Certifique-se de que possui o Permissões do IAM adequado.

É possível associar vários intervalos de endereços públicos a uma VPC.

Não é possível alterar o tamanho do intervalo de endereços depois que ele for reservado. Certifique-se de reservar um intervalo de endereços públicos grande o suficiente para atender às suas necessidades.

Não há garantia de que os endereços IP em diferentes intervalos de endereços públicos sejam contíguos.

É possível limitar o uso de um intervalo de endereços públicos a recursos específicos dentro da VPC, configurando ACLs de rede, grupos de segurança ou uma combinação de ambos.

É possível reservar um intervalo de endereços públicos com os seguintes tamanhos de prefixo. Para obter mais informações, consulte as cotas de intervalos de endereços públicos e os limites de serviço.

• /28 = 16 endereços
• /29 = 8 endereços
• /30 = 4 endereços
• /31 = 2 endereços
• /32 = 1 endereço

Se houver sobreposição entre um intervalo de endereços públicos e o prefixo de endereço privado em uma VPC, o prefixo de endereço privado terá precedência.

Quando um intervalo de endereços públicos é vinculado a uma zona em uma VPC, o tráfego originado de qualquer servidor virtual ou servidor físico nessa zona pode utilizar um endereço IP de origem desse intervalo de endereços públicos. Esse tráfego pode se comunicar com destinos públicos e privados. Para limitar esse comportamento, você pode:

• Configure grupos de segurança para limitar quais recursos podem enviar ou receber tráfego com endereços IP do intervalo de endereços públicos.
• Configure as ACLs de rede para permitir ou bloquear o tráfego no nível da sub-rede.
• Configure as rotas de saída da VPC para direcionar explicitamente o tráfego de saída e evitar caminhos indesejados.

Ao configurar esses controles de tráfego de rede, lembre-se de que alguns usuários podem não ter as permissões necessárias do IAM para proteger os recursos adequadamente.

Quando uma VPC é criada, o grupo de segurança padrão e a ACL de rede permitem o tráfego de entrada e saída para os protocolos compatíveis. Para garantir o uso seguro e intencional desses intervalos de endereços IP de domínio público, revise e personalize as regras do seu grupo de segurança, as ACLs de rede e as rotas de saída, o que ajuda a garantir uma postura de segurança adequada. Isso também ajuda a impedir o acesso não autorizado aos padrões de tráfego, especialmente quando vários usuários têm permissão para implantar instâncias de servidores virtuais e recursos de computação na sua conta.

Não é possível atribuir endereços IP de um intervalo de endereços públicos a recursos em uma VPC. Você pode usar esses endereços IP de destino apenas em tabelas de rota personalizadas de entrada com a opção “Internet pública” ativada como fonte de tráfego para direcionar o tráfego a um recurso de destino de próximo salto, como uma instância de servidor virtual, um dispositivo de rede ou outro recurso de computação.

Este serviço é compatível apenas com intervalos de IPs públicos fornecidos pelo IBM. Não é permitido usar seu próprio IP público ou sub-rede.

Não é possível dividir intervalos de endereços públicos em subintervalos nem associar um intervalo a várias VPCs ou zonas.

O uso de intervalos de endereços públicos com um IP virtual compartilhado para roteamento de entrada (por exemplo, o VIP de alta disponibilidade [HA] do NSX-T Tier 0 ou dispositivos semelhantes com conexões de VLAN VNI do tipo “ Bare Metal Server ”) pode causar um problema de roteamento assimétrico que prejudica o funcionamento do firewall com reconhecimento de estado nos grupos de segurança.

Para amenizar esse problema, considere as seguintes soluções alternativas:

• Opção A: Tratar as regras do grupo de segurança como sem estado para os prefixos do intervalo de endereços públicos afetados.
• Opção B: Permitir todo o tráfego de entrada e saída nas regras do grupo de segurança e contar com os recursos de firewall integrados ao dispositivo.

Esses dispositivos são, em geral, NFVs com recursos de firewall integrados, e o objetivo do intervalo de endereços públicos e da rota de entrada da VPC é direcionar o tráfego para esse dispositivo.