Elastic Compute Service:概要

ENI の種類

Alibaba Cloud は、次の種類の ENI を提供しています。

• プライマリ ENI

  VPC 内の各 ECS インスタンスには、デフォルトの ENI があります。デフォルトの ENI は、プライマリ ENI と呼ばれます。各 ECS インスタンスには、プライマリ ENI が 1 つだけあります。

• セカンダリ ENI

  • ECS インスタンスにプライマリ ENI だけがある場合、インスタンスはプライマリ ENI を使用してすべてのネットワークトラフィックを送受信します。これは、ビジネストラフィックが単純なシナリオに適しています。ビジネスで、単一障害点を防ぐために、よりきめ細かいネットワーク分類と分離が必要な場合は、ECS インスタンスと同じ VPC とゾーンにあるセカンダリ ENI をインスタンスに作成してバインドできます。

  • セカンダリ ENI は個別に作成し、ECS インスタンスにバインドできます。プライマリ ENI と比較して、セカンダリ ENI は個別に作成でき、ECS インスタンスに動的にバインドおよびバインド解除できます。

    詳細については、「ENI を作成して使用する」をご参照ください。

ENI の機能

• 複数の IP アドレスのサポート。 1 つの ENI に複数のプライベート IP アドレスを関連付けることができます。これにより、1 つの ECS インスタンスが異なる IP アドレスを使用してサービスを提供したり、外部リソースにアクセスしたりできるようになり、ネットワークの柔軟性が向上します。詳細については、「セカンダリ プライベート IP アドレス」をご参照ください。

• インスタンスと共にリリース: ENI の作成時または作成後に、インスタンスと共にリリース機能を有効または無効にできます。この機能のステータスによって、関連付けられた ECS インスタンスのリリース時に ENI が保持されるかリリースされるかが決まります。デフォルトでは、ENI に対してインスタンスと共にリリース機能が有効になっています。これは、関連付けられた ECS インスタンスのリリース時に ENI がリリースされることを示します。これにより、O&M 管理が簡素化され、リソースの残留が防止されます。

  ENI に対してインスタンスと共にリリース機能が無効になっている場合、関連付けられた ECS インスタンスのリリース時に、ENI とその構成 (IP アドレスや関連付けられたセキュリティグループなど) は保持されます。ENI と同じ VPC とゾーンにある別の ECS インスタンスに ENI をすばやくバインドできます。新しい ECS インスタンスの作成時に ENI を再利用することもできます。これにより、O&M の柔軟性と業務継続性が向上します。

  

• ホットスワップ。セカンダリ ENI のホットスワップ機能は、優れた柔軟性と利便性を提供します。この機能を使用すると、インスタンスを再起動したり、インスタンスで実行されているサービスを中断したりすることなく、実行中の ECS インスタンスにセカンダリ ENI を動的にバインドまたはバインド解除できます。たとえば、インスタンスを再起動することなく、ECS インスタンスからセカンダリ ENI をバインド解除し、ENI と同じ VPC とゾーンにある別の ECS インスタンスに ENI をアタッチできます。

  説明

  ECS インスタンスからプライマリ ENI をバインド解除することはできません。プライマリ ENI は、ホットスワップ機能をサポートしていません。

  • 次の表に、セカンダリ ENI のホットスワップ機能をサポートしていないインスタンスタイプを示します。

    セカンダリ ENI のホットスワップ機能をサポートしていない ECS インスタンスタイプ

    インスタンスファミリー	インスタンスタイプ
    s6、共有スタンダードインスタンスファミリー	ecs.s6-c1m1.small、ecs.s6-c1m2.large、ecs.s6-c1m2.small、ecs.s6-c1m4.large、および ecs.s6-c1m4.small
    e、エコノミーインスタンスファミリー	ecs.e-c1m1.large、ecs.e-c1m2.large、ecs.e-c1m4.large、ecs.e-c4m1.large、および ecs.e-c2m1.large
    バースト可能型 t6	ecs.t6-c1m1.large、ecs.t6-c1m2.large、ecs.t6-c1m4.large、ecs.t6-c2m1.large、および ecs.t6-c4m1.large
    バースト可能型 t5	ecs.t5-c1m1.large、ecs.t5-c1m2.large、ecs.t5-c1m4.large、ecs.t5-lc1m1.small、ecs.t5-lc1m2.large、ecs.t5-lc1m2.small、ecs.t5-lc1m4.large、および ecs.t5-lc2m1.nano
    xn4、n4、mn4、および e4、前世代の共有インスタンスファミリー	ecs.xn4.small ecs.n4.small および ecs.n4.large ecs.mn4.small および ecs.mn4.large ecs.e4.small および ecs.e4.large

  • セカンダリ ENI のホットスワップ機能をサポートしていないインスタンスタイプについては、次の制限が適用されます。

    • インスタンスの作成時に、上記の表にあるインスタンスタイプの ECS インスタンスにセカンダリ ENI をバインドすることはできません。インスタンスを作成した後、セカンダリ ENI をインスタンスにバインドできます。

    • 上記の表にあるインスタンスタイプの ECS インスタンスにセカンダリ ENI をバインドする場合、またはセカンダリ ENI をバインド解除する場合は、インスタンスが停止状態であることを確認してください。

制限

• ENI は無料で使用できます。ただし、Alibaba Cloud アカウントで作成できる ENI の数には制限があります。詳細については、「ECS の制限とクォータ」トピックのENI セクションをご参照ください。

• ECS インスタンスとインスタンスにバインドされている ENI は、同じ VPC とゾーンに存在する必要があります。

  • ECS インスタンスにバインドされている ENI は、インスタンスと同じ VPC およびゾーン内の異なる vSwitch に接続できます。

  • 同じサブネットの ENI を 2 つ以上 ECS インスタンスにバインドすると、非対称ルートなどのネットワークの問題が発生する可能性があります。 プライマリまたはセカンダリ ENI ごとに 1 つ以上のセカンダリ プライベート IP アドレスを割り当てて、VPC にデプロイされている ECS インスタンスの使用率を最適化し、フェールオーバー時にトラフィックを迂回させることができます。 詳細については、「セカンダリ プライベート IP アドレス」をご参照ください。

• ECS インスタンスにバインドできる ENI の数は、インスタンスタイプによって異なります。詳細については、「インスタンスファミリの概要」の ENI 列をご参照ください。

• 複数の ENI を 1 つの ECS インスタンスにバインドしても、インスタンスのネットワーク帯域幅が増加または乗算されることはありません。詳細については、「ネットワーク帯域幅」をご参照ください。

ENI の重要な属性

ENI を ECS インスタンスにバインドすると、インスタンスはプライベート IP アドレスや Elastic IP アドレス (EIP) などのリソースを取得できます。このようにして、ECS インスタンスはインターネットまたは他のクラウドリソースと通信できます。次のセクションでは、ENI のいくつかの重要な属性について説明します。

• VPC: ENI は、ENI と同じ VPC 内にある ECS インスタンスにのみバインドできます。ENI の作成後、ENI の VPC を変更することはできません。

• vSwitch: 各 VPC には独立した IP アドレス範囲があります。VPC 内に複数の vSwitch を作成して、VPC をサブネットに分割できます。デフォルトでは、同じ VPC 内のサブネットは相互に通信できます。ENI に vSwitch を指定すると、ENI は vSwitch に関連付けられた CIDR ブロックから 1 つ以上の IP アドレスを取得します。ENI は、ENI と同じゾーンにある ECS インスタンスにのみバインドできます。インスタンスと ENI は異なる vSwitch に接続できます。

  説明

  ENI を ECS インスタンスにバインドする場合、ENI の IP アドレスがインスタンスが存在する VPC の CIDR ブロック内にない場合は、次の手順を実行する必要があります。VPC にセカンダリ CIDR ブロックを追加し、インスタンスが存在するゾーンに vSwitch を作成し、セカンダリ CIDR ブロックを vSwitch に関連付け、vSwitch に関連付けられた ENI を作成してから、ENI をインスタンスにバインドします。詳細については、「セカンダリ CIDR ブロック」をご参照ください。

• MAC アドレス: 各 ENI には、一意の識別子として一意のメディアアクセス制御 (MAC) アドレスがあります。

  ECS コンソールで、または API オペレーションを呼び出すことで、ENI の VPC や MAC アドレスなどの ENI に関する情報を表示できます。詳細については、「ENI の属性を変更する」をご参照ください。

• プライベート IP アドレス: 内部ネットワーク経由の通信用に、ENI に 1 つ以上のプライベート IP アドレスを割り当てることができます。各 ENI には、ENI に接続されている vSwitch に関連付けられた CIDR ブロックから、プライマリ プライベート IPv4 アドレスとして IPv4 アドレスが自動的に割り当てられます。

  • マルチアプリケーション、フェールオーバー、Server Load Balancer (SLB) などのビジネスシナリオで複数のプライベート IP アドレスが必要な場合は、ECS インスタンスにバインドされている ENI に 1 つ以上のセカンダリ プライベート IPv4 アドレスを割り当てることができます。詳細については、「セカンダリ プライベート IP アドレス」トピックのENI にセカンダリ プライベート IP アドレスを割り当てる」セクションをご参照ください。

  • ECS インスタンスが IPv6 経由でインターネットまたはプライベートネットワークと通信するようにするには、インスタンスが存在する VPC とインスタンスにバインドされている ENI に接続されている vSwitch に IPv6 CIDR ブロックを関連付けてから、ENI に 1 つ以上の IPv6 アドレスを割り当てます。詳細については、「IPv6 通信」をご参照ください。

• 固定パブリック IP アドレスまたは EIP: インスタンスがインターネットにアクセスできるように、ECS インスタンスに固定パブリック IP アドレスを割り当てるか、EIP を関連付けることができます。ENI にはインターネット通信機能がありません。ECS インスタンスのインターネット通信を有効にするには、次のいずれかの方法を使用します。

  • ECS インスタンスのプライマリ ENI に固定パブリック IP アドレスを割り当てます。詳細については、「固定パブリック IP アドレス」をご参照ください。

  • ECS インスタンスにバインドされている ENI に EIP を関連付けます。ビジネス要件に基づいて、ENI に EIP を関連付けたり、ENI から EIP を関連付け解除したりできます。ECS インスタンスが外部アクセス用に複数の公開 IP アドレスを提供するようにするには、インスタンスにバインドされている ENI に割り当てられている複数のプライベート IP アドレスに EIP を関連付けることができます。詳細については、「セカンダリ ENI に EIP を関連付ける」をご参照ください。

• セキュリティグループ: ネットワーク層のセキュリティ制御を提供するために、ENI をセキュリティグループに関連付けることができます。

  • ECS インスタンスをセキュリティグループに関連付けると、インスタンスのプライマリ ENI がセキュリティグループに関連付けられます。詳細については、「インスタンス (プライマリ ENI) にセキュリティグループを関連付ける」をご参照ください。

  • 同じ VPC 内で、ECS インスタンスにバインドされているセカンダリ ENI は、プライマリ ENI のセキュリティグループとは異なるセキュリティグループに関連付けることができます。詳細については、「セカンダリ ENI をセキュリティグループに関連付ける」をご参照ください。

• ルートテーブル: データが VPC 内および VPC と他のネットワーク間で転送されるときに、ルートテーブルを使用してデータパケットのルーティングがガイドされます。正しいルーティング構成により、ENI がデータを正しく送受信できるようになります。詳細については、「セカンダリ ENI を構成する」トピックの(条件付きで必須) ステップ 4: ルートを構成する」セクションをご参照ください。

  説明

  マルチ ENI 環境では、セカンダリ ENI のデフォルトルートの優先度は、プライマリ ENI のデフォルトルートの優先度よりも低くなります。これにより、データが優先的にプライマリ ENI から送信されるようになります。セカンダリ ENI のプライベート IP アドレスに関連付けられたデータパケットをセカンダリ ENI から送信する場合は、セカンダリ ENI にポリシーベースルーティングを構成して、ENI が受信したデータも ENI から送信されるようにすることができます。

ENI のネットワーク機能強化

ECS インスタンスにバインドされている ENI を表示する

ECS インスタンスにバインドされている ENI に関する情報は、ECS コンソール、API 操作の呼び出し、またはインスタンス内で表示できます。

関連情報

• Terway Container Network Interface（CNI）プラグインを使用して、Kubernetes クラスタ内のポッドの IP アドレスと通信を管理できます。 Terway は、標準の Kubernetes ネットワークポリシーに基づいてコンテナー間のアクセス ポリシーを定義できます。 ENI のセカンダリ IP アドレスに基づく包括的な ENI モードと、ENI に基づく VPC モードのいずれかのモードを使用して、Kubernetes クラスタ間のネットワーク通信を有効にできます。 詳細については、「Terway を使用する」をご参照ください。

• ENI を SLB と組み合わせて使用​​して、トラフィックを分散および管理できます。 詳細については、「ENI を指定してバックエンドサーバーを追加する」をご参照ください。

• Container Service for Kubernetes（ACK）や NAT Gateway など、特定の Alibaba Cloud サービスは、ENI に依存して動作します。 Alibaba Cloud サービスに、サービスによって作成された ENI のライフサイクルを管理する権限を付与できます。 これにより、ENI での誤操作が防止され、サービスの可用性が確保されます。 詳細については、「マネージド ENI」をご参照ください。

• Enterprise Edition 転送ルータでサポートされているマルチキャスト機能は、Alibaba Cloud によって開発されたクラウドネイティブ機能です。 この機能は、追加の物理デバイスやサードパーティ製ソフトウェアライセンスなしで、マルチキャストネットワークを構築するのに役立ちます。 ECS インスタンスに接続されている ENI は、マルチキャストソースとしてのみ使用できます。 システムは、ENI のプライマリ プライベート IP アドレスを使用して、マルチキャストトラフィックをマルチキャストグループに送信します。 詳細については、「マルチキャストを管理する」をご参照ください。