如何计算 AWS 中子网的总 IP

Question

最近，由于 ENI 消耗大量 IP，我们遇到了 VPC 中 IP 耗尽的问题。我需要在 boto3 中编写一个脚本，以在总 ip 使用量增加 80% 左右时触发警报。

因此我需要知道在 VPC 的子网中分配的总 ip。我需要使用 IP 和免费 IP 的总数。

请分享执行此操作的 boto3 命令。

Answer 1

awscli ec2 describe-subnets 调用实际上会返回子网中未使用的私有 IPv4 地址的数量。任何已停止实例的 IPv4 地址都被视为不可用。

例如：

aws ec2 describe-subnets \
    --subnet-ids subnet-c0c1a23a \
    --query "Subnets[0].AvailableIpAddressCount"

样本输出：

249

要计算子网 10.0.0.0/24 或更一般的 /N 中可用 IP 的总数：

10.0.0.0/24 => 2**(32-24) - 5
10.0.0.0/N  => 2**(32-N) - 5

请注意，减去 5 是因为每个子网 CIDR 块中的前四个 IP 地址和最后一个 IP 地址是reserved by AWS，不能分配给实例。

还有一个 Python 脚本：

import boto3

ec2 = boto3.resource('ec2')

# Use this for specific subnets
# filters = [{'Name':'subnet-id', 'Values':['subnet-c0c1a23a']}]
# subnets = ec2.subnets.filter(Filters=filters)

# Use this for all subnets
subnets = ec2.subnets.all()

for subnet in list(subnets):
    free_ips = subnet.available_ip_address_count
    n = int(subnet.cidr_block.split('/')[1])
    cidr_ips = 2**(32-n)
    used_ips = cidr_ips - free_ips
    print('{:s}: cidr={:d}, aws used=5, you used={:d}, free={:d}'.\
        format(subnet.id, cidr_ips, used_ips - 5, free_ips))

样本输出：

subnet-1eb2e345: cidr=256, free=251, aws used=5, you used=0
subnet-c0c1a23a: cidr=256, free=249, aws used=5, you used=2