Bind EIP to ECS, ENI, NAT gateway, ALB, NLB, CLB, or HaVip - Elastic IP Address

Asocie una EIP con un recurso de la nube para habilitar el acceso a Internet.

EIP admite la asociación con ECS instances, elastic network interfaces (ENIs), Application Load Balancer (ALB) instances, Network Load Balancer (NLB) instances, Classic Load Balancer (CLB) instances, Internet NAT gateways y high-availability virtual IP addresses (HaVips).

Asociar una EIP con una instancia ECS

Asocie una EIP con una instancia ECS de tipo VPC en la misma región.

Restricciones:

Cada instancia ECS admite solo una EIP.
La instancia ECS debe estar en estado Running o Stopped, sin dirección IP pública fija ni otra EIP asociada previamente.
La EIP se asocia en modo NAT. Los protocolos que dependen de NAT ALG no son compatibles.

Consola

Asociar una EIP

Vaya a la consola de Elastic IP Addresses y seleccione la región de la EIP.
Localice la EIP deseada, haga clic en Associate with Resource en la columna Actions, seleccione ECS Instance y luego elija la instancia destino.

Reemplazar la EIP

Desasocie primero la EIP actual y después asocie la nueva.

Recuperar una EIP liberada

Una EIP conserva su dirección durante todo su ciclo de vida. Si se liberó por vencimiento o pago pendiente, recover it within 7 days.

API

Llame a AssociateEipAddress con InstanceType establecido en EcsInstance.

Asociar EIP con ENI

Cada instancia ECS admite solo una EIP asociada directamente. Para utilizar varias direcciones IP públicas, asocie las EIP con las ENI de la instancia.

Modo NAT (varias EIP por instancia ECS)

En modo NAT, cada EIP se asigna a una dirección IP privada en la ENI. El número máximo de EIP equivale a la cantidad de direcciones IP privadas disponibles en la ENI.

La cantidad de ENI secundarias compatibles varía según instance type .

Después de conectar una ENI secundaria a una instancia ECS, es posible que algunas imágenes no reconozcan automáticamente la dirección IP de la ENI ni agreguen rutas. En ese caso, configure the secondary ENI manualmente.

En modo NAT, los protocolos que dependen de NAT ALG no son compatibles. Se admiten tanto ENI primarias como secundarias.

Existen dos enfoques:

Varias ENI: Asocie múltiples ENI secundarias a una sola instancia ECS, vincule una EIP a cada una y asigne cada ENI a un security group diferente para lograr un control de acceso detallado.
Multiple EIPs on a single ENI: Conecte una ENI secundaria, asigne varias direcciones IP privadas secundarias y asocie una EIP a cada una en modo NAT.

Consola

Vaya a la consola de Elastic IP Addresses y seleccione la región de la EIP.
Localice la EIP deseada, haga clic en Associate with Resource en la columna Actions, seleccione ENI, elija NAT Mode y seleccione la dirección IP privada secundaria que desea asociar.

API

Llame a AssociateEipAddress con InstanceType establecido en NetworkInterface y Mode establecido en NAT.

Llame a AssociateEipAddressBatch para asociar varias EIP con ENI secundarias en una sola solicitud.

Modo cut-through

En modo NAT, la EIP no es visible para el sistema operativo de ECS. El modo cut-through hace que la EIP sea visible en la ENI secundaria.

Tras la asociación en modo cut-through, el rango 100.64.0.0/10 (servicios internos de Alibaba Cloud) deja de ser accesible a través de la ENI. Dirija el tráfico 100.64.0.0/10 hacia la ENI primaria u otra ENI secundaria que no esté en modo cut-through.
El modo cut-through tiene más restricciones. Considere usar EIPs with additional CIDR blocks en su lugar: configure un bloque CIDR de IP pública como bloque CIDR adicional de la VPC, cree una ENI secundaria en ese bloque, asocie la EIP y conecte la ENI a la instancia ECS para gestionar la EIP desde el sistema operativo.

Después de conectar una ENI secundaria, algunas imágenes requieren ENI configuration manual. El sistema crea una ruta con la ENI secundaria como interfaz de salida, con menor prioridad que la ruta de la ENI primaria. Adjust route priorities según sus necesidades.

Modo cut-through de EIP (no recomendado)

La EIP reemplaza la dirección IP privada de la ENI secundaria. La ENI pasa a ser exclusivamente pública y la dirección IP privada deja de ser utilizable.

Solo se admiten ENI secundarias. La EIP solo puede asociarse con la dirección IP privada principal de la ENI secundaria.
Asocie primero la EIP con la ENI y luego conecte la ENI a la instancia ECS.
Si una EIP de suscripción vence y se libera, desconecte y vuelva a conectar la ENI secundaria para restaurar la funcionalidad de red privada.
Regiones compatibles: China (Hangzhou), China (Shanghai), China (Qingdao), China (Beijing), China (Zhangjiakou), China (Hohhot), China (Shenzhen), China (Guangzhou), China (Chengdu), Singapore, Indonesia (Jakarta), Germany (Frankfurt), UK (London), US (Virginia), SAU (Riyadh - Partner Region).
Se admiten todos los tipos de protocolo IP, incluidos los protocolos NAT ALG.
La VPC donde reside la ENI secundaria que se va a conectar no puede contener un gateway IPv4.

Modo cut-through multi-EIP (ya no acepta nuevas solicitudes)

Las direcciones IP privadas y públicas permanecen disponibles en la ENI secundaria. Este modo ya no acepta nuevas solicitudes. Los usuarios autorizados existentes pueden continuar utilizándolo.

Solo se admiten ENI secundarias. Cada una admite hasta 10 EIP.
Regiones compatibles: China (Shenzhen), China (Shanghai), China (Beijing), China (Zhangjiakou), China (Chengdu), Singapore, Germany (Frankfurt), US (Virginia), UK (London).
Familias de instancias compatibles: ecs.d1ne, ecs.ebmc4, ecs.ebmg5, ecs.ebmhfg5, ecs.f1, ecs.gn5i, ecs.gn6v, ecs.i2, ecs.r1, ecs.re4, ecs.re4e, ecs.sccg5, ecs.sccgn6, ecs.scch5, ecs.g5, ecs.c5, ecs.r5, ecs.t5, ecs.sn2ne, ecs.se1ne, ecs.sn1ne.
Se admiten todos los tipos de protocolo IP, incluidos los protocolos NAT ALG.
DHCP debe estar habilitado en la instancia ECS para que este modo surta efecto.
Después de la asociación, llame a DescribeEipGatewayInfo para consultar el gateway y la máscara de subred de la EIP, y complete la siguiente configuración en la instancia ECS: cambie el gateway y la máscara de subred de la dirección IP privada secundaria por los de la EIP.

Consola

Vaya a la página de Elastic IP Addresses y seleccione la región de la EIP.
Localice la EIP deseada, haga clic en Associate with Resource en la columna Actions, seleccione ENI, elija Cut-through Mode y seleccione la dirección IP privada secundaria que desea asociar.

API

Llame a AssociateEipAddress con InstanceType establecido en NetworkInterface y Mode establecido en BINDED o MULTI_BINDED.
Llame a AssociateEipAddressBatch para asociar varias EIP con ENI secundarias en una sola solicitud.

Asociar una EIP con un NAT gateway

Asocie EIP con un NAT gateway de Internet y configure reglas SNAT para permitir que varias instancias compartan EIP en el acceso saliente.

Restricciones:

Cada NAT gateway de Internet admite hasta 20 EIP.
Desde el 19 de septiembre de 2022, asociar una EIP con un NAT gateway de Internet recién creado consume una dirección IP privada del vSwitch del gateway. Asegúrese de que el vSwitch tenga suficientes direcciones IP privadas disponibles. Los gateways existentes no se ven afectados.

Consola

Vaya a la página de Elastic IP Addresses y seleccione la región de la EIP.
Localice la EIP deseada, haga clic en Associate with Resource en la columna Actions, seleccione NAT Gateway y luego elija la instancia destino.

API

Llame a AssociateEipAddress con InstanceType establecido en Nat.
Llame a AssociateEipAddressBatch para asociar varias EIP con un NAT gateway de Internet en una sola solicitud.

Asociar una EIP con una instancia SLB

Asocie EIP con instancias SLB para distribuir el tráfico entre servidores backend en varias zonas.

Para nuevas implementaciones, utilice ALB o NLB.

Consola

ALB o NLB

La página de Elastic IP Addresses no permite asociar directamente EIP con instancias ALB o NLB. En su lugar:

Nueva instancia: Vaya a la página de compra de ALB o a la página de compra de NLB y cree una instancia orientada a Internet.
Instancia existente: Vaya a la página de instancias ALB o a la página de instancias NLB, haga clic en el ID de la instancia destino y cambie Network Type a orientada a Internet.

CLB

Vaya a la página de Elastic IP Addresses y seleccione la región de la EIP.
Localice la EIP deseada, haga clic en Associate with Resource en la columna Actions, seleccione SLB Instance y luego elija la instancia CLB destino.

API

Acción	API	Parámetro clave
Crear una instancia ALB orientada a Internet	CreateLoadBalancer (ALB)	`AddressType` = `Internet`
Cambiar una instancia ALB a orientada a Internet	UpdateLoadBalancerAddressTypeConfig (ALB)	`AddressType` = `Internet`
Crear una instancia NLB orientada a Internet	CreateLoadBalancer (NLB)	`AddressType` = `Internet`
Cambiar una instancia NLB a orientada a Internet	UpdateLoadBalancerAddressTypeConfig (NLB)	`AddressType` = `Internet`
Asociar una EIP con una instancia CLB	AssociateEipAddress	`InstanceType` = `SlbInstance`

Asociar una EIP con un HaVip

HaVips implementan failover de IP entre servidores principales y en espera dentro de la misma zona. Asociar una EIP con un HaVip le permite atender tráfico de Internet con alta disponibilidad.

Restricciones:

Solicite primero el permiso de creación de HaVip en la consola de Quota Center. Una cuota de 1 indica que la creación está habilitada. Cada cuenta admite hasta 50 HaVip de forma predeterminada.
Cada HaVip admite solo una EIP.
El HaVip debe estar en estado Available o Assigned.

Consola

Vaya a la página de Elastic IP Addresses y seleccione la región de la EIP.
Localice la EIP deseada, haga clic en Associate with Resource en la columna Actions, seleccione HaVip y luego elija la instancia destino.

API

Llame a AssociateEipAddress con InstanceType establecido en HaVip.

Desasociar una EIP de un recurso de la nube

Consola

Localice la EIP deseada y haga clic en Disassociate from Resources en la columna Actions.

API

Llame a UnassociateEipAddress para desasociar una EIP de un recurso de la nube.

Después de la desasociación

EIP de pago por uso: EIP configuration fees (public IP retention fees) siguen aplicándose después de la desasociación. Si ya no las necesita, release the EIP para detener la facturación.
EIP de suscripción: Unsubscribe si ya no las necesita.