Managed elastic network interfaces (ENIs) adalah ENIs yang dikelola oleh layanan Alibaba Cloud. Beberapa layanan Alibaba Cloud, seperti Container Service for Kubernetes (ACK) dan NAT Gateway, bergantung pada elastic network interfaces (ENIs) untuk beroperasi. Anda dapat memberikan izin kepada layanan Alibaba Cloud untuk mengelola siklus hidup ENIs yang mereka buat. Hal ini mencegah operasi tidak disengaja pada ENIs dan memastikan ketersediaan layanan.
Pengenalan
Fitur managed ENI memungkinkan layanan Alibaba Cloud mengontrol ENIs. Saat menggunakan Konsol Elastic Compute Service (ECS) atau konsol layanan Alibaba Cloud lainnya untuk mengakses managed ENIs, Anda hanya dapat melihat informasi tentang ENIs tersebut, tetapi tidak dapat mengelolanya.
Prosedur untuk membuat managed ENI:
Setelah menggunakan Alibaba Cloud Security Token Service (STS) untuk memberikan izin tertentu kepada layanan Alibaba Cloud, layanan tersebut memanggil CreateNetworkInterface operasi yang disediakan oleh ECS untuk membuat ENI. ENI yang dibuat dikelola oleh layanan tersebut. Untuk informasi lebih lanjut tentang STS, lihat Apa itu STS?
Anda dapat memanggil DescribeNetworkInterfaces operasi dan memeriksa nilai dari ServiceManaged dan Description dalam respons untuk menentukan apakah ENI adalah managed ENI.
Jika ENI adalah managed ENI, nilai ServiceManaged untuk ENI adalah true, dan nilai Description adalah nama layanan Alibaba Cloud yang mengelola ENI.
Izin pada Operasi API yang digunakan untuk menanyakan atau mengelola managed ENIs
Saat menggunakan API untuk mengakses managed ENIs, Anda hanya dapat memanggil operasi API untuk menanyakan managed ENIs. Jika mencoba memanggil operasi API untuk mengelola managed ENI, Anda akan diberi tahu bahwa ENI adalah managed ENI dan tidak dapat dikelola secara manual. Kode kesalahan InvalidOperation.EniServiceManaged akan dikembalikan. Tabel berikut menjelaskan apakah akun Alibaba Cloud Anda atau layanan Alibaba Cloud yang membuat managed ENIs memiliki izin untuk memanggil operasi API untuk menanyakan atau mengelola managed ENIs.
API | Operasi API | Dapat dipanggil oleh akun Alibaba Cloud Anda untuk managed ENI | Dapat dipanggil oleh layanan Alibaba Cloud yang membuat managed ENI untuk ENI |
Menanyakan ENIs. | Ya | Ya | |
Menghapus ENI. | Tidak | Ya | |
Memodifikasi atribut ENI, seperti nama, deskripsi, dan grup keamanan. | Tidak | Ya | |
Mengikat ENI. | Tidak | Ya | |
Melepas ikatan ENI. | Tidak | Ya | |
Menetapkan satu atau lebih alamat IP pribadi sekunder ke ENI. | Tidak | Ya | |
Melepaskan satu atau lebih alamat IP pribadi sekunder dari ENI. | Tidak | Ya | |
Menetapkan satu atau lebih alamat IPv6 ke ENI. | Tidak | Ya | |
Melepaskan satu atau lebih alamat IPv6 dari ENI. | Tidak | Ya | |
Mengaitkan alamat IP elastis (EIP) dengan ENI. | Tidak | Ya | |
Memutuskan asosiasi EIP dari ENI. | Tidak | Ya | |
Mengaitkan beberapa EIP dengan ENI. | Tidak | Ya | |
Membeli sumber daya bandwidth Internet untuk alamat IPv6. | Tidak | Ya | |
Memodifikasi bandwidth Internet IPv6. | Ya | Ya | |
Menghapus bandwidth Internet IPv6. | Tidak | Ya |