IPAM を作成してパブリック IPv4 インサイトを確認してみた

Organizations 組織に属していないスタンドアロンアカウントや、Organizations 組織に属しているメンバーアカウントでも、IPAM を作成できます。

#VPC IP Address Manager

#Amazon VPC

#Elastic IP

emi

2024.09.27

コーヒーが好きな emi です。

こちらの方法で、Cost Explorer から IPv4 アドレスの課金状況を確認しましたところ、利用されていないパブリック IP アドレス IdleAddress がずっと課金されているよう見えました。

どのインターフェースが課金されているのか分からなかったので、Amazon VPC IP Address Manager（IPAM）を有効化して「パブリック IP に関するインサイト」を確認しました。

手順

VPC の画面から、VPC IP アドレスマネージャー（IPAM）に遷移できます。
emiki_ipam_1

「パブリック IP に関するインサイト」をクリックすると、「IPAM が見つかりません」となっています。「IPAM を作成」をクリックします。
emiki_ipam_2

IPAM の作成画面に遷移すると、以下のような表示が出ました。

組織の IPAM の委任管理者ではないことを検出しました。IPAM を作成すると、アカウント内のリソースのみが監視されます。IPAM で組織全体のリソースを監視する場合は、委任管理者のアカウントに IPAM を作成する必要があります。委任管理者を設定するには、組織の管理アカウントとしてサインインし、[設定] ページに移動します。

これは、今私が操作している AWS アカウントが Organizations の組織管理アカウント（もしくは IPAM の管理委任先アカウント）ではないために表示されています。
クラスメソッドメンバーズで「一律割引プラン」、「一律割引プランv2」をご利用のお客様は同じ表示が出ます。
emiki_ipam_3

もし、Organizations の組織管理アカウント（もしくは IPAM の管理委任先アカウント）である場合は、組織を横断してすべての AWS アカウントの IP アドレスの状況を確認することができます。

今回の私のように、Organizations の組織管理アカウント（もしくは IPAM の管理委任先アカウント） でない 場合は、「メンバーアカウントから委任された管理者アカウントに対して、および運用リージョンからホームリージョンに対して、Amazon VPC IP Address Manager がデータをレプリケートすることを許可します」にチェックを入れることで、IPAM の作成をすすめられます。

チェックすると、操作しているこの AWS アカウントの IP アドレスの状況のみが確認できるようになります。
emiki_ipam_4