Elastic IP Address:EIP とセカンダリ ENI の関連付け

背景情報

Elastic Network Interface には、プライベート IP アドレスが割り当てられます。 EIP を ENI に関連付けると、ENI はプライベート IP アドレスとパブリック IP アドレスの両方を使用できます。 EIP に関連付けられている ENI を ECS インスタンスから移行する場合、プライベート IP アドレスとパブリック IP アドレスの両方が移行されます。 これにより、パブリック IP アドレスとプライベート IP アドレスを使用する ECS インスタンスで、信頼性の高い IP 移行が可能になります。

ECS インスタンスは、複数の弹性ネットワークインターフェイスにアタッチできます。 各 ENI に EIP を関連付けることで、ECS インスタンスに複数のパブリック IP アドレスを付与できます。 そして、セキュリティグループルールを設定し、これらのパブリック IP アドレスを使用してインターネット経由でサービスを提供できます。

前提条件

セカンダリ ENI を作成した VPC は、EIP と同じリージョンにあります。 ENI の作成と使用。

NAT モードでの EIP の関連付け

EIP をセカンダリ ENI に NAT Mode で関連付けると、セカンダリ ENI のプライベート IP アドレスとパブリック IP アドレスの両方が利用可能になります。 EIP はセカンダリ ENI 上では表示されません。

1. Elastic IP Addressコンソールにログインします。

2. 上部メニューで、EIP のリージョンを選択します。

3. Elastic IP アドレス ページで、管理する EIP を見つけ、操作 列の リソースと関連付ける をクリックします。

4. EIP とリソースの関連付け ダイアログボックスで、次のパラメーターを設定し、OK をクリックします。

   パラメーター	説明
   [インスタンスタイプ]	ENI を選択します。
   [リソースグループ]	セカンダリ ENI のリソースグループを選択します。
   [モード]	NAT Mode を選択します。 NAT モードの場合： セカンダリ ENI に関連付け可能なEIP の数は、セカンダリ ENI に割り当てられたプライベート IP アドレスの数に依存します。 EIP は、NAT モードでセカンダリ ENI に関連付けられます。セカンダリ ENI のプライベート IP アドレスとパブリック IP アドレスの両方が使用できます。 EIP はオペレーティングシステム内では表示されません。 特定のネットワークインターフェイスに関連付けられているパブリック IP アドレスを照会するには、DescribeEipAddresses API を呼び出します。特定のリージョンで作成された EIP を照会する。 EIP は、H.323、SIP、DNS、RTSP などの NAT ALG 関連のプロトコルをサポートしていません。
   [関連付けるインスタンスを選択してください]	対象のセカンダリ ENI を選択します。

   IP ステータス 列に 割り当て済み が表示され、インスタンスタイプ / ID の関連付け 列にセカンダリ ENI の ID が表示されていれば、関連付けは成功です。

関連付けの後、セカンダリ ENI のルートを設定する必要がある場合があります。詳細については、「ルートの設定」をご参照ください。

カットスルーモードでの EIP の関連付け (非推奨)

カットスルーモード で EIP をセカンダリ ENI に関連付けると、EIP はセカンダリ ENI のプライベート IP アドレスを置き換えます。その後、セカンダリ ENI はパブリック専用ネットワークインターフェイスになり、オペレーティングシステムのネットワーク設定で EIP を表示できます。

開始する前に、次のことを確認してください。

• EIP とセカンダリ ENI のリージョンが [カットスルーモード ] をサポートしていること。

• セカンダリ ENI は、どの ECS インスタンスにもアタッチされていません。セカンダリ ENI がすでに ECS インスタンスにアタッチされている場合は、最初にデタッチします。EIP をセカンダリ ENI に カットスルーモード で関連付けた後、セカンダリ ENI を ECS インスタンスにアタッチできます。ENI の管理。

• セカンダリ ENI が属する VPC に IPv4 ゲートウェイが存在しないこと。

1. Elastic IP Addressコンソールにログインします。
2. 上部のナビゲーションバーで、EIPが作成されているリージョンを選択します。

3. Elastic IP アドレス ページで、管理する EIP を見つけ、操作 列の リソースと関連付ける をクリックします。

4. EIP とリソースの関連付け ダイアログボックスで、次のパラメーターを設定し、OK をクリックします。

   パラメーター	説明
   [インスタンスタイプ]	ENI を選択します。
   [リソースグループ]	セカンダリ ENI のリソースグループを選択します。
   [モード]	カットスルーモード を選択します。
   [関連付けるインスタンスを選択してください]	対象のセカンダリ ENI を選択します。

   IP ステータス 列に 割り当て済み が表示され、インスタンスタイプ / ID の関連付け 列にセカンダリ ENI の ID が表示されていれば、関連付けは成功です。

5. インスタンスタイプ / ID の関連付け 列で、関連付けられたセカンダリ ENI の ID をクリックします。

   セルには、関連付けモードとして [カットスルーモード] も表示されます。

6. 伸縮性ネットワークインターフェイスの詳細ページの右上隅で、インスタンスにバインド をクリックし、対象の ECS インスタンスを選択して、伸縮性ネットワークインターフェイスを ECS インスタンスにアタッチします。

   説明

   • ENI の制限はインスタンスファミリーによって異なります。インスタンスファミリー。

   • セカンダリ ENI をECS インスタンスにアタッチした後、一部のオペレーティングシステムイメージでは、セカンダリ ENI の IP アドレスを自動的に認識したり、必要なルートを追加したりすることができません。オペレーティングシステムがその IP アドレスを認識して必要なルートを追加できるように、ECS インスタンス内でセカンダリ ENI を設定する必要があります。 セカンダリ ENI を設定する。

   • カットスルーモード を有効にすると、ECS インスタンスは、セカンダリ ENI をエグレスインターフェイスとして使用するルートを自動的に生成します。 このルートは、プライマリ ENI をエグレスインターフェイスとして使用するルートより優先度が低くなります。 必要に応じてルートの優先度を調整してください。 ルートを設定する。

7. 関連付けられたEIP を使用してECS インスタンスにログオンし、ipconfig コマンドを実行してインスタンスのネットワーク構成を確認します。

   説明

   ECS インスタンスのセキュリティグループルールでリモートアクセスが許可されていることを確認してください。

   インスタンスのローカル IP アドレスが EIP になります。

   Windows PowerShell
   Copyright (C) 2016 Microsoft Corporation. All rights reserved.
   PS C:\Users\Administrator> ipconfig
   Windows IP Configuration
   Ethernet adapter Ethernet 4:
      Connection-specific DNS Suffix  . :
      Link-local IPv6 Address . . . . . : fe80:xxx
      IPv4 Address. . . . . . . . . . . : 192.xxx
      Subnet Mask . . . . . . . . . . . : 255.xxx
      Default Gateway . . . . . . . . . : 192.xxx
   Ethernet adapter Ethernet 5:
      Connection-specific DNS Suffix  . :
      Link-local IPv6 Address . . . . . : fe80:xxx
      IPv4 Address. . . . . . . . . . . : 47.9xxx68
      Subnet Mask . . . . . . . . . . . : 255.xxx.xxx.0
      Default Gateway . . . . . . . . . : 47.9xxx53
   Tunnel adapter isatap.{3E630C83-2ED0-4BAB-99DC-5F6F22B80903}:
      Media State . . . . . . . . . . . : Media disconnected
      Connection-specific DNS Suffix  . :
   Tunnel adapter Teredo Tunneling Pseudo-Interface:
      Connection-specific DNS Suffix  . :
      IPv6 Address. . . . . . . . . . . : 2001:0:xxx
      Link-local IPv6 Address . . . . . : fe80::3xxx
      Default Gateway . . . . . . . . . : ::
   Tunnel adapter isatap.{D9E63B28-1504-4094-A5EB-086C41138E32}:
      Media State . . . . . . . . . . . : Media disconnected
      Connection-specific DNS Suffix  . :
   PS C:\Users\Administrator>

Multi-EIP-to-ENI モードでの EIP の関連付け (新規ユーザーは利用不可)

EIP を ENI へのマルチ EIP バインドモード でセカンダリ ENI に関連付けると、セカンダリ ENI のプライベート IP アドレスとパブリック IP アドレスの両方が使用可能になり、オペレーティングシステムのネットワーク設定で EIP を表示できます。

1. Elastic IP Addressコンソールにログインします。
2. 上部のナビゲーションバーで、EIPが作成されているリージョンを選択します。

3. Elastic IP アドレス ページで、管理する EIP を見つけ、操作 列の リソースと関連付ける をクリックします。

4. EIP とリソースの関連付け ダイアログボックスで、次のパラメーターを設定し、OK をクリックします。

   パラメーター	説明
   [インスタンスタイプ]	ENI を選択します。
   [リソースグループ]	セカンダリ ENI のリソースグループを選択します。
   [モード]	ENI へのマルチ EIP バインドモード を選択します。
   [関連付けるインスタンスを選択してください]	対象のセカンダリ ENI を選択します。

   IP ステータス 列に 割り当て済み が表示され、インスタンスタイプ / ID の関連付け 列にセカンダリ ENI の ID が表示されていれば、関連付けは成功です。

5. 上記の手順を繰り返して、複数の EIP をセカンダリ ENI に関連付けます。

6. インスタンスタイプ / ID の関連付け 列で、関連付けられたセカンダリ ENI の ID をクリックします。

7. 弹性ネットワークインターフェイスの詳細ページの右上隅で、インスタンスにバインド をクリックして対象の ECS インスタンスを選択し、弹性ネットワークインターフェイスを ECS インスタンスにアタッチします。

   説明

   • ENI へのマルチ EIP バインドモード で EIP をセカンダリ ENI に関連付け、そのセカンダリ ENI を ECS インスタンスにアタッチする場合、その ECS インスタンスは、次のいずれかのインスタンスファミリーである必要があります: ecs.d1ne、ecs.ebmc4、ecs.ebmg5、ecs.ebmhfg5、ecs.f1、ecs.gn5i、ecs.gn6v、ecs.i2、ecs.r1、ecs.re4、ecs.re4e、ecs.sccg5、ecs.sccgn6、ecs.scch5、ecs.g5、ecs.c5、ecs.r5、ecs.t5、ecs.sn2ne、ecs.se1ne、および ecs.sn1ne。 インスタンスファミリー。

   • ENI へのマルチ EIP バインドモード を有効にした後、セカンダリ ENI がアタッチされている ECS インスタンスで DHCP 機能を有効にする必要があります。そうしないと、ENI へのマルチ EIP バインドモード は有効になりません。

8. DescribeEipGatewayInfo を呼び出して、 EIP ゲートウェイおよびサブネットマスクを照会します。 DescribeEipGatewayInfo。

9. ECS インスタンスにログオンし、ECS インスタンスに複数の EIP を設定します。詳細については、「Windows インスタンスの EIP アドレスを設定する」および「Linux インスタンスの EIP アドレスを設定する」をご参照ください。

   重要

   トピックの手順に従って ECS インスタンスに複数の EIP を設定する場合、セカンダリプライベート IP アドレスを EIP に置き換え、ゲートウェイとサブネットマスクにはプライベート IP アドレスのものではなく EIP のものを使用します。

   EIP を設定した後、ifconfig または ipconfig コマンドを実行して EIP を確認できます。

よくある質問

関連ドキュメント

• NAT モードで ECS インスタンスに複数の EIP を関連付ける: 単一の ECS インスタンスで複数のアプリケーションをホストし、各アプリケーションに一意のパブリック IP アドレスが必要な場合は、NAT モードのセカンダリ ENI を介して、複数の EIP を ECS インスタンスに関連付けることができます。これにより、単一の ECS インスタンスに複数の EIP を関連付けることができます。

• セカンダリ CIDR ブロックを使用してネットワークインターフェイスで EIP を表示する：VPC のセカンダリ CIDR ブロック機能を使用して、ENI で EIP を表示させることをお勧めします。

• AssociateEipAddress: 同一リージョン内のクラウドリソースに EIP を関連付けます。