Instance ECS dalam VPC menggunakan alamat IPv4 privat, alamat IPv4 publik, dan opsional alamat IPv6 untuk komunikasi internal maupun Internet.
Alamat IP privat
Alamat IP privat mengacu pada alamat IPv4 privat yang tidak dapat dijangkau melalui Internet dan digunakan untuk komunikasi antar instance ECS serta sumber daya internal. Alamat ini ditetapkan melalui DHCP dan harus berada dalam blok CIDR vSwitch. Jumlah alamat IPv4 privat per elastic network interface (ENI) bervariasi tergantung tipe instans. Lihat metrik Private IPv4 Addresses per ENI di Instance families.
Poin-poin penting mengenai alamat IPv4 privat:
-
Setiap instans memiliki satu alamat IPv4 privat primer pada ENI primer, yang ditetapkan dari blok CIDR vSwitch saat pembuatan instans. Jika tidak ditentukan, Alibaba Cloud akan menetapkannya secara otomatis. Alamat IPv4 privat primer tidak dapat ditarik kembali hingga instans dirilis. Untuk mengubahnya, lihat Modify a private IP address.
-
Anda dapat menetapkan alamat IPv4 privat sekunder ke suatu instans secara otomatis atau manual. Alamat sekunder dapat ditarik kembali dan ditugaskan ulang, tetapi tidak dapat diubah setelah ditetapkan. Konfigurasi manual diperlukan setelah penugasan. Lihat Secondary private IPs.
-
Alamat IPv4 privat dipertahankan selama siklus stop/start dan ditarik kembali ketika instans dirilis.
Alamat IP publik
Alamat IP publik mengacu pada alamat IPv4 publik yang memungkinkan komunikasi melalui Internet. Untuk menggunakannya, beli public bandwidth untuk instans tersebut.
Instance ECS tipe VPC mendukung static public IP addresses dan elastic IP addresses (EIPs).
-
Saat membuat instance ECS, Anda dapat mengonfigurasi public bandwidth. Alibaba Cloud kemudian akan menetapkan alamat IPv4 publik dari kolam alamat. Secara default, tidak ada alamat IP publik yang ditetapkan.
-
Untuk instans yang sudah ada tanpa alamat IP publik, tingkatkan bandwidth puncak menjadi nilai lebih dari 0 Mbit/s untuk secara otomatis mendapatkan alamat tersebut.
-
Alamat IP publik ditarik kembali saat instans dirilis. Alamat tersebut juga ditarik kembali atau ditugaskan ulang dalam kasus berikut:
-
Jika Anda mengatur bandwidth menjadi 0 Mbit/s, alamat IP publik akan ditarik kembali. Lihat Modify the bandwidth of a subscription instance with a static public IP address dan Modify the bandwidth of a pay-as-you-go instance.
-
Jika Anda menghentikan instans pay-as-you-go dalam economical mode, alamat IP publik akan dirilis. Alamat baru akan ditetapkan saat restart, yang mungkin berbeda dari alamat sebelumnya.
-
-
Untuk mempertahankan alamat IPv4 publik dalam jangka panjang dan menugaskannya ulang ke instans lain, ubah alamat tersebut menjadi EIP. Lihat Convert a static public IP address to an EIP.
-
EIP adalah alamat IP publik yang dikelola secara independen. Anda dapat request an EIP atau mengonversinya dari alamat IP publik statis. Anda dapat associate and disassociate EIPs dengan instance ECS. Satu instans dapat dikaitkan dengan beberapa EIP (lihat Associate an EIP with a secondary ENI). EIP tidak ditarik kembali saat instans dirilis. Untuk melepaskannya, lihat Release a pay-as-you-go EIP. Lihat EIP overview.
Alamat IPv6
Setelah Anda mengaktifkan IPv6, Alibaba Cloud akan menetapkan blok CIDR IPv6 ke VPC dari kolam alamat (Anda tidak dapat menentukannya sendiri). vSwitch dalam VPC yang telah diaktifkan IPv6 juga mendukung blok CIDR IPv6. Anda dapat mengaktifkan IPv6 saat membuat vSwitch atau pada vSwitch yang sudah ada. Lihat Create and manage vSwitches. Alamat IPv6 harus berada dalam blok CIDR IPv6 vSwitch. Jumlah alamat IPv6 per ENI bervariasi tergantung tipe instans. Lihat metrik IPv6 addresses per ENI di Instance families.
Alamat IPv6 bersifat unik secara global. Secara default, hanya mendukung akses privat. Untuk mengaktifkan akses Internet, enable IPv6 Internet bandwidth.
-
Anda dapat menetapkan beberapa alamat IPv6 ke ENI primer saat pembuatan instans.
-
Setelah instans dibuat, Anda dapat menetapkan alamat IPv6 ke ENI yang telah disambungkan.
Setelah ditetapkan, configure the IPv6 address dalam sistem operasi instans agar berlaku.
Alamat IPv6 dapat dibatalkan penugasannya dan ditugaskan ulang sebelum instans dirilis. Alamat ini dipertahankan selama siklus stop/start dan dirilis saat ENI dilepas.
Lihat alamat IP suatu instans
Lihat alamat IP di Konsol ECS atau dari dalam instans itu sendiri. Pastikan konsistensi antara keduanya; ketidaksesuaian dapat menyebabkan kegagalan komunikasi, aturan grup keamanan tidak valid, atau masalah manajemen.
Lihat di konsol
Masuk ke ECS console.
Di panel navigasi kiri, pilih .
Di pojok kiri atas halaman, pilih wilayah dan kelompok sumber daya.
-
Pada halaman Instance, klik ID instans target untuk membuka Instance Details. Lihat alamat IP:
-
Pada bagian Configuration Information:
-
Public IP Address: 47.98.XX.XX
-
Elastic IP Address: 121.41.XX.XX
-
Primary Private IP Address: 192.168.XX.XX
-
-
Pada bagian Associated Resources:
-
Secondary Private IP Address: 192.168.XX.XX,192.168.XX.XX
-
IPv6 Address: 2408:XXXX:325:a216:95f1:3dd9:6640:8b9e
-
CatatanField akan tampak kosong jika instans tidak memiliki alamat IP publik statis, alamat IP privat sekunder, alamat IPv6, atau EIP yang dikaitkan.
-
Lihat API
-
Panggil DescribeInstanceAttribute untuk mengkueri informasi alamat IP:
-
PrivateIpAddress: Alamat IPv4 privat primer.
-
PublicIpAddress: Alamat IP publik statis.
-
EipAddress: EIP yang dikaitkan.
-
-
Panggil DescribeNetworkInterfaceAttribute untuk mengkueri detail ENI, termasuk alamat IP privat sekunder, alamat IPv6, dan EIP.
Lihat alamat IP dari dalam instans
-
Instans Linux: Setelah Anda remotely connect to a Linux instance, jalankan
ip auntuk melihat alamat IP privat.
Jalankan
sudo route -nuntuk melihat alamat IP gateway:Pada baris di mana
Destinationadalah rute default (0.0.0.0), nilaiGatewayadalah alamat IP gateway internal darieth0.
-
Instans Windows: Setelah Anda remotely connect to a Windows instance, jalankan
ipconfiguntuk melihat alamat IP privat dan gateway default.
Dalam VPC, alamat IP publik berada pada perangkat gateway dan tidak terlihat di OS instans. Hanya alamat IP privat yang terlihat. Untuk membuat EIP terlihat di OS, lihat Make an EIP visible on an ENI using a secondary CIDR block.
Referensi
-
Jika client tidak dapat melakukan ping ke alamat IP publik instans ECS tujuan, lihat Troubleshoot issues when you cannot ping the public IP address of an ECS instance.
-
Alamat IPv6 mungkin tidak dapat diakses karena kesalahan konfigurasi internal atau kurangnya akses Internet. Lihat Troubleshoot issues when you cannot ping the IPv6 address of an ECS instance.
-
Jika Anda tidak dapat menetapkan alamat IP publik ke setiap instans dalam kluster multi-instans, lihat Gunakan fitur SNAT Gateway NAT Internet untuk mengaktifkan Instance ECS tanpa alamat IP publik agar dapat mengakses Internet.
-
Saat membuat VPC dan vSwitch, Anda harus menentukan blok CIDR VPC dan vSwitch. Ukuran blok CIDR menentukan jumlah sumber daya yang dapat dideploy. Perencanaan blok CIDR yang tepat menghindari konflik alamat dan memastikan skalabilitas, sedangkan perencanaan yang tidak tepat dapat menyebabkan biaya rekonstruksi yang tinggi.
Lihat Network planning.
-
Instance ECS dalam VPC yang sama berkomunikasi melalui jaringan internal yang dikendalikan oleh security group. Untuk komunikasi privat antar-VPC, gunakan Cloud Enterprise Network (CEN), koneksi peering VPC, atau PrivateLink. Lihat ECS service interconnection.