【IPv6 on AWS 】IaCでCIDR関連付けしてみた

たかくに

2022.04.12

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

こんにちは！AWS事業本部コンサルティング部のたかくに（@takakuni_）です。
今回は、IPv6アドレスをサブネットに動的に関連付けしてみようと思います。
 VPC,サブネットとIPv6の関係性まず初めに、AWSでIPv6アドレスを割り当てる際は、以下のようなルールがあります。
AWS所有のIPアドレスから割り当てる場合
VPCは、「/56」の範囲でAWSのプールから自動的に割り当てられます
サブネットは、「/64」の固定CIDRで割り当て可能です
つまり、AWSのプールから割り当てる場合、事前にIPv6アドレスの指定はできません。
 Cidr,cidrsubnet関数についてCloudFormationのCidr関数、Terraformのcidrsubnet関数では、与えられたCIDR範囲からCIDR分割を行い結果を返す関数として使用できます。
https://docs.aws.amazon.com/ja_jp/AWSCloudFormation/latest/UserGuide/intrinsic-function-reference-cidr.html
https://www.terraform.io/language/functions/cidrsubnet
そのため、今回のような、CIDR範囲が固定されている場合にとても使いやすい関数です。
 使ってみた今回は、VPCとサブネットを作成するコードを作成してみました。
CloudFormationのCIDR関数は、以下の引数で構成されています。
第一引数は、第三引数のリストから、何番目のCIDR範囲を使用するか
第二引数は、どのCIDR範囲を分割するか
第三引数は、第二引数のCIDR範囲から何個CIDR分割するか
第四引数は、第二引数のCIDRを何ビットでCIDR分割するか
main.yaml
AWSTemplateFormatVersion: "2010-09-09"
Description: "IPv6 on AWS Cidr function demo."
Resources:
    ExampleVpc:
        Type: AWS::EC2::VPC
        Properties:
            CidrBlock: "10.0.0.0/16"
            Tags:
              - Key: Name
                Value: "example-ipv6-vpc"
    IPv6CidrBlock:
      Type: AWS::EC2::VPCCidrBlock
      Properties:
          AmazonProvidedIpv6CidrBlock: true
          VpcId: !Ref ExampleVpc
    ExampleSubnet:
      Type: AWS::EC2::Subnet
      DependsOn: IPv6CidrBlock
      Properties:
          AssignIpv6AddressOnCreation: true
          CidrBlock: !Select [ 0, !Cidr [ !GetAtt ExampleVpc.CidrBlock, 1, 8 ]]
          Ipv6CidrBlock: !Select [ 0, !Cidr [ !Select [ 0, !GetAtt ExampleVpc.Ipv6CidrBlocks], 1, 64 ]]
          VpcId: !Ref ExampleVpc
          Tags:
            - Key: Name
              Value: "example-ipv6-subnet"
Terraformのcidrsubnet関数は以下の引数で構成されています。
第一引数は、どのCIDR範囲を分割するか
第二引数は、第一引数のCIDRから何桁単位でCIDR分割するか
第三引数は、第二引数のリストから、何番目のCIDR範囲を使用するか
main.tf
resource "aws_vpc" "example" {
  cidr_block       = "10.0.0.0/16"
  instance_tenancy = "default"
  enable_dns_hostnames = true
  enable_dns_support = true

  assign_generated_ipv6_cidr_block = true

  tags = {
    Name = "example-ipv6-vpc"
  }
}

resource "aws_subnet" "example" {
  vpc_id     = aws_vpc.example.id
  cidr_block = cidrsubnet(aws_vpc.example.cidr_block, 8, 0)

  assign_ipv6_address_on_creation = true
  enable_dns64 = true
  ipv6_cidr_block = cidrsubnet(aws_vpc.example.ipv6_cidr_block, 8, 0)

  tags = {
    Name = "example-ipv6-subnet"
  }
}
分割するCIDR範囲に各関数の違いがある部分がとてもおもしろいです。
 まとめ今回は、動的にIPv6アドレスのCIDR分割してみました。IPv6 on AWSをIaCで行う場合は使えるtipsだと思いますので、参考にしていただけると嬉しいです。
以上、AWS事業本部コンサルティング部のたかくに（@takakuni_）でした！