Topik ini menjawab pertanyaan umum mengenai pengikatan dan pelepasan ikatan EIP.
Sumber daya cloud apa saja yang dapat saya kaitkan dengan EIP?
Dapatkah saya mengaitkan satu EIP dengan beberapa sumber daya cloud sekaligus?
Dapatkah saya mengaitkan EIP dengan sumber daya di wilayah berbeda?
Dapatkah saya mengaitkan EIP dengan sumber daya di zona berbeda?
Berapa banyak EIP yang dapat saya kaitkan dengan satu sumber daya cloud?
Mengapa saya tidak dapat menemukan instans CLB yang dikaitkan di konsol EIP?
Dapatkah saya menggunakan EIP sebagai alamat IP origin untuk WAF?
Sumber daya cloud apa saja yang dapat dikaitkan dengan EIP?
Anda dapat mengaitkan EIP dengan sumber daya cloud berikut: instans ECS dalam VPC, ENI sekunder, instans SLB, NAT Gateway, dan alamat IP virtual dengan ketersediaan tinggi (HAVIP).
Anda dapat mengaitkan EIP dengan instans SLB, termasuk instans CLB akses internal dalam VPC, instans ALB, dan instans NLB. Untuk mengaitkan EIP dengan instans ALB atau NLB, Anda harus menggunakan Konsol SLB.
Saat membuat instans ALB akses Internet atau instans NLB akses Internet, Anda dapat memilih untuk secara otomatis mengalokasikan EIP atau memilih EIP yang sudah ada. Untuk informasi lebih lanjut, lihat Buat instans ALB akses Internet atau Buat instans NLB akses Internet.
Saat mengubah jenis jaringan instans ALB akses internal atau instans NLB akses internal menjadi akses Internet, sebuah EIP dialokasikan ke instans tersebut. Untuk informasi lebih lanjut, lihat Ubah jenis jaringan instans ALB akses internal menjadi akses Internet atau Ubah jenis jaringan instans NLB akses internal menjadi akses Internet.
Dapatkah satu EIP dikaitkan dengan beberapa sumber daya cloud secara bersamaan?
Tidak. Satu EIP hanya dapat dikaitkan dengan satu sumber daya cloud dalam satu waktu.
EIP: Apakah mendukung pengikatan lintas wilayah?
No.
EIP dan sumber daya yang ingin Anda kaitkan harus berada dalam wilayah yang sama. Misalnya, Anda tidak dapat mengaitkan EIP di wilayah China (Beijing) dengan sumber daya di wilayah China (Hangzhou).
EIP: Apakah mendukung pengikatan lintas zona?
Ya.
EIP tidak dibatasi oleh zona. Anda dapat mengaitkan EIP dengan sumber daya cloud selama sumber daya tersebut berada dalam wilayah yang sama dengan EIP.
Berapa banyak EIP yang dapat dikaitkan dengan satu sumber daya cloud?
Elastic Compute Service
Anda hanya dapat mengaitkan satu EIP dengan satu instans ECS. Namun, Anda dapat mengaitkan beberapa EIP ke satu instans ECS dengan menyambungkan ENI sekunder ke instans tersebut.
Sambungkan beberapa ENI sekunder ke satu instans ECS dan kaitkan satu EIP ke setiap ENI sekunder. Jumlah ENI sekunder yang dapat disambungkan ke instans ECS bervariasi tergantung tipe instans. Untuk informasi lebih lanjut, lihat Famili instans.
Sambungkan satu ENI sekunder ke satu instans ECS, tetapkan beberapa alamat IP pribadi sekunder ke ENI tersebut, lalu kaitkan setiap EIP ke salah satu alamat IP pribadi sekunder tersebut. Untuk informasi lebih lanjut, lihat Kaitkan beberapa EIP ke instans ECS dalam Mode NAT.
ENI sekunder
Saat Anda mengaitkan EIP dengan ENI sekunder dalam NAT Mode, jumlah EIP yang dapat dikaitkan bergantung pada jumlah alamat IP pribadi yang ditetapkan ke ENI sekunder tersebut.
Jumlah alamat IP pribadi sekunder yang dapat ditetapkan ke ENI sekunder bergantung pada status ENI dan tipe instans ECS tempat ENI tersebut disambungkan. Untuk informasi lebih lanjut, lihat Catatan penggunaan.
NAT Gateway
Sebuah NAT Gateway akses Internet dapat dikaitkan dengan hingga 20 EIP.
Mulai 19 September 2022, saat Anda mengaitkan EIP dengan NAT Gateway akses Internet yang baru dibuat, EIP tersebut akan mengonsumsi satu alamat IP pribadi dari vSwitch milik NAT Gateway. Hal ini tidak berdampak pada instans NAT Gateway yang sudah ada. Pastikan vSwitch memiliki cukup alamat IP pribadi. Jika tidak tersedia alamat IP pribadi di vSwitch, Anda tidak dapat mengaitkan EIP baru.
HAVIP
Satu instans alamat IP virtual dengan ketersediaan tinggi (HAVIP) hanya dapat dikaitkan dengan satu EIP.
Server Load Balancer (SLB)
Satu instans CLB akses internal dalam VPC hanya dapat dikaitkan dengan satu EIP.
Satu instans ALB dapat dikaitkan dengan beberapa EIP. Jumlah EIP tersebut bergantung pada jumlah zona di wilayah tempat instans ALB ditempatkan. Setiap zona mendukung satu EIP.
Satu instans NLB dapat dikaitkan dengan beberapa EIP. Jumlah EIP tersebut bergantung pada jumlah zona di wilayah tempat instans NLB ditempatkan. Setiap zona mendukung satu EIP.
Apakah EIP mendukung pengikatan ke instans CLB?
Anda dapat mengaitkan EIP dengan instans CLB akses internal dalam VPC, tetapi tidak dengan instans CLB akses Internet. Satu instans CLB akses internal dalam VPC hanya dapat dikaitkan dengan satu EIP.
Setelah instans CLB akses Internet dibuat, sistem secara otomatis menetapkan alamat IP publik tetap. Alamat IP publik tetap ini terikat erat dengan instans dan tidak mendukung pengikatan atau pelepasan ikatan secara fleksibel.
Mengapa instans CLB yang dikaitkan tidak terlihat di konsol EIP?
Instans CLB yang dikaitkan mungkin tidak terlihat di konsol karena alasan berikut:
EIP dan instans CLB berada dalam kelompok sumber daya yang berbeda.
Anda login sebagai Pengguna RAM. Jika demikian, login menggunakan Akun Alibaba Cloud Anda dan coba lagi.
Dapatkah instans ECS yang sudah dikaitkan dengan EIP tetap menggunakan fitur DNAT dari NAT Gateway untuk menyediakan layanan ke Internet?
Tidak.
Batasan berikut berlaku:
Jika instans ECS Anda sudah dikaitkan dengan EIP, Anda tidak dapat menggunakan fitur DNAT dari NAT Gateway untuk menyediakan layanan Internet.
Untuk menggunakan fitur DNAT dari NAT Gateway, lepaskan ikatan EIP dari instans ECS terlebih dahulu. Kemudian, tambahkan entri DNAT untuk instans ECS tersebut. Untuk informasi lebih lanjut, lihat NAT Gateway akses Internet dan Buat dan kelola entri DNAT.
Jika Anda sudah menambahkan entri DNAT untuk instans ECS, Anda tidak dapat mengaitkan EIP dengan instans ECS tersebut.
Untuk mengaitkan EIP dengan instans ECS, hapus terlebih dahulu entri DNAT untuk instans ECS tersebut. Setelah entri dihapus, Anda dapat mengaitkan EIP dengan instans ECS. Untuk informasi lebih lanjut, lihat NAT Gateway akses Internet dan Buat dan kelola entri DNAT.
Jika instans ECS yang sudah ada dikaitkan dengan EIP dan juga termasuk dalam entri DNAT NAT Gateway, instans ECS tersebut secara default menggunakan EIP yang dikaitkan untuk komunikasi Internet.
Mengapa EIP tidak dapat dikaitkan dengan instans ECS?
Anda mungkin tidak dapat mengaitkan EIP dengan instans ECS karena salah satu alasan berikut:
EIP dan instans ECS berada di wilayah berbeda.
Instans ECS sudah memiliki EIP atau sudah dikaitkan dengan EIP lain.
Konversi IP publik statis menjadi EIP.
Jika EIP sudah dikaitkan dengan instans ECS lain dan Anda ingin mengaitkannya dengan instans ECS baru, Anda harus melepaskan ikatannya terlebih dahulu, lalu mengaitkannya kembali.
Instans ECS berada dalam EIP dan bukan VPC. Anda hanya dapat mengaitkan EIP dengan instans ECS dalam VPC.
Instans ECS berada dalam status tidak valid. Anda hanya dapat mengaitkan EIP dengan instans ECS yang berada dalam status Running atau Stopped.
Ikuti langkah-langkah berikut untuk memecahkan masalah ini:
Periksa wilayah EIP dan instans ECS dan pastikan keduanya berada dalam wilayah yang sama, seperti China (Hangzhou).
Login ke Konsol ECS dan periksa instans ECS target. Pastikan instans tersebut memenuhi persyaratan berikut. Anda dapat melihat alamat IP, jenis jaringan, dan status instans di halaman Instances di Konsol ECS.
Item
Deskripsi
①
Instans ECS hanya memiliki alamat IP pribadi.
Jika instans ECS Anda sudah memiliki EIP atau sudah dikaitkan dengan EIP lain, Anda tidak perlu mengaitkan EIP lain.
Pada kolom IP Address di halaman daftar instans, alamat IP publik yang diikuti tag Elastic menunjukkan EIP yang dikaitkan. Alamat IP publik yang diikuti tag Public menunjukkan alamat IP publik yang ditetapkan. Jika hanya alamat IP pribadi yang ditampilkan, instans tersebut tidak memiliki alamat IP publik. Jika Anda memiliki kebutuhan lain, lihat topik berikut:
②
Jenis jaringan instans ECS adalah VPC.
Jika instans ECS target berada dalam jaringan klasik, Anda dapat memigrasikannya ke VPC. Untuk informasi lebih lanjut, lihat Migrasi instans ECS dari jaringan klasik ke VPC.
③
Instans ECS berada dalam status Running atau Stopped.
Jika instans ECS Anda berada dalam status tidak normal, lihat Siklus hidup instans untuk mempelajari cara mengelola status instans ECS.
Setelah EIP dikaitkan dengan instans ECS, mengapa EIP tidak terlihat pada antarmuka jaringan ECS?
EIP dikonfigurasi pada internet gateway dan dipetakan ke kartu antarmuka jaringan pribadi instans ECS menggunakan Translasi Alamat Jaringan (NAT). Oleh karena itu, kartu antarmuka jaringan pribadi instans ECS tidak menampilkan EIP.
Anda dapat menggunakan fitur Blok CIDR sekunder dari Virtual Private Cloud (VPC) agar alamat IP pribadi utama ENI sekunder sama dengan EIP. Hal ini membuat EIP terlihat pada antarmuka jaringan. Untuk informasi lebih lanjut, lihat Buat EIP terlihat pada ENI.
Satu instans ECS hanya dapat dikaitkan dengan satu EIP, lalu bagaimana cara mengaitkan beberapa EIP ke satu instans ECS?
Anda dapat menggunakan metode berikut untuk mengaitkan beberapa EIP dengan instans ECS:
Kaitkan satu EIP dengan setiap ENI sekunder, lalu sambungkan ENI sekunder tersebut ke instans ECS. Jumlah ENI sekunder yang dapat disambungkan ke instans ECS bervariasi tergantung tipe instans. Untuk informasi lebih lanjut, lihat Famili instans.
Kaitkan EIP dengan ENI sekunder dalam NAT Mode. Dalam mode ini, Anda dapat mengaitkan beberapa EIP dengan alamat IP pribadi sekunder individual pada ENI sekunder tersebut, lalu sambungkan ENI sekunder tersebut ke instans ECS. Untuk informasi lebih lanjut, lihat Kaitkan beberapa EIP ke instans ECS dalam Mode NAT.
Mengapa layanan tidak dapat diakses melalui Internet setelah instans ECS atau ENI dikaitkan dengan EIP?
Jika aplikasi yang ditempatkan pada instans ECS perlu memulai lalu lintas keluar ke Internet, Anda harus mengonfigurasi rute default atau rute spesifik pada instans ECS. Secara default, trafik dialihkan melalui antarmuka jaringan utama. Anda dapat mengubah prioritas rute untuk mengarahkan trafik melalui ENI. Anda juga dapat mengonfigurasi rute spesifik untuk mendistribusikan trafik ke beberapa antarmuka jaringan guna load balancing atau mengarahkan trafik secara acak melalui antarmuka jaringan tertentu.
Untuk contoh konfigurasi rute, lihat (Opsional) Langkah 4: Konfigurasi rute.
Menggunakan alamat IPv6 pada instans ECS
Ya. Untuk informasi lebih lanjut, lihat Aktifkan komunikasi IPv6 untuk instans ECS.
Apakah EIP didukung untuk digunakan sebagai alamat IP origin untuk WAF?
Ya.
Bagaimana cara mengubah instans yang dikaitkan dengan EIP?
Migrasi langsung tidak didukung. Anda perlu melepaskan ikatan EIP terlebih dahulu, lalu mengaitkannya dengan instans baru. Setelah EIP dilepaskan ikatannya, biaya konfigurasi tetap berlaku. Jika Anda tidak lagi memerlukan EIP tersebut, Anda dapat melepaskannya untuk menghentikan biaya.
Apa dampak pelepasan ikatan EIP terhadap layanan saya?
Gangguan akses: Setelah EIP dilepaskan ikatannya, instans langsung kehilangan akses jaringan publik, dan semua koneksi layanan yang masih menggunakan EIP lama akan terputus. Jika sisi layanan belum mengalihkan trafik, tidak memiliki mekanisme penyambungan ulang, atau belum memperbarui resolusi DNS / daftar izin, gangguan layanan dapat terjadi.