Elastic IP アドレス (EIP) は、独立して購入および管理できるパブリック IPv4 アドレスです。EIP を Virtual Private Cloud (VPC) 内の Elastic Compute Service (ECS) インスタンス、Internet NAT Gateway、Server Load Balancer (SLB) インスタンスなどのクラウドリソースに関連付けることで、インターネットアクセスが可能になります。EIP は動的な関連付けと関連付け解除に対応しており、柔軟なパブリック IP の管理を可能にします。
EIP の選択
課金方法
課金方法 | |||
従量課金 (データ転送量課金) | 従量課金 (帯域幅課金) | サブスクリプション (帯域幅課金) | |
課金項目 |
|
| 帯域幅料金 |
課金サイクルと請求書生成時間 |
|
|
|
利用シーン |
データ転送使用量を予測できない場合は、データ転送量課金を選択してください。 |
|
|
コスト最適化 | - | ||
回線タイプ
回線タイプは EIP の作成時にのみ選択でき、作成後は変更できません。回線タイプは慎重に選択してください。
回線タイプ | BGP (Multi-ISP) | BGP (Multi-ISP) Pro |
説明 | 複数の ISP 回線に接続し、最適なルートを自動的に選択して、高速で安定した接続を提供します。この回線タイプは、すべての Alibaba Cloud リージョンでサポートされています。 | 中国本土外から中国本土内のエンドユーザー (データセンターを除く) へのトラフィックに対して、最適化されたパブリックネットワークルートを提供します。専用 ISP 回線を使用してレイテンシーを削減し、国際サービスの品質を向上させます。 |
ユースケース | ほとんどのインターネット向けサービスに適した汎用的な選択肢で、ネットワークの安定性とカバレッジを確保します。 | 中国本土外から中国本土内へのトラフィックに最適化されており、国境を越えたネットワークレイテンシーを大幅に削減します。 |
制限事項 |
|
|
コスト | 低 | 中 |
セキュリティ保護
Anti-DDoS (拡張) は、EIP の作成時にのみ選択できます。EIP の作成後、デフォルトと Anti-DDoS (拡張) の間で切り替えることはできません。セキュリティ保護タイプは慎重に選択してください。
セキュリティ保護タイプ | デフォルト | Anti-DDoS (拡張) |
ユースケース | 特別なセキュリティ要件がない場合。 デフォルトでは、単一の EIP は最大 5 Gbps の基本的な DDoS 保護を提供し、基本的なセキュリティニーズを満たします。 | テラビットレベルの保護を必要とするサービスでは、デフォルトのセキュリティ機能が不十分な場合。 |
設定 | この基本保護は、すべての EIP に対してデフォルトで有効になっています。 | EIP の作成時にこのオプションを選択する必要があります。 |
制限事項 | すべてのリージョンの EIP でサポートされています。 |
|
課金変更 | デフォルトのセキュリティ保護は無料です。 | セキュリティ保護料金が発生します。料金は Anti-DDoS サービスによって課金されます。課金ルールの詳細については、「Anti-DDoS Origin 2.0 (従量課金)」をご参照ください。 |
EIP の作成
コンソール
EIP コンソールで、EIP の作成 をクリックします。
EIP パラメータを設定し、購入を完了します。
[課金方法]: 従量課金は、トラフィックが変動するワークロードに適しています。サブスクリプションは、長期的で安定したワークロードに適しています。詳細については、「課金方法」をご参照ください。
従量課金方式を選択した場合は、データ転送の計測方法を選択します。
課金方法を トラフィック課金 に設定した場合は、[ ] CDT による課金 を選択します。 CDT は、パブリックデータ転送コストの削減に役立ちます。帯域幅はデフォルト値のままにします。この値はいつでも調整できます。データ転送量による課金 EIP のピーク帯域幅は、参考値であり上限値ですが、パフォーマンスを保証する指標ではありません。
[課金方法] を 固定帯域幅課金 に設定した場合、帯域幅に対して課金されます。ビジネス要件に基づいてピーク帯域幅を設定します。
リージョン：クラウドリソースと同じリージョンを選択します。EIP はリージョンレベルのリソースです。
[接続タイプ]: このパラメーターは、一部のリージョンでのみ利用できます。ガイダンスについては、「回線タイプ」をご参照ください。
[セキュリティ保護]：このパラメータは、従量課金 BGP (Multi-ISP) EIP でのみ使用できます。ガイダンスについては、「セキュリティ保護」をご参照ください。
[IP アドレスプール]：IP アドレスプールがある場合は、プールから EIP を割り当てることができます。
API
AllocateEipAddress API を呼び出して、EIP を作成します。
解放済みのパブリック IP の回復
過去 7 日以内にアカウントから解放された EIP、または ECS インスタンスや SLB インスタンスの静的パブリック IP アドレスの回復をリクエストできます。
リクエストが成功すると、システムはパブリック IP アドレスを、データ転送量課金方式を使用する従量課金 EIP に変換します。デフォルトのピーク帯域幅は 5 Mbit/s です。EIP サービスが CDT ベースの課金にアップグレードされている場合、回復されたパブリック IP アドレスのデータ転送料金も CDT を通じて課金されます。
回復は保証されません。パブリック IP アドレスが別のアカウントに割り当てられている場合、セキュリティ上の理由でロックされている場合、またはシステムによって再利用されている場合、リクエストは失敗する可能性があります。
コンソール
EIP コンソールで、EIP のリージョンを選択し、特定の EIP を申請する をクリックします。
申請タイプ を 特定の EIP を申請する に設定します。パラメーターを設定した後、OK をクリックします。
IP アドレスでリクエストするには、以前所有していたパブリック IP アドレスを入力します。EIP ID で取得するには、過去の注文履歴で過去の ID を確認できます。
以前の EIP が BGP (Multi-ISP) Pro EIP であった場合、接続タイプ を [BGP (Multi-ISP) Pro] に設定します。なお、BGP (Multi-ISP) Pro EIP は一部のリージョンでのみサポートされています。
IP アドレスプール機能を有効にしている場合にのみ、ドロップダウンリストから特定の IP アドレスプールを選択して、特定の EIP をリクエストできます。
API
AllocateEipAddressPro API を呼び出して、特定の EIP をリクエストします。
連続 EIP ブロックのリクエスト
次の方法で連続する EIP ブロックをリクエストできます。
IP アドレスプール：この機能はデフォルトでは使用できません。使用するには、ビジネスマネージャーにお問い合わせください。
連続 EIP グループ：連続 EIP グループ内の EIP は、個別の EIP と同様です。クラウドリソースに関連付けてインターネットアクセスを可能にし、同じ料金が発生します。ただし、いくつかの違いがあります。
連続 EIP グループ内の EIP は従量課金であり、サブスクリプション課金方式に変換できません。
連続 EIP グループから個別の EIP を解放することはできません。グループ内のすべての EIP を同時に解放する必要があります。
2024 年 8 月 6 日 00:00:00 (UTC+8) 以降、連続 EIP グループ機能は新規ユーザーには提供されなくなります。
2024 年 8 月 6 日 00:00:00 (UTC+8) より前に連続 EIP グループ機能を使用したことがある場合は、引き続きリクエストおよび使用できます。ただし、連続 EIP グループを IP アドレスプールに移行することを推奨します。
移行プロセスでは、連続 EIP グループの CIDR ブロック全体を IP アドレスプールに移動します。開始する前に、次の点に注意してください。
EIP とクラウドリソース間の関連付けは影響を受けません。
移行をロールバックすることはできません。
移行が成功すると、IP アドレスプールに対してパブリック IP 保持料金が課金されます。
コンソール
EIP コンソールで、EIP のリージョンを選択します。 連続 EIP グループ内のいずれかの EIP を探します。 操作 列で、
アイコンをクリックし、IP アドレスプールへ移行 を選択します。メッセージ内の情報を確認し、OK をクリックします。
移行が成功すると、EIP の IP アドレスプール ID 列に、所属先の IP アドレスプールの ID が表示されます。
API
TransformEipSegmentToPublicIpAddressPool API を呼び出して、連続 EIP グループを IP アドレスプールに移行します。
Internet Shared Bandwidth インスタンスへの EIP の追加または削除
Internet Shared Bandwidth は、リージョンレベルの帯域幅共有と再利用を提供します。EIP を Internet Shared Bandwidth インスタンスに追加すると、インスタンス内のすべての EIP が購入した帯域幅を共有できます。これにより、全体のパブリック帯域幅コストを削減できます。
従量課金 EIP のみを Internet Shared Bandwidth インスタンスに追加できます。EIP を追加すると、そのピーク帯域幅は適用されなくなり、Internet Shared Bandwidth インスタンスが帯域幅を管理します。EIP はデータ転送料金や帯域幅料金を発生させなくなりますが、パブリック IP 保持料金は引き続き適用されます。
EIP と Internet Shared Bandwidth インスタンスは、同じリージョンにあり、同じ回線タイプである必要があります。
単一の Internet Shared Bandwidth インスタンスに最大 100 個の EIP を追加できます。さらに EIP を追加するには、クォータの引き上げをリクエストしてください。
コンソール
インスタンスへの EIP の追加
EIP コンソールで、EIP のリージョンを選択します。
目的の EIP を見つけ、操作 列で
> EIP 帯域幅プランに加入する を選択します。EIP を追加するインターネット共有帯域幅インスタンスを選択し、OK をクリックします。
インスタンスからの EIP の削除
Internet Shared Bandwidth インスタンスから EIP を削除すると、そのピーク帯域幅と課金方法が以前の状態に復元されます。帯域幅の変更によるパケット損失を回避するため、この操作はオフピーク時に実行してください。
EIP コンソールで、EIP のリージョンを選択します。
対象の EIP を見つけ、操作 列で
> EIP 帯域幅プランからの移動 を選択して操作を確定します。
API
AddCommonBandwidthPackageIp API を呼び出して、Internet Shared Bandwidth インスタンスに EIP を追加します。
RemoveCommonBandwidthPackageIp API を呼び出して、Internet Shared Bandwidth インスタンスから EIP を削除します。
EIP の解放
関連付けられていない従量課金 EIP は、引き続きパブリック IP 保持料金が発生します。EIP が不要になった場合は、速やかに解放してください。
EIP は独立したパブリック IP アドレスリソースであり、ビジネスデータを保存しません。EIP を解放すると、IP アドレスが回収されるだけで、関連付けられたクラウドリソースでデータ損失が発生することはありません。関連付けられていない EIP を解放しても、既存のクラウドリソースやそこで実行されているサービスには影響しません。
EIP を解放した後、それを指す DNS レコードは自動的に更新または削除されません。ドメイン名に解放された EIP を指す A レコードがある場合、その IP アドレスは別のユーザーに再割り当てされる可能性があり、トラフィックが意図しない宛先にルーティングされる可能性があります。データ漏洩を防ぐため、EIP を解放する前後に、EIP を指すすべての DNS レコードを更新してください。
従量課金 EIP のみを解放できます。サブスクリプション EIP は解放できません。
セキュリティ上の理由でロックされている EIP は解放できません。
EIP を解放すると、EIP の課金は停止します。ただし、EIP の最終請求書を受け取る場合があります。
理由：
データ転送量課金 EIP は時間単位で課金されます。
たとえば、10:30:00 に EIP を解放した場合、11:00:00 以降に 10:00:00 から 11:00:00 までに発生したデータ転送料金の請求書を受け取ります。
帯域幅課金 EIP は日次で課金されます。
たとえば、2025 年 1 月 1 日に EIP を解放した場合、2025 年 1 月 2 日の 00:00 以降に 2025 年 1 月 1 日に発生した帯域幅料金の請求書を受け取ります。
コンソール
標準解放
EIP を解放するには、まず依存関係を解決する必要があります。Internet Shared Bandwidth インスタンスから EIP を削除し、クラウドリソースから EIP の関連付けを解除し、EIP に関連付けられている SNAT または DNAT エントリを削除する必要があります。
EIP コンソールで、EIP のリージョンを選択します。
対象の EIP を見つけ、操作 列で
> リリース を選択して操作を確定します。連続 EIP グループから個別の EIP を解放することはできません。グループ内の EIP を解放するには、すべてを同時に解放する必要があります。
強制解放
EIP を強制解放すると、システムはまず、関連付けられているクラウドリソースから EIP の関連付けを解除し、Internet Shared Bandwidth インスタンスから削除してから、EIP を解放します。
EIP が Internet NAT Gateway の SNAT または DNAT エントリで使用されている場合は、まず関連するエントリを削除する必要があります。
連続 EIP グループの一部である EIP を強制解放することはできません。
EIP コンソールで、EIP のリージョンを選択します。
ターゲット EIP を見つけます。操作 列で、
> 強制リリース を選択し、操作を確認します。
API
ReleaseEipAddress API を呼び出して、特定の EIP を解放します。
ReleaseEipSegmentAddress API を呼び出して、連続 EIP グループ内のすべての EIP を解放します。
削除保護
従量課金 EIP の削除保護を有効にすると、誤った解放を防ぐことができます。本番環境で使用される EIP の削除保護を有効にしてください。
コンソール
EIP コンソールで、EIP のリージョンを選択します。対象の EIP の ID をクリックします。
EIP の詳細ページで、削除保護を有効または無効にします。
API
DeletionProtection 操作を呼び出します。Type パラメーターを EIP に設定し、ProtectionEnable パラメーターで削除保護を有効化または無効化します。
本番環境ガイドライン
ベストプラクティス：
コスト最適化：
データ転送量課金 EIP の場合は、Pay-by-CDT を選択してください。CDT は、無料データ転送枠、複数のクラウドサービスにわたる IPv4 および IPv6 トラフィックの一元課金、段階的料金などのメリットを提供します。これらのメリットにより、データ転送コストを削減できます。
帯域幅課金 EIP の場合は、ビジネス要件よりもわずかに高いピーク帯域幅を設定してください。複数の帯域幅課金 EIP を使用する場合は、Internet Shared Bandwidth インスタンスを使用して、帯域幅を再利用することで全体のコストを削減することを検討してください。
設定の選択：サービストラフィックが安定しているか高い場合は、帯域幅課金方式のほうが費用対効果が高くなります。トラフィックが変動するか、使用量が少ない場合は、データ転送量課金方式のほうがより柔軟に対応できます。
IP 管理：連続した IP または特定の IP 範囲を必要とするシナリオでは、IP アドレスプール機能を使用して、計画と割り当てを統一的に行います。
リスク防止：
コストリスク：関連付けられていない従量課金 EIP は、引き続きパブリック IP 保持料金が発生します。EIP をリソースに関連付けるか、不要になった場合は速やかに解放してください。
運用リスク：本番環境の重要な EIP の削除保護を有効にして、誤った解放によるサービスの中断を防いでください。
クォータ
デフォルトでは、各 Alibaba Cloud アカウントは最大 20 個の従量課金 EIP を保持できます。クォータの引き上げをリクエストできます。
よくある質問
EIP が割り当てられた後、いつパブリック IP 保持料金が課金されますか?
従量課金 EIP の場合：
EIP を申請すると、すぐに EIP 設定料金 (パブリック IP 保持料金) が課金されます。EIP が指定された IP アドレスプールから割り当てられた場合、この料金は課金されません。
EIP をリソースに関連付けた後、EIP 設定料金 (パブリック IP 保持料金) が免除されるのは、EIP が VPC 内の ECS または ECI インスタンスに直接関連付けられており、Alibaba Cloud アカウントの EIP クォータが 2,000 以下の場合のみです。
不要な課金を避けるため、EIP は必要なときにのみ申請することを推奨します。
サブスクリプション EIP の場合：EIP 設定料金 (パブリック IP 保持料金) は課金されません。