Setiap Elastic Network Interface (ENI) pada instans Elastic Compute Service (ECS) diberikan alamat IPv4 private primer. Alamat ini digunakan untuk komunikasi di dalam Virtual Private Cloud (VPC). Alamat tersebut terikat pada ENI dan tidak dapat dihapus, tetapi dapat dimodifikasi.
Konsep inti
Diagram berikut menggambarkan hubungan antara instans ECS, ENI, dan alamat IP private. Jika Anda memerlukan beberapa alamat IP pada instans, Anda dapat menetapkan alamat IP private sekunder ke ENI primer atau menyambungkan ENI sekunder ke instans ECS.
Elastic Network Interface (ENI): Antarmuka jaringan virtual yang dapat disambungkan ke instans ECS. Setiap instans memiliki ENI primer yang tidak dapat dilepas dan dapat memiliki ENI sekunder sesuai kebutuhan.
Alamat IPv4 private primer: Setiap ENI, baik primer maupun sekunder, harus memiliki satu alamat IPv4 private primer.
Alamat IPv4 private primer dari ENI primer dapat dimodifikasi.
Alamat IPv4 private primer dari ENI sekunder tidak dapat dimodifikasi setelah dibuat. Untuk menggunakan alamat yang berbeda, lepaskan dan hapus ENI tersebut, lalu buat ENI sekunder baru.
Alamat IPv4 private sekunder: Anda dapat menetapkan satu atau lebih alamat IPv4 private sekunder ke ENI (biasanya ENI primer) untuk mendukung penerapan multi-IP pada satu instans. Sebelum memodifikasi alamat IP private primer, Anda harus membatalkan penetapan semua alamat IP private sekunder terlebih dahulu.
Alamat IP dicadangkan sistem: Di dalam blok CIDR vSwitch, alamat IPv4 pertama dan tiga alamat IPv4 terakhir dicadangkan oleh sistem dan tidak dapat ditentukan. Misalnya, jika sebuah vSwitch memiliki blok CIDR 192.168.1.0/24, alamat 192.168.1.0, 192.168.1.253, 192.168.1.254, dan 192.168.1.255 adalah alamat IP yang dicadangkan sistem.
Menentukan alamat IPv4 private primer untuk ENI primer saat membuat instans ECS
Saat membuat instans baru, Anda dapat langsung menetapkan alamat IPv4 private statis ke ENI primernya.
Konsol
Buka halaman Konsol ECS - Peluncuran Kustom.
Di bagian Network and Zone, pilih VPC dan vSwitch yang ada, atau klik Create VPC dan Create vSwitch untuk membuka konsol VPC dan membuatnya. Kemudian, kembali ke wizard pembuatan ECS dan klik
untuk memilih VPC dan vSwitch baru.Pilih Specify Primary Private IP Address of Primary ENI dan masukkan alamat IP yang tersedia dari dalam blok CIDR vSwitch yang dipilih.
Sistem akan memvalidasi ketersediaan alamat IP secara real-time. Alamat IP tersebut tidak boleh sedang digunakan atau merupakan alamat IP cadangan sistem.
API
Untuk menetapkan alamat IP private primer saat membuat instans ECS, panggil operasi Runinstanss dan tentukan parameter PrivateIpAddress.
Memodifikasi alamat IPv4 private primer dari ENI primer instans yang sudah ada
Memodifikasi alamat IP private primer dari instans yang sudah ada merupakan operasi berisiko tinggi yang memerlukan instans untuk direstart dan dapat menyebabkan gangguan jaringan. Lakukan operasi ini selama jendela pemeliharaan atau di luar jam sibuk dan ikuti langkah-langkah berikut dengan ketat.
Penilaian risiko
Gangguan layanan: Operasi ini memerlukan instans berada dalam status Stopped, yang akan menyebabkan gangguan layanan.
Kehilangan konektivitas jaringan instans:
Jika sistem operasi (OS) instans dikonfigurasi dengan alamat IP statis, mengubah alamat IP private dapat menyebabkan ketidaksesuaian antara konfigurasi jaringan OS (seperti alamat IP dan gateway) dan pengaturan baru. Hal ini akan menghentikan koneksi jarak jauh ke instans dan mengganggu komunikasinya.
Setiap aplikasi, layanan cloud (seperti string koneksi database, aturan whitelist, dan konfigurasi layanan lainnya), dan file konfigurasi sistem (seperti /etc/hosts) yang menggunakan referensi hard-code ke alamat IP original akan gagal. Anda harus memperbaruinya secara manual setelah modifikasi.
Langkah 1: Persiapan
Hentikan instans
Instans harus berada dalam keadaan Stopped dan tidak terkunci Jika instans berstatus Running, Anda harus menghentikan instans terlebih dahulu.
Lakukan pemeriksaan prasyarat
Beberapa alamat IP private: Jika ENI primer memiliki alamat IPv4 atau IPv6 private sekunder, batalkan penetapan alamat IP private sekunder atau hapus alamat IPv6 yang ditetapkan terlebih dahulu.
(Opsional) Metode pengambilan IP dalam instans: Jika OS instans dikonfigurasi dengan alamat IP statis, disarankan untuk mengubah konfigurasi jaringan menjadi DHCP (Dynamic Host Configuration Protocol) sebelum melanjutkan. Dengan DHCP, instans akan secara otomatis mendapatkan alamat IP, subnet mask, gateway default, dan detail konfigurasi lainnya.
Linux
Lihat Cara mengonfigurasi jaringan sebagai DHCP dalam image Linux.
Windows
Langkah-langkah berikut menggunakan Windows Server 2022 sebagai contoh:
Hubungkan ke instans Windows secara jarak jauh.
Untuk informasi lebih lanjut, lihat Hubungkan ke instans Windows menggunakan kata sandi atau kunci.
Buka Network and Sharing Center.
Klik Change Adapter Settings.
Klik dua kali pada ENI primer, yang bernama Ethernet. Di kotak dialog Ethernet Status, klik Properties.
Di kotak dialog Ethernet Properties, klik dua kali pada Internet Protocol Version 4 (TCP/IPv4).
Di kotak dialog Internet Protocol Version 4 (TCP/IPv4) Properties, pilih Obtain an IP Address Automatically.
(Opsional) Siapkan sumber daya jaringan
Jika Anda hanya perlu mengubah ke alamat IP yang belum ditetapkan di vSwitch yang sama, Anda dapat melewati langkah ini. Anda perlu menyiapkan sumber daya jaringan dalam skenario berikut:
Untuk memindahkan alamat IP private primer ke blok CIDR berbeda dalam zona ketersediaan yang sama, buat vSwitch untuk blok CIDR tujuan.
Jika blok CIDR target berada di luar ruang alamat VPC saat ini, tambahkan blok CIDR sekunder ke VPC terlebih dahulu, lalu buat vSwitch untuk blok CIDR target.
Langkah 2: Modifikasi alamat IP private primer ENI primer instans ECS
Konsol
Buka halaman Konsol ECS - Instans. Di pojok kiri atas halaman, pilih resouce group dan region instans target.
Temukan instans target yang ingin Anda modifikasi vSwitch-nya, lalu klik ID instans untuk membuka halaman detailnya.
Klik All Actions dan pilih .
Modifikasi alamat IP private primer:
(Opsional) Untuk mengubah vSwitch, pilih vSwitch target di zona ketersediaan yang sama dengan yang saat ini.
Konfigurasikan Private IP Address: Alamat IP private baru harus merupakan alamat yang tersedia dalam blok CIDR vSwitch target.
Jika Anda tidak menentukan alamat, sistem akan secara otomatis menetapkan alamat IP private primer baru.
Setelah perubahan selesai, Anda dapat melihat vSwitch baru di bagian Configuration Information pada halaman Instance Details.
Setelah Anda mengubah alamat IP private primer dari ENI primer instans, instans tidak akan dimulai secara otomatis. Anda harus memulai instans secara manual.
API
Panggil operasi ModifyinstansVpcAttribute untuk memodifikasi vSwitch dan alamat IP private primer ENI primer instans ECS.
Setelah modifikasi selesai, Anda dapat memanggil operasi Describeinstanss untuk memverifikasi vSwitch baru dan alamat IP private instans.
Setelah mengubah vSwitch, instans tidak akan mulai secara otomatis. Anda harus memanggil operasi Startinstans untuk memulainya secara manual.
Mengonfigurasi alamat IPv4 private primer ENI sekunder
Kemampuan untuk menentukan alamat IP private primer dari ENI sekunder secara manual bergantung pada cara ENI tersebut dibuat:
Dibuat bersamaan dengan instans ECS: Anda tidak dapat menentukan alamat IP, alamat tersebut ditetapkan secara otomatis.
Dibuat secara terpisah: Anda dapat menentukan alamat IP apa pun yang tersedia dalam blok CIDR vSwitch secara manual. Jika Anda tidak menentukan alamat, sistem akan menetapkannya secara otomatis.
Anda tidak dapat mengubah alamat IPv4 private primer ENI sekunder setelah dibuat. Untuk mengubah alamatnya, Anda harus melepaskan dan membuat ENI sekunder baru. Saat membuat ENI baru, tentukan alamat yang tersedia dari blok CIDR vSwitch. Terakhir, sambungkan ENI baru ke instans.