Les différentes adresses IP chez AWS
Chez AWS, il existe 3 type d'IP:
- Les adresses IP privées
- Les adresses IP Publiques
- Les Elastic IP
Nous allons voir chaque type d'IPs.
Les IP privées
Une adresse IP privée sur AWS est attribuée automatiquement à chaque instance ou ressource lancée dans un VPC (Virtual Private Cloud). Cette adresse, issue de la plage CIDR définie lors de la création du VPC, permet la communication interne et sécurisée entre les ressources du réseau, sans exposition directe à internet. Cela peut être vu comme l'IP de votre ordinateur dans votre réseau privé à la maison. Les sous-réseaux privés sont idéaux pour des bases de données ou des applications sensibles, car ils isolent les machines des accès externes tout en restant accessibles à d'autres composants internes via des règles de routage, de filtrage et de sécurité précises. L'usage des IP privées dans AWS garantit ainsi une gestion fine de la topologie réseau et des flux, tout en respectant des exigences élevées de confidentialité et de contrôle d'accès.
Les IP Publiques
Une adresse IP publique sur AWS est attribuée à une instance pour permettre une accessibilité directe depuis Internet. Cette adresse, issue d'un pool géré par AWS, est attribuée automatiquement lors du lancement d'une instance dans un sous-réseau configuré pour l'adressage public, mais elle peut aussi être ajoutée ou retirée manuellement selon les besoins. L'adresse IP publique n'est pas liée de façon permanente à une instance : elle est libérée et remise dans le pool d'AWS en cas d'arrêt ou de suppression de l'instance, ce qui implique qu'une nouvelle adresse peut être attribuée au redémarrage. L'IP publique est utile pour exposer des services, héberger des applications accessibles à distance ou permettre l'administration distante, mais elle doit être utilisée avec précaution car elle expose directement la ressource aux réseaux externes.
Les Elastic IP
Une Elastic IP (EIP) sur AWS est une adresse IPv4 publique statique allouée à votre compte AWS, que vous pouvez associer à une instance EC2 ou à une interface réseau dans votre VPC. Contrairement à une adresse IP publique classique chez AWS, une Elastic IP reste fixe même si l'instance est arrêtée ou redémarrée, assurant ainsi une stabilité et accessibilité continues. Elle est particulièrement utile pour les applications nécessitant une adresse IP publique permanente, comme la configuration de DNS pour un domaine ou la mise en place de stratégies de basculement rapide en cas de panne d'instance. Une Elastic IP appartient exclusivement à une région et reste dédiée à votre compte tant que vous ne la libérez pas. Cependant, AWS impose généralement un quota par compte et encourage une utilisation optimale pour éviter des coûts supplémentaires liés aux adresses Elastic inutilisées. Cette IP Elastic facilite donc la gestion dynamique et résiliente de votre infrastructure chez AWS.
