Como posso obter o intervalo do VPC CIDR dentro de uma instância do AWS?

Question

Eu estou tentando programaticamente definir as rotas que um vpn deve empurrar para os clientes, sendo um dos principais a rede VPC. Existe uma maneira de obter o bloco VPC CIDR de dentro da minha instância vpn?

    

Answer 1

Você pode obter o bloco CIDR de VPC fazendo, por exemplo,

$ metadata="http://169.254.169.254/latest/meta-data"
$ mac=$(curl -s $metadata/network/interfaces/macs/ | head -n1 | tr -d '/')
$ cidr=$(curl -s $metadata/network/interfaces/macs/$mac/vpc-ipv4-cidr-block/)

    

Answer 2

Claro, use awscli, boto ou a API da AWS da sua linguagem favorita.

Primeiro, use o serviço de metadados do EC2 para obter o ID da instância. Com essa informação, você pode obter o VPC para a instância e, em seguida, a partir do ID do VPC, você pode obter o intervalo do CIDR.

Essas etapas obviamente precisam ser executadas a partir da própria instância, portanto, é necessário atribuir uma função de instância ao servidor com os privilégios apropriados do IAM para ler os dados acima.