作成する方法について説明します。
RAM (Resource Access Management) ユーザーを使用する場合、RAMユーザーにはプレフィックスリストに対する権限が付与されます。 詳細については、「RAMユーザーを使用したECSリソースへのアクセスの制御」をご参照ください。
手順
ECSコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。
[プレフィックスリスト] ページで、[プレフィックスリストの作成] をクリックします。
[プレフィックスリストの作成] ダイアログボックスで、次の表に示すパラメーターを設定します。
パラメーター
説明
名前
プレフィックスリストの名前を入力します。
説明
プレフィックスリストの説明を入力します。 プレフィックスリストの目的を説明することを推奨します。
アドレスファミリー
[IPv4] または [IPv6] を選択します。 プレフィックスリストを作成した後、そのアドレスファミリを変更することはできません。
IPv4を選択した場合、プレフィックスリストのエントリでIPv4 CIDRブロックのみを指定できます。
[IPv6] を選択した場合、プレフィックスリストのエントリでIPv6 CIDRブロックのみを指定できます。
マックスエントリー
プレフィックスリストのエントリの最大数を指定します。 プレフィックスリストを作成した後、プレフィックスリストのエントリの最大数を変更することはできません。
有効な値:1 ~ 200
説明プレフィックスリストに関連付けられているセキュリティグループなどのリソースのルールクォータは、実際のエントリ数ではなく、プレフィックスリスト内のエントリの最大数に基づいて計算されます。 Max Entriesパラメーターに適切な値を設定します。
Entries
プレフィックスリストへのエントリとしてCIDRブロックを追加します。 [エントリの追加] をクリックしてCIDRブロックを追加し、CIDRブロックの説明を入力します。
プレフィックスリストのエントリには、次の制限が適用されます。
エントリの総数は、最大エントリに設定された値を超えることはできません。
一度に複数のCIDRブロックを入力できます。 CIDRブロックは、スペースまたはコンマ (,) で区切ります。
各エントリのCIDRブロックのアドレスタイプは、address Familyパラメーターによって決まります。 IPv4およびIPv6 CIDRブロックを単一のプレフィックスリストに結合することはできません。
プレフィックスリストのエントリのCIDRブロックは一意である必要があります。 たとえば、プレフィックスリストのエントリに192.168.1.0/24を2回指定することはできません。
IPアドレスを指定できます。 システムは自動的にIPアドレスをCIDRブロックに変換します。
たとえば、192.168.1.100を指定した場合、システムは自動的にIPアドレスを192.168.1.100/32に変換します。
IPv6 CIDRブロックが指定されている場合、システムは自動的にIPv6 CIDRブロックをゼロ圧縮形式に変換します。
たとえば、2001:0DB8: 0000:0000:0000:0000:0000:0000:0000:0000 /32を指定した場合、システムはそれを2001:db8::/32に変換します。
[作成] をクリックします。
関連ドキュメント
API操作を呼び出して、プレフィックスリストを作成できます。 詳細については、「CreatePrefixList」をご参照ください。
プレフィックスリストの作成後、次の操作を実行できます。
プレフィックスリストを維持します。 プレフィックスリストの名前またはエントリを変更する方法については、「プレフィックスリストのエントリの管理」をご参照ください。
プレフィックスリストを参照します。 セキュリティグループルールでプレフィックスリストを参照する方法については、「セキュリティグループルールの追加」をご参照ください。
プレフィックスリストの使用シナリオについては、「プレフィックスリストを使用してセキュリティグループルールの管理を簡素化する」をご参照ください。