Cette rubrique répond aux questions courantes relatives à l'association et à la dissociation des EIP.
Puis-je associer une EIP à plusieurs ressources cloud simultanément ?
Puis-je associer une EIP à une ressource située dans une autre région ?
Puis-je associer une EIP à une ressource située dans une autre zone ?
Combien d'EIP puis-je associer à une seule ressource cloud ?
Pourquoi ne puis-je pas trouver l'instance CLB associée dans la console EIP ?
Pourquoi ne puis-je pas associer une EIP à une instance ECS ?
Puis-je utiliser une EIP comme adresse IP d'origine pour WAF ?
Comment modifier l'instance à laquelle une EIP est associée ?
Quel impact la dissociation d'une EIP a-t-elle sur mes services ?
À quelles ressources cloud une EIP peut-elle être associée ?
Vous pouvez associer une EIP aux ressources cloud suivantes : instances ECS dans un VPC, interfaces réseau secondaires (ENI), instances SLB, passerelles NAT Gateway et adresses IP virtuelles haute disponibilité (HAVIP).
Vous pouvez associer une EIP aux instances SLB, y compris les instances CLB internes dans un VPC, les instances ALB et les instances NLB. Pour associer une EIP à une instance ALB ou NLB, utilisez la console SLB.
Lors de la création d'une instance ALB ou NLB exposée sur Internet, choisissez d'allouer automatiquement une EIP ou de sélectionner une EIP existante. Pour plus d'informations, consultez les rubriques Créer une instance ALB exposée sur Internet ou Créer une instance NLB exposée sur Internet.
Lorsque vous modifiez le type de réseau d'une instance ALB ou NLB interne pour l'exposer sur Internet, le système alloue une EIP à l'instance. Pour plus d'informations, consultez les rubriques Modifier le type de réseau d'une instance ALB interne pour l'exposer sur Internet ou Modifier le type de réseau d'une instance NLB interne pour l'exposer sur Internet.
Une seule EIP peut-elle être associée à plusieurs ressources cloud simultanément ?
Non. Vous ne pouvez associer une EIP qu'à une seule ressource cloud à la fois.
EIP : l'association interrégionale est-elle prise en charge ?
Non.
Une EIP et la ressource à laquelle vous souhaitez l'associer doivent se trouver dans la même région. Par exemple, vous ne pouvez pas associer une EIP de la région Chine (Pékin) à une ressource de la région Chine (Hangzhou).
EIP : l'association interzones est-elle prise en charge ?
Oui.
Les EIP ne sont pas limitées par les zones. Vous pouvez associer une EIP à une ressource cloud tant que celle-ci se trouve dans la même région que l'EIP.
Combien d'EIP peuvent être associées à une ressource cloud ?
-
Elastic Compute Service
Vous ne pouvez associer qu'une seule EIP à une instance ECS. Toutefois, vous pouvez associer plusieurs EIP à une instance ECS en y attachant des interfaces réseau secondaires (ENI).
Attachez plusieurs interfaces ENI secondaires à une seule instance ECS et associez une EIP à chaque interface secondaire. Le nombre d'interfaces ENI secondaires que vous pouvez attacher à une instance ECS varie selon le type d'instance. Pour plus d'informations, consultez la rubrique Familles d'instances.
Attachez une interface ENI secondaire à une seule instance ECS, attribuez-lui plusieurs adresses IP privées secondaires, puis associez chaque EIP à l'une de ces adresses IP privées secondaires. Pour plus d'informations, consultez la rubrique Associer plusieurs EIP à une instance ECS en mode NAT.
-
Interface ENI secondaire
Lorsque vous associez des EIP à une interface ENI secondaire en NAT Mode, le nombre d'EIP que vous pouvez associer dépend du nombre d'adresses IP privées attribuées à l'interface ENI secondaire.
Le nombre d'adresses IP privées secondaires que vous pouvez attribuer à une interface ENI secondaire dépend de l'état de l'interface et du type d'instance ECS à laquelle l'interface est attachée. Pour plus d'informations, consultez la rubrique Remarques relatives à l'utilisation.
-
Passerelle NAT Gateway
Une passerelle NAT Gateway Internet peut être associée à un maximum de 20 EIP.
À partir du 19 septembre 2022, lorsque vous associez une EIP à une passerelle NAT Internet nouvellement créée, l'EIP consomme une adresse IP privée du vSwitch de la passerelle NAT. Cela n'affecte pas les instances de passerelle NAT existantes. Assurez-vous que le vSwitch dispose de suffisamment d'adresses IP privées. Si aucune adresse IP privée n'est disponible dans le vSwitch, vous ne pourrez pas associer de nouvelles EIP.
-
HAVIP
Une instance d'adresse IP virtuelle haute disponibilité (HAVIP) ne peut être associée qu'à une seule EIP.
-
Server Load Balancer (SLB)
Une instance CLB interne dans un VPC ne peut être associée qu'à une seule EIP.
Une instance ALB peut être associée à plusieurs EIP. Le nombre d'EIP dépend du nombre de zones dans la région où l'instance ALB est déployée. Chaque zone prend en charge une EIP.
Une instance NLB peut être associée à plusieurs EIP. Le nombre d'EIP dépend du nombre de zones dans la région où l'instance NLB est déployée. Chaque zone prend en charge une EIP.
L'EIP prend-elle en charge l'association à une instance CLB ?
Vous pouvez associer une EIP à une instance CLB interne dans un VPC, mais pas à une instance CLB exposée sur Internet. Une instance CLB interne dans un VPC ne peut être associée qu'à une seule EIP.
Après la création d'une instance CLB exposée sur Internet, le système lui attribue automatiquement une adresse IP publique fixe. Cette adresse IP publique est étroitement liée à l'instance et ne permet pas une association ou une dissociation flexible.
Pourquoi l'instance CLB associée n'est-elle pas visible dans la console EIP ?
L'instance CLB associée peut ne pas être visible dans la console pour les raisons suivantes :
L'EIP et l'instance CLB appartiennent à des groupes de ressources différents.
Vous êtes connecté en tant qu'utilisateur RAM. Dans ce cas, connectez-vous avec votre compte Alibaba Cloud et réessayez.
Une instance ECS déjà associée à une EIP peut-elle toujours utiliser la fonctionnalité DNAT d'une passerelle NAT Gateway pour fournir des services sur Internet ?
Non.
Les limites suivantes s'appliquent :
-
Si votre instance ECS est déjà associée à une EIP, vous ne pouvez pas utiliser la fonctionnalité DNAT d'une passerelle NAT pour fournir des services Internet.
Pour utiliser la fonctionnalité DNAT d'une passerelle NAT Gateway, dissociez d'abord l'EIP de l'instance ECS. Ajoutez ensuite une entrée DNAT pour l'instance ECS. Pour plus d'informations, consultez les rubriques Passerelle NAT Internet et Créer et gérer des entrées DNAT.
-
Si vous avez déjà ajouté une entrée DNAT pour une instance ECS, vous ne pouvez pas associer d'EIP à cette instance ECS.
Pour associer une EIP à l'instance ECS, supprimez d'abord l'entrée DNAT de l'instance ECS. Une fois l'entrée supprimée, vous pouvez associer une EIP à l'instance ECS. Pour plus d'informations, consultez les rubriques Passerelle NAT Internet et Créer et gérer des entrées DNAT.
Si une instance ECS existante est associée à une EIP et figure également dans une entrée DNAT d'une passerelle NAT, l'instance ECS utilise par défaut l'EIP associée pour la communication Internet.
Pourquoi ne puis-je pas associer une EIP à une instance ECS ?
Il se peut que vous ne puissiez pas associer une EIP à une instance ECS pour l'une des raisons suivantes :
L'EIP et l'instance ECS se trouvent dans des régions différentes.
-
L'instance ECS possède déjà une EIP ou est associée à une autre EIP.
Convertir une adresse IP publique statique en EIP .
Si l'EIP est déjà associée à une autre instance ECS et que vous souhaitez l'associer à une nouvelle instance ECS, vous devez d'abord la dissocier, puis la réassocier.
L'instance ECS se trouve dans une EIP au lieu d'un VPC. Vous ne pouvez associer une EIP qu'à une instance ECS située dans un VPC.
L'instance ECS est dans un état non valide. Vous ne pouvez associer une EIP qu'à une instance ECS dont l'état est Running ou Stopped.
Suivez les étapes ci-dessous pour résoudre le problème :
Vérifiez les régions de l'EIP et de l'instance ECS, et assurez-vous qu'elles se trouvent dans la même région, par exemple Chine (Hangzhou).
-
Connectez-vous à la console ECS et vérifiez l'instance ECS cible. Assurez-vous que l'instance répond aux exigences suivantes. Vous pouvez consulter l'adresse IP, le type de réseau et l'état de l'instance sur la page Instances de la console ECS.
Élément
Description
①
L'instance ECS ne possède qu'une adresse IP privée.
Si votre instance ECS possède déjà une EIP ou est associée à une autre EIP, vous n'avez pas besoin d'en associer une autre EIP.
Dans la colonne Adresse IP de la liste des instances, une adresse IP publique suivie de la mention Elastic indique une EIP associée. Une adresse IP publique suivie de la mention Public indique une adresse IP publique attribuée. Si seule une adresse IP privée est affichée, l'instance ne dispose pas d'adresse IP publique. Si vous avez d'autres besoins, consultez les rubriques suivantes :
②
Le type de réseau de l'instance ECS est VPC.
Si l'instance ECS cible se trouve dans un réseau classique, vous pouvez la migrer vers un VPC. Pour plus d'informations, consultez la rubrique Migrer des instances ECS du réseau classique vers un VPC.
③
L'instance ECS est à l'état Running ou Stopped.
Si votre instance ECS est dans un état anormal, consultez la rubrique Cycle de vie des instances pour savoir comment gérer l'état de l'instance ECS.
Après l'association d'une EIP à une instance ECS, pourquoi l'EIP n'est-elle pas visible sur l'interface réseau de l'instance ECS ?
Une EIP est configurée sur une passerelle Internet et mappée à la carte d'interface réseau privée d'une instance ECS à l'aide de la traduction d'adresses réseau (NAT). Par conséquent, la carte d'interface réseau privée de l'instance ECS n'affiche pas l'EIP.
Vous pouvez utiliser la fonctionnalité de bloc CIDR secondaire d'un Virtual Private Cloud (VPC) pour faire correspondre l'adresse IP privée principale d'une interface ENI secondaire à l'EIP. Cela rend l'EIP visible sur l'interface réseau. Pour plus d'informations, consultez la rubrique Rendre une EIP visible sur une ENI.
Une instance ECS ne peut être associée qu'à une seule EIP. Comment associer plusieurs EIP à une instance ECS ?
Vous pouvez utiliser les méthodes suivantes pour associer plusieurs EIP à une instance ECS :
Associez une EIP à chaque interface ENI secondaire, puis attachez les interfaces secondaires à une instance ECS. Le nombre d'interfaces ENI secondaires que vous pouvez attacher à une instance ECS varie selon le type d'instance. Pour plus d'informations, consultez la rubrique Familles d'instances.
Associez des EIP à une interface ENI secondaire en NAT Mode. Dans ce mode, vous pouvez associer plusieurs EIP à des adresses IP privées secondaires individuelles sur l'interface ENI secondaire, puis attacher cette dernière à une instance ECS. Pour plus d'informations, consultez la rubrique Associer plusieurs EIP à une instance ECS en mode NAT.
Pourquoi un service est-il inaccessible via Internet après l'association d'une ECS ou d'une ENI à une EIP ?
Si l'application déployée sur l'instance ECS doit initier du trafic sortant vers Internet, configurez une route par défaut ou des routes spécifiques sur l'instance ECS. Par défaut, le trafic transite par l'interface réseau principale. Vous pouvez modifier la priorité des routes pour acheminer le trafic via une interface ENI. Vous pouvez également configurer des routes spécifiques pour répartir le trafic sur plusieurs interfaces réseau afin d'équilibrer la charge, ou acheminer le trafic de manière aléatoire via une interface réseau spécifique.
Pour un exemple de configuration de routage, consultez la section (Facultatif) Étape 4 : Configurer les routes.
Utilisation d'adresses IPv6 sur une instance ECS
Oui. Pour plus d'informations, consultez la rubrique Activer la communication IPv6 pour une instance ECS.
Une EIP est-elle prise en charge comme adresse IP d'origine pour WAF ?
Oui.
Comment modifier l'instance à laquelle une EIP est associée ?
La migration directe n'est pas prise en charge. Dissociez d'abord l'EIP, puis associez-la à la nouvelle instance. Après la dissociation d'une EIP, les frais de configuration continuent de s'appliquer. Si vous n'avez plus besoin de l'EIP, libérez-la pour arrêter la facturation.
Quel impact la dissociation d'une EIP a-t-elle sur mes services ?
Interruption de l'accès : après la dissociation de l'EIP, l'instance perd immédiatement l'accès au réseau public et toutes les connexions de service utilisant encore l'ancienne EIP seront interrompues. Si le côté service n'a pas basculé le trafic, ne dispose pas de mécanisme de reconnexion ou n'a pas mis à jour la résolution DNS ou les listes d'autorisation, des perturbations de service peuvent survenir.