Elastic IP Address:Associer une adresse EIP à une carte réseau secondaire

Informations générales

Une interface réseau élastique se voit attribuer une adresse IP privée. Lorsque vous associez une EIP à une ENI, cette dernière peut utiliser à la fois ses adresses IP privée et publique. Si vous migrez une ENI associée à une EIP depuis une instance ECS, les adresses IP privée et publique sont toutes deux migrées. Cette fonctionnalité offre une migration fiable des adresses IP pour les instances ECS qui utilisent des adresses IP publiques et privées.

Une instance ECS peut être attachée à plusieurs interfaces réseau élastiques. Vous pouvez associer une EIP à chaque ENI afin de doter l'instance ECS de plusieurs adresses IP publiques. Vous pouvez ensuite configurer des règles de groupe de sécurité et utiliser ces adresses IP publiques pour fournir des services via Internet.

Prérequis

Vous avez créé une ENI secondaire dans un VPC situé dans la même région que l'EIP. Créer et utiliser une ENI.

Associer une adresse EIP en mode NAT

Lorsque vous associez une EIP à une ENI secondaire en mode NAT Mode, les adresses IP privée et publique de l'ENI secondaire sont toutes deux disponibles. L'EIP n'est pas visible sur l'ENI secondaire.

1. Connectez-vous à la console Elastic IP Addresses.

2. Dans la barre de navigation supérieure, sélectionnez la région où se trouve l'adresse EIP.

3. Sur la page Elastic IP Addresses, recherchez l'adresse EIP que vous souhaitez gérer et cliquez sur Associate with Resource dans la colonne Actions.

4. Dans la boîte de dialogue Associate EIP with Resource, définissez les paramètres suivants et cliquez sur OK.

   Paramètre	Description
   Instance Type	Sélectionnez ENI.
   Resource Group	Sélectionnez le groupe de ressources de l'ENI secondaire.
   Mode	Sélectionnez NAT Mode. En mode NAT : Le nombre d'adresses EIP pouvant être associées à une ENI secondaire dépend du nombre d'adresses IP privées attribuées à l'ENI secondaire. Une adresse EIP est associée à l'ENI secondaire en mode NAT. Les adresses IP privée et publique de l'ENI secondaire sont toutes deux disponibles. Les adresses EIP ne sont pas visibles au sein du système d'exploitation. Appelez l'API DescribeEipAddresses pour interroger l'adresse IP publique liée à une interface réseau spécifique. Les adresses EIP ne prennent pas en charge les protocoles liés à la passerelle applicative NAT (NAT ALG), tels que H.323, SIP, DNS et RTSP.
   Select an instance to associate	Sélectionnez l'ENI secondaire cible.

   Si la mention Allocated s'affiche dans la colonne IP Status et que l'ID de l'ENI secondaire apparaît dans la colonne Associated Instance Type/ID, l'association a réussi.

Après l'association, il peut être nécessaire de configurer les routes pour l'ENI secondaire. Configurer les routes.

Associer une adresse EIP en mode Cut-through (non recommandé)

Lorsque vous associez une EIP à une ENI secondaire en mode Cut-through Mode, l'adresse EIP remplace l'adresse IP privée de l'ENI secondaire. L'ENI secondaire devient alors une interface réseau dédiée au trafic public uniquement, et vous pouvez consulter l'adresse EIP dans les paramètres réseau du système d'exploitation.

Avant de commencer, assurez-vous que les conditions suivantes sont réunies :

• La région de votre adresse EIP et de l'ENI secondaire prend en charge le mode Cut-through Mode.

• L'ENI secondaire n'est attachée à aucune instance ECS. Si l'ENI secondaire est déjà attachée à une instance ECS, détachez-la au préalable. Une fois l'adresse EIP associée à l'ENI secondaire en mode Cut-through Mode, vous pourrez attacher l'ENI secondaire à une instance ECS. Pour plus d'informations, consultez la rubrique Gérer les ENI.

• Aucune passerelle IPv4 n'existe dans le VPC auquel appartient l'ENI secondaire.

1. Connectez-vous à la console Elastic IP Addresses.

2. Dans la barre de navigation supérieure, sélectionnez la région où l'adresse EIP a été créée.

3. Sur la page Elastic IP Addresses, localisez l'adresse EIP à gérer et cliquez sur Associate with Resource dans la colonne Actions.

4. Dans la boîte de dialogue Associate EIP with Resource, configurez les paramètres suivants, puis cliquez sur OK.

   Parameter	Description
   Instance Type	Sélectionnez ENI.
   Resource Group	Sélectionnez le groupe de ressources de l'ENI secondaire.
   Mode	Sélectionnez Cut-through Mode.
   Select an instance to associate	Sélectionnez l'ENI secondaire cible.

   Si la mention Allocated apparaît dans la colonne IP Status et que l'ID de l'ENI secondaire s'affiche dans la colonne Associated Instance Type/ID, l'association a réussi.

5. Dans la colonne Associated Instance Type/ID, cliquez sur l'ID de l'ENI secondaire associée.

   La cellule indique également Cut-through mode comme mode d'association.

6. Dans le coin supérieur droit de la page des détails de l'interface réseau élastique, cliquez sur Bind to Instance, puis sélectionnez l'instance ECS cible pour attacher l'interface réseau élastique à l'instance ECS.

   Remarque

   • Les limites des ENI varient selon les familles d'instances. Consultez les rubriques Familles d'instances.

   • Après avoir attaché une ENI secondaire à une instance ECS, certaines images de système d'exploitation ne peuvent pas reconnaître automatiquement l'adresse IP de l'ENI secondaire ni ajouter les routes requises. Vous devez configurer l'ENI secondaire au sein de l'instance ECS afin que le système d'exploitation reconnaisse son adresse IP et ajoute les routes nécessaires. Pour plus d'informations, consultez la rubrique Configurer une ENI secondaire.

   • Une fois le mode Cut-through Mode activé, l'instance ECS génère automatiquement une route utilisant l'ENI secondaire comme interface de sortie. Cette route possède une priorité inférieure à celle qui utilise l'ENI principale comme interface de sortie. Ajustez les priorités des routes selon vos besoins. Pour plus d'informations, consultez la rubrique Configurer les routes.

7. Connectez-vous à l'instance ECS via l'adresse EIP associée, puis exécutez la commande ipconfig pour afficher la configuration réseau de l'instance.

   Remarque

   Assurez-vous que les règles du groupe de sécurité de l'instance ECS autorisent l'accès distant.

   L'adresse IP locale de l'instance devient l'adresse EIP.

   Windows PowerShell
   Copyright (C) 2016 Microsoft Corporation. All rights reserved.
   PS C:\Users\Administrator> ipconfig
   Windows IP Configuration
   Ethernet adapter Ethernet 4:
      Connection-specific DNS Suffix  . :
      Link-local IPv6 Address . . . . . : fe80:xxx
      IPv4 Address. . . . . . . . . . . : 192.xxx
      Subnet Mask . . . . . . . . . . . : 255.xxx
      Default Gateway . . . . . . . . . : 192.xxx
   Ethernet adapter Ethernet 5:
      Connection-specific DNS Suffix  . :
      Link-local IPv6 Address . . . . . : fe80:xxx
      IPv4 Address. . . . . . . . . . . : 47.9xxx68
      Subnet Mask . . . . . . . . . . . : 255.xxx.xxx.0
      Default Gateway . . . . . . . . . : 47.9xxx53
   Tunnel adapter isatap.{3E630C83-2ED0-4BAB-99DC-5F6F22B80903}:
      Media State . . . . . . . . . . . : Media disconnected
      Connection-specific DNS Suffix  . :
   Tunnel adapter Teredo Tunneling Pseudo-Interface:
      Connection-specific DNS Suffix  . :
      IPv6 Address. . . . . . . . . . . : 2001:0:xxx
      Link-local IPv6 Address . . . . . : fe80::3xxx
      Default Gateway . . . . . . . . . : ::
   Tunnel adapter isatap.{D9E63B28-1504-4094-A5EB-086C41138E32}:
      Media State . . . . . . . . . . . : Media disconnected
      Connection-specific DNS Suffix  . :
   PS C:\Users\Administrator>

Associer des adresses EIP en mode Multi-EIP-to-ENI (non disponible pour les nouveaux utilisateurs)

Lorsque vous associez des adresses EIP à une ENI secondaire en mode Multi-EIP-to-ENI Mode, les adresses IP privées et publiques de l'ENI secondaire restent toutes deux disponibles, et vous pouvez consulter les adresses EIP dans les paramètres réseau du système d'exploitation.

1. Connectez-vous à la console Elastic IP Addresses.

2. Dans la barre de navigation supérieure, sélectionnez la région où l'adresse EIP a été créée.

3. Sur la page Elastic IP Addresses, localisez l'adresse EIP à gérer et cliquez sur Associate with Resource dans la colonne Actions.

4. Dans la boîte de dialogue Associate EIP with Resource, configurez les paramètres suivants, puis cliquez sur OK.

   Parameter	Description
   Instance Type	Sélectionnez ENI.
   Resource Group	Sélectionnez le groupe de ressources de l'ENI secondaire.
   Mode	Sélectionnez Multi-EIP-to-ENI Mode.
   Select an instance to associate	Sélectionnez l'ENI secondaire cible.

   Si la mention Allocated apparaît dans la colonne IP Status et que l'ID de l'ENI secondaire s'affiche dans la colonne Associated Instance Type/ID, l'association a réussi.

5. Répétez les étapes précédentes pour associer plusieurs adresses EIP à l'ENI secondaire.

6. Dans la colonne Associated Instance Type/ID, cliquez sur l'ID de l'ENI secondaire associée.

7. Dans le coin supérieur droit de la page des détails de l'interface réseau élastique, cliquez sur Bind to Instance, puis sélectionnez l'instance ECS cible pour attacher l'interface réseau élastique à l'instance ECS.

   Remarque

   • Lorsque vous associez des adresses EIP à une ENI secondaire en mode Multi-EIP-to-ENI Mode et que vous attachez ensuite l'ENI secondaire à une instance ECS, l'instance ECS doit appartenir à l'une des familles d'instances suivantes : ecs.d1ne, ecs.ebmc4, ecs.ebmg5, ecs.ebmhfg5, ecs.f1, ecs.gn5i, ecs.gn6v, ecs.i2, ecs.r1, ecs.re4, ecs.re4e, ecs.sccg5, ecs.sccgn6, ecs.scch5, ecs.g5, ecs.c5, ecs.r5, ecs.t5, ecs.sn2ne, ecs.se1ne et ecs.sn1ne. Pour plus d'informations, consultez la rubrique Familles d'instances.

   • Une fois le mode Multi-EIP-to-ENI Mode activé, la fonctionnalité DHCP doit être activée sur l'instance ECS à laquelle l'ENI secondaire est attachée. Sinon, le mode Multi-EIP-to-ENI Mode ne prendra pas effet.

8. Appelez l'opération DescribeEipGatewayInfo pour interroger la passerelle EIP et le masque de sous-réseau. Pour plus d'informations, consultez la rubrique DescribeEipGatewayInfo.

9. Connectez-vous à une instance ECS et configurez plusieurs adresses EIP pour l'instance ECS. Pour plus d'informations, consultez les rubriques Configurer des adresses EIP pour une instance Windows et Configurer des adresses EIP pour une instance Linux.

   Important

   Lorsque vous configurez plusieurs adresses EIP pour l'instance ECS en suivant les instructions des rubriques mentionnées, remplacez les adresses IP privées secondaires par les adresses EIP, et utilisez la passerelle et le masque de sous-réseau des adresses EIP au lieu de ceux des adresses IP privées.

   Une fois les adresses EIP configurées, vous pouvez exécuter la commande ifconfig ou ipconfig pour afficher les adresses EIP.

FAQ

Références

• Associer plusieurs adresses EIP à une instance ECS en mode NAT : Si vous devez héberger plusieurs applications sur une seule instance ECS et que chaque application nécessite une adresse IP publique unique, vous pouvez associer plusieurs adresses EIP à l'instance ECS via des ENI secondaires en mode NAT. Cela vous permet d'associer plusieurs adresses EIP à une seule instance ECS.

• Rendre une adresse EIP visible sur une interface réseau à l'aide d'un bloc CIDR secondaire : Nous vous recommandons d'utiliser la fonctionnalité de bloc CIDR secondaire d'un VPC pour rendre une adresse EIP visible sur une ENI.

• AssociateEipAddress : Associez une adresse EIP à une ressource cloud située dans la même région.