Elastic Compute Service:Gérer les ENI

Prérequis

Lorsque vous remplacez les groupes de sécurité d'une ENI, tenez compte des points suivants :

• Les règles de groupe de sécurité d'une instance ECS s'appliquent à l'ENI principale. Pour remplacer les groupes de sécurité de l'ENI principale, remplacez ceux de l'instance ECS. Consultez la rubrique Ajouter ou retirer une instance ECS de groupes de sécurité, ou remplacer les groupes de sécurité d'une instance ECS.

• Une ENI secondaire doit être associée à au moins un groupe de sécurité. Le nombre de groupes de sécurité pouvant être associés à chaque ENI secondaire d'une instance ECS est limité. Pour plus d'informations, consultez la section Limites de la rubrique « Limites ».

• Les ENI secondaires d'une instance ECS et les groupes de sécurité auxquels vous souhaitez les ajouter doivent utiliser le même type de réseau. Si les ENI secondaires et les groupes de sécurité utilisent le type de réseau VPC, ils doivent appartenir au même VPC.

• Une ENI secondaire ne peut être ajoutée qu'à des groupes de sécurité du même type (basique ou avancé). Pour plus d'informations, consultez la rubrique Groupes de sécurité basiques et avancés.

Procédure

Modifiez le nom, la description ou les groupes de sécurité d'une ENI via la console ECS ou en appelant une API.

Prérequis

• L'ENI principale ne peut pas être détachée ; elle est libérée avec l'instance.

• L'instance ECS dont vous souhaitez détacher une ENI secondaire doit être dans l'état Stopped ou Running.

  Si le type d'instance ne prend pas en charge le remplacement à chaud des ENI secondaires, arrêtez l'instance avant de procéder au détachement.

  Types d'instances ECS qui ne prennent pas en charge la fonctionnalité de remplacement à chaud des ENI secondaires

  Famille d'instances	Type d'instance
  s6, famille d'instances standard partagées	ecs.s6-c1m1.small, ecs.s6-c1m2.large, ecs.s6-c1m2.small, ecs.s6-c1m4.large et ecs.s6-c1m4.small
  e, famille d'instances économiques	ecs.e-c1m1.large, ecs.e-c1m2.large, ecs.e-c1m4.large, ecs.e-c4m1.large et ecs.e-c2m1.large
  t6, famille d'instances à capacité d'éclatement	ecs.t6-c1m1.large, ecs.t6-c1m2.large, ecs.t6-c1m4.large, ecs.t6-c2m1.large et ecs.t6-c4m1.large
  t5, famille d'instances à capacité d'éclatement	ecs.t5-c1m1.large, ecs.t5-c1m2.large, ecs.t5-c1m4.large, ecs.t5-lc1m1.small, ecs.t5-lc1m2.large, ecs.t5-lc1m2.small, ecs.t5-lc1m4.large et ecs.t5-lc2m1.nano
  xn4, n4, mn4 et e4, anciennes familles d'instances partagées	ecs.xn4.small ecs.n4.small et ecs.n4.large ecs.mn4.small et ecs.mn4.large ecs.e4.small et ecs.e4.large

• Si l'accès mémoire direct distant élastique (eRDMA) est activé pour l'ENI secondaire, arrêtez toutes les applications utilisant l'eRDMA avant de procéder au détachement. Le module noyau eRDMA ne peut pas libérer l'ENI tant que des applications en mode utilisateur sont actives. Une ENI secondaire activée pour l'eRDMA est également appelée secondary elastic RDMA interface (ERI).

  Afficher et arrêter les applications utilisant l'eRDMA

  1. Connectez-vous à une instance Linux.

     Consultez la rubrique Se connecter à une instance Linux à l'aide de Workbench.

  2. Affichez le compteur de références du module noyau eRDMA :

     lsmod | grep erdma

     • Si la valeur renvoyée est 0, aucune action n'est requise.

       
       ecs-user@ixxxxxxxxxxxxx:~$ lsmod | grep erdma
       erdma                 98304  0
       ib_uverbs           163840  2 erdma,rdma_ucm
       ib_core             393216  9 rdma_cm,rpcdma,nvme_rdma,iw_cm,ib_iser,erdma,rdma_ucm,ib_uverbs,ib_cm
       

     • Si une valeur non nulle est renvoyée, des applications utilisent l'eRDMA. Arrêtez ces applications.

       
       ecs-user@iZ2xxx:~$ lsmod | grep erdma
       erdma                 98304  1
       ib_uverbs            163840  3 erdma,rdma_ucm
       ib_core              393216  9 rdma_cm,rpcdma,nvme_rdma,iw_cm,ib_iser,erdma,rdma_ucm,ib_uverbs,ib_cm
       

  3. Arrêtez les applications utilisant l'eRDMA jusqu'à ce que le compteur de références du module noyau eRDMA atteigne 0.

     Exemple de commande.

     
     $ rdma res show
     1: erdma_0: pd 0 cq 0 qp 0 cm_id 1 mr 0 ctx 1 srq 0
     $ rdma res show ctx
     dev erdma_0 ctxn 5 pid 92259 comm ib_send_lat
     $ ps -ef | grep 92259
     ecs-user  92259  2564  0 18:26 pts/0    00:00:00 ib_send_lat -a -R
     ecs-user  93524  92668  0 18:32 pts/2    00:00:00 grep --color=auto 92259
     $ sudo kill 92259
     $ lsmod | grep erdma
     erdma          98304  0
     ib_uverbs     163840  2 erdma,rdma_ucm
     ib_core       393216  9 rdma_cm,rpcrdma,nvme_rdma,iw_cm,ib_iser,erdma,rdma_ucm,ib_uverbs,ib_cm
     

Procédure

Procédure

1. Accédez à Console ECS - Interfaces réseau élastiques.

2. Dans le coin supérieur gauche de la page, sélectionnez une région et un groupe de ressources.

3. Repérez l'ENI cible. Placez le curseur sur l'icône dans la colonne Tag et cliquez sur Edit.

4. Dans la boîte de dialogue Edit Tags, sélectionnez ou saisissez une clé et une valeur de tag, puis cliquez sur OK.

Prérequis

• L'ENI que vous souhaitez supprimer doit être à l'état Available.

  L'ENI principale ne peut pas être détachée ; elle est libérée avec l'instance.

• Si l'ENI secondaire est toujours liée, détachez-la au préalable. Consultez la section Détacher une ENI.

Considérations

• Si l'option Release Disks with Instance est activée et que l'ENI n'a jamais été détachée, l'ENI est supprimée lors de la libération de l'instance.

• La suppression d'une ENI la retire automatiquement de tous les groupes de sécurité associés et récupère toutes ses adresses IP privées.

• Les adresses IP élastiques (EIP) associées à l'ENI sont conservées après la suppression. Libérez séparément les EIP inutilisées pour interrompre la facturation. Consultez la rubrique Libérer une EIP en paiement à l'utilisation.

Procédure