Elastic Compute Service:セカンダリプライベート IP アドレス

概要

インスタンス上のプライマリ ENI またはセカンダリ ENI が複数の IP アドレスを必要とする場合、プライマリプライベート IP アドレスに加えて、複数のセカンダリプライベート IP アドレスを ENI に割り当てることができます。この場合、単一の ECS インスタンスが複数のプライベート IP アドレスを持つことになります。次の図は、プライマリおよびセカンダリ ENI へのプライベート IP アドレスの割り当てを示しています。

シナリオ

セカンダリプライベート IP アドレスは、次のシナリオに適しています:

• マルチアプリケーションのシナリオ: 複数のアプリケーションが ECS インスタンスにデプロイされている場合、各アプリケーションに個別のセカンダリプライベート IP アドレスを割り当てます。これにより、単一のインスタンスで複数のサービスを提供でき、インスタンスの使用率を最大化できます。

• フェールオーバーのシナリオ: インスタンスに障害が発生した場合、インスタンスからセカンダリ ENI のバインドを解除し、ENI を別のインスタンスにバインドできます。障害が発生したインスタンスのセカンダリプライベート IP アドレス宛てのトラフィックを正常なインスタンスに迂回させ、サービスの継続性を確保できます。

• SLB のシナリオ: 各インスタンスに複数のセカンダリプライベート IP アドレスが割り当てられた後、ロードバランシングを実装できます。これにより、システムのスケーラビリティとパフォーマンスが向上します。

考慮事項

• ENI に割り当てることができるプライベート IP アドレスの最大数は、ENI のステータスによって異なります。

  • [利用可能] 状態の ENI の場合、最大 10 個のプライベート IP アドレスを割り当てることができます。

  • [使用中] 状態の ENI の場合、割り当てることができるプライベート IP アドレスの最大数は、ENI がバインドされているインスタンスのインスタンスタイプによって異なります。詳細については、「インスタンスファミリーの概要」の [各インスタンスファミリーのインスタンスタイプテーブル] の [ENI あたりのプライベート IPv4 アドレス数] 列をご参照ください。

• 仮想プライベートクラウド (VPC) に属するセキュリティグループに含めることができるプライベート IP アドレスの数には制限があります。詳細については、「制限」トピックの「セキュリティグループ」セクションをご参照ください。

ステップ 1: 1 つ以上のセカンダリプライベート IP アドレスを ENI に割り当てる

ECS コンソールの ECS インスタンスにバインドされたプライマリ ENI またはセカンダリ ENI の [ENI IP アドレスの管理] ダイアログボックスで、セカンダリプライベート IP アドレスを追加または削除できます。次のステップを実行します。

1. ECS コンソール - Elastic Network Interface に移動します。

2. トップナビゲーションバーで、管理するリソースのリージョンとリソースグループを選択します。

3. [ENI] ページで、セカンダリプライベート IP アドレスを割り当てる ENI を見つけ、[操作] 列の [ENI IP アドレスの管理] をクリックします。

4. [ENI IP アドレスの管理] ダイアログボックスで、[セカンダリプライベート IPv4 アドレス] または [IPv6] セクションの [増加] をクリックします。

   • フィールドを空のままにすると、ENI が接続されている vSwitch のプライベート IPv4 または IPv6 CIDR ブロック内からランダムな IP アドレスが自動的に割り当てられます。

   • IP アドレスを入力する場合、IP アドレスが ENI が接続されている vSwitch のプライベート IPv4 または IPv6 CIDR ブロック内にあることを確認してください。

5. [確認] をクリックして、セカンダリプライベート IP アドレスの割り当てを完了します。

6. セカンダリプライベート IP アドレスが期待どおりに ENI に割り当てられているか確認します。

   ENI がバインドされているインスタンスのインスタンス詳細ページに移動し、[ENI] タブをクリックして、アドレス割り当て情報を表示します。次の図は例です。

   

ステップ 3: インスタンスのオペレーティングシステムがセカンダリプライベート IP アドレスを認識するように設定する

インスタンスにセカンダリプライベート IP アドレスを割り当てた後、オペレーティングシステムのタイプと IP アドレスのタイプに基づいて、インスタンスのセカンダリプライベート IP アドレスを設定する必要があります。実行する必要がある操作は、オペレーティングシステムのタイプと IP アドレスのタイプによって異なります。

sudo vi /etc/sysconfig/network/ifcfg-eth0

#DHCP を無効にして、IP アドレスを手動で設定できるようにします。
BOOTPROTO=static
STARTMODE=auto
USERCONTROL=no

#複数の IP アドレスにサフィックスのシリアル番号を付けます。
IPADDR_1=192.168.1.201
NETMASK_1=255.255.255.0
LABEL_1=

IPADDR_2=192.168.1.202
NETMASK_2=255.255.255.0
LABEL_2=0

IPADDR_3=192.168.1.203
NETMASK_3=255.255.255.0
LABEL_3=1

cat /etc/sysconfig/network/routes

default 192.168.1.253 - -

セカンダリプライベート IP アドレスの割り当て解除

ENI がセカンダリプライベート IP アドレスを必要としなくなった場合、ENI からセカンダリプライベート IP アドレスの割り当てを解除できます。次の手順を実行して、セカンダリプライベート IP アドレスの割り当てを解除できます。

cloud-init によるネットワーク設定の自動初期化

cloud-init は、初期パスワードの生成、ホスト名の設定、ユーザーデータスクリプトの実行など、Linux オペレーティングシステムの初期化操作を自動化するオープンソースの初期化ツールです。cloud-init は、すべての Alibaba Cloud パブリックイメージにプリインストールされています。ECS インスタンスが起動すると、cloud-init はインスタンスのネットワーク設定を自動的に生成します。

• ネットワーク設定ファイルの説明を表示して、ファイルが cloud-init によって自動的に生成されたかどうかを確認します。

  cloud-init がネットワーク設定ファイルを自動的に生成するかどうかに関する情報を表示できます。この例では、Alibaba Cloud Linux 3.2 の /etc/sysconfig/network-scripts/ifcfg-eth0 設定ファイルの説明が表示されます。

  

• cloud-init のネットワーク設定機能を無効にします。

  • cloud-init のネットワーク設定機能を無効にできるシナリオ: 次のシナリオでは、cloud-init のネットワーク設定機能を無効にすることができます。そうしないと、インスタンスが再起動した場合、cloud-init によって自動的に生成されたネットワーク設定がカスタムネットワーク設定を上書きする可能性があります。

    • cloud-init によって自動的に作成されたネットワーク設定ファイルを変更して、ネットワークを手動で設定します。

    • NetworkManager などの他のネットワーク管理サービスを使用してネットワークを管理します。

  • cloud-init のネットワーク設定機能を無効にする方法: /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg ファイルを作成し、ファイルに network: {config: disabled} 設定を追加します。

    重要

    cloud-init の詳細については、Linux インスタンスのオペレーティングシステムにログインし、/etc/cloud/cloud.cfg.d/README ファイルの情報を表示してください。

IP アドレスの設定

オペレーティングシステムで IP アドレスを設定する方法には、DHCP (デフォルト) と静的があります。セカンダリプライベート IP アドレスを設定する場合、ビジネスシナリオに基づいて設定方法を選択します。

• 静的設定: サブネットマスク、デフォルトゲートウェイ、DNS サーバアドレスなどの必要なネットワークパラメーターを手動で設定する必要があります。

• DHCP 動的取得: DHCP は、ネットワーク内のデバイスが IP アドレス、サブネットマスク、デフォルトゲートウェイ、DNS サーバアドレスなどのネットワーク設定を自動的に取得できるようにするネットワークプロトコルです。DHCP 動的取得が有効になっている場合でも、Linux インスタンスのセカンダリプライベート IP アドレスを設定できます。