Elastic IP Address (EIP) は、個別に購入および管理できるパブリック IPv4 アドレスです。EIP を、Virtual Private Cloud (VPC) 内の Elastic Compute Service (ECS) インスタンス、インターネット NAT ゲートウェイ、または Server Load Balancer (SLB) インスタンスなどのクラウド リソースに関連付けることで、インターネットアクセスを有効にできます。EIP は動的な関連付け・関連付けの解除に対応しており、柔軟なパブリック IP 管理が可能です。
EIP の選択
課金方法
課金方法 | |||
従量課金 (データ転送量課金) | 従量課金 (帯域幅課金) | サブスクリプション (帯域幅課金) | |
課金項目 |
|
| 帯域幅料金 |
課金サイクルと請求書生成時間 |
|
|
|
シナリオ |
データ転送の使用量を見積もることができない場合は、データ転送量課金を選択してください。 |
|
|
コスト最適化 |
| - | |
回線タイプ
回線タイプは EIP の作成時にのみ選択でき、後で変更することはできません。回線タイプは慎重に選択してください。
回線タイプ | BGP (マルチ ISP) | BGP (マルチ ISP) Pro | ローカル ISP |
説明 | 複数の ISP 回線に接続し、最適なルートを自動的に選択して、高速で安定した接続を提供します。この回線タイプは、すべての Alibaba Cloud リージョンでサポートされています。 | 中国本土以外から中国本土内 (データセンターを除く) のエンドユーザーへのトラフィックに最適化されたパブリックネットワークルートを提供します。専用の ISP 回線を使用して、遅延を削減し、国際サービスの品質を向上させます。 | 中国本土以外のローカルインターネットサービスプロバイダー (ISP) によって直接割り当てられるパブリック IP アドレスです。自律システム番号 (ASN) と IP アドレスの地理的位置は、両方ともローカル ISP に関連付けられています。これにより、IP アドレスはローカルネットワークの属性を持ちます。 |
ユースケース | ほとんどのインターネット向けサービスに適した汎用的な選択肢であり、ネットワークの安定性とカバレッジを確保します。 | 中国本土以外から中国本土内へのトラフィックに最適化されており、国境を越えるネットワーク遅延を大幅に削減します。 | 中国本土以外のリージョンにデプロイされ、ローカルネットワーク経由で外部サービスにアクセスする必要があるワークロードに適しています。 |
制限事項 |
|
|
|
セキュリティ保護
Anti-DDoS (拡張) は EIP の作成時にのみ選択できます。EIP の作成後は、デフォルトタイプと Anti-DDoS (拡張) タイプを切り替えることはできません。セキュリティ保護タイプは慎重に選択してください。
セキュリティ保護タイプ | デフォルト | Anti-DDoS (拡張) |
ユースケース | 特別なセキュリティ要件がない場合。 デフォルトでは、単一の EIP は最大 5 Gbps の DDoS 基本保護を提供し、基本的なセキュリティニーズを満たします。 | テラビットレベルの保護を必要とするサービスには、デフォルトのセキュリティ機能では不十分な場合があります。 |
設定 | この基本保護は、すべての EIP でデフォルトで有効になっています。 | EIP の作成時にこのオプションを選択する必要があります。 |
制限事項 | すべてのリージョンの EIP でサポートされています。 |
|
課金の変更 | デフォルトのセキュリティ保護は無料です。 | セキュリティ保護料金が発生します。この料金は Anti-DDoS サービスによって請求されます。課金ルールの詳細については、「Anti-DDoS Origin 2.0 (従量課金)」をご参照ください。 |
Elastic IP Address (EIP) の作成
コンソール
EIP コンソールで、EIP の作成 をクリックします。
EIP パラメーターを設定し、購入を完了します。
[課金方法]：従量課金方式は、トラフィックが変動するワークロードに適しています。サブスクリプション課金方式は、長期的で安定したワークロードに適しています。詳細については、「課金方法」をご参照ください。
従量課金方式を選択した場合は、データ転送の計測方法を選択します。
課金方法を トラフィック課金 に設定した場合は、[ ]CDT による課金 を選択します。 CDT を使用すると、パブリックデータ転送料金を削減できます。 デフォルトの帯域幅の値はいつでも調整できるため、そのままにしておきます。 データ転送量課金 EIP のピーク帯域幅は参照値であり、上限値です。 これは、パフォーマンスを保証する指標ではありません。
[計測方法] を 固定帯域幅課金 に設定した場合：帯域幅の使用量に応じて課金されます。ビジネス要件に合わせてピーク帯域幅を設定します。
リージョン：クラウドリソースと同じリージョンを選択します。EIP はリージョンレベルのリソースです。
[接続タイプ]：このパラメーターは一部のリージョンでのみ利用可能です。詳細については、「回線タイプ」をご参照ください。ローカル ISP 回線タイプは、現在、米国 (バージニア) でのみ利用可能です。ローカル ISP を選択した場合、従量課金のみが利用可能です。リソースが売り切れている場合、またはクォータを超過している場合は、注文できません。この場合は、アカウントマネージャーにお問い合わせください。
セキュリティ保護：このパラメーターは、従量課金の BGP (マルチ ISP) EIP でのみ利用可能です。詳細については、「セキュリティ保護」をご参照ください。
IP アドレスプール：IP アドレスプールがある場合は、そのプールから EIP を割り当てることができます。
API
AllocateEipAddress API を呼び出して、EIP を作成します。
複数のリージョンで EIP を一括作成するには、AllocateEipAddress API を繰り返し呼び出し、各呼び出しで異なる RegionId 値を指定します。
解放されたパブリック IP の回復
アカウントから過去 7 日以内に解放された EIP、または Elastic Compute Service (ECS) や Server Load Balancer (SLB) インスタンスの固定パブリック IP アドレスの回復を申請できます。
申請が成功すると、システムはそのパブリック IP アドレスを、データ転送量課金の従量課金 EIP に変換します。デフォルトのピーク帯域幅は 5 Mbit/s です。EIP サービスが CDT ベースの課金にアップグレードされている場合、回復されたパブリック IP アドレスのデータ転送料金も CDT を通じて課金されます。
回復は保証されません。パブリック IP アドレスが別のアカウントに割り当てられている場合、セキュリティ上の理由でロックされている場合、またはシステムによって回収されている場合、申請が失敗する可能性があります。
コンソール
EIP コンソールで、EIP のリージョンを選択し、特定の EIP を申請する をクリックします。
申請タイプ を 特定の EIP を申請する に設定します。パラメーターを設定した後、OK をクリックします。
IP アドレスで申請するには、以前所有していたパブリック IP アドレスを入力します。EIP ID で取得するには、過去の注文履歴で過去の ID を確認できます。
履歴 EIP が BGP (Multi-ISP) Pro EIP の場合、接続タイプ を [BGP (Multi-ISP) Pro] に設定します。 なお、BGP (Multi-ISP) Pro EIP は一部のリージョンでのみサポートされています。
IP アドレスプール 機能を有効にしている場合にのみ、ドロップダウンリストから特定の IP アドレスプールを選択して、特定の EIP を申請できます。
API
AllocateEipAddressPro API を呼び出して、特定の EIP を申請します。
連続 EIP ブロックの申請
連続 EIP ブロックは、次の方法で申請できます。
IP アドレスプール: この機能はデフォルトでは利用できません。使用するには、ビジネスマネージャーにお問い合わせください。
連続 EIP グループ: 連続 EIP グループ内の EIP は、個別の EIP と同様です。クラウドリソースに関連付けてインターネットアクセスを可能にし、同じ料金が発生します。ただし、いくつかの違いがあります。
連続 EIP グループ内の EIP は従量課金であり、サブスクリプション課金方法に変更することはできません。
連続 EIP グループから個別の EIP を解放することはできません。グループ内のすべての EIP を同時に解放する必要があります。
2024 年 8 月 6 日 00:00:00 (UTC+08:00) 以降、連続 EIP グループ機能は新規ユーザーには提供されなくなります。
2024 年 8 月 6 日 00:00:00 (UTC+08:00) より前に連続 EIP グループ機能を使用したことがある場合は、引き続き申請および使用できます。ただし、連続 EIP グループを IP アドレスプールに移行することを推奨します。
移行プロセスでは、連続 EIP グループの CIDR ブロック全体が IP アドレスプールに移動されます。開始する前に、次の点に注意してください。
EIP とクラウドリソースの関連付けは影響を受けません。
移行をロールバックすることはできません。
移行が成功すると、IP アドレスプールに対してパブリック IP 保持料金が課金されます。
コンソール
EIP コンソールで EIP のリージョンを選択し、連続 EIP グループ内の任意の EIP を見つけます。操作 列で、
アイコンをクリックし、IP アドレスプールへ移行 を選択します。メッセージ内の情報を確認し、OK をクリックします。
移行が成功すると、EIP の IP アドレスプール ID 列には、所属する IP アドレスプールの ID が表示されます。
API
TransformEipSegmentToPublicIpAddressPool API を呼び出して、連続 EIP グループを IP アドレスプールに移行します。
Internet Shared Bandwidth インスタンスへの EIP の追加または削除
Internet Shared Bandwidth は、リージョンレベルの帯域幅共有と再利用を提供します。EIP を Internet Shared Bandwidth インスタンスに追加すると、インスタンス内のすべての EIP が購入した帯域幅を共有できます。これにより、全体的なパブリック帯域幅コストを削減できます。
従量課金の EIP のみを Internet Shared Bandwidth インスタンスに追加できます。EIP を追加すると、そのピーク帯域幅は適用されなくなり、Internet Shared Bandwidth インスタンスが帯域幅を管理します。EIP にはデータ転送料金や帯域幅料金が発生しなくなりますが、パブリック IP 保持料金は引き続き適用されます。
EIP と Internet Shared Bandwidth インスタンスは、リージョンと回線タイプが同じである必要があります。たとえば、ローカル ISP 回線タイプの EIP は、同じくローカル ISP 回線タイプを使用する Internet Shared Bandwidth インスタンスにのみ追加できます。
1 つの Internet Shared Bandwidth インスタンスには、最大 100 個の EIP を追加できます。さらに EIP を追加するには、クォータの引き上げを申請してください。
コンソール
インスタンスへの EIP の追加
EIP コンソールで、EIP のリージョンを選択します。
対象の EIP を見つけます。操作 列で、
> EIP 帯域幅プランに加入する を選択します。EIP を追加する Internet Shared Bandwidth インスタンスを選択し、OK をクリックします。
インスタンスからの EIP の削除
Internet Shared Bandwidth インスタンスから EIP を削除すると、そのピーク帯域幅と課金方法は以前の状態に復元されます。帯域幅の変更によるパケット損失を回避するため、この操作はオフピーク時に実行してください。
EIP コンソールで、EIP のリージョンを選択します。
対象の EIP を見つけます。操作 列で、
> EIP 帯域幅プランからの移動 を選択し、操作を確定します。
API
AddCommonBandwidthPackageIp API を呼び出して、Internet Shared Bandwidth インスタンスに EIP を追加します。
RemoveCommonBandwidthPackageIp API を呼び出して、Internet Shared Bandwidth インスタンスから EIP を削除します。
EIP の解放
関連付けられていない従量課金 EIP には、パブリック IP 保持料金が引き続き発生します。EIP が不要になった場合は、速やかに解放してください。
EIP は独立したパブリック IP アドレスリソースであり、業務データを保存しません。EIP を解放すると IP アドレスが回収されるだけで、関連付けられたクラウド リソース上のデータが失われることはありません。関連付けられていない EIP を解放しても、既存のクラウド リソースやそれらで実行されているサービスには影響しません。
EIP を解放した後、その EIP を指す DNS レコードは自動的に更新または削除されません。ドメイン名に解放された EIP を指す A レコードがある場合、その IP アドレスが別のユーザーに再割り当てされ、トラフィックが意図しない宛先にルーティングされる可能性があります。データ漏洩を防ぐため、EIP を解放する前後に、その EIP を指す DNS レコードをすべて更新してください。
従量課金 EIP のみを解放できます。サブスクリプション EIP は解放できません。
ローカル ISP 回線タイプの EIP は、作成成功後 30 日以内は解放できません。30 日経過後は通常どおり解放できます。
セキュリティ上の理由でロックされている EIP は解放できません。
EIP を解放すると、その EIP の課金は停止します。ただし、最終的な請求書を受け取る場合があります。
理由：
データ転送量課金 EIP は時間単位で課金されます。
たとえば、10:30:00 に EIP を解放した場合、11:00:00 以降に 10:00:00 から 11:00:00 までに発生したデータ転送料金の請求書を受け取ります。
帯域幅課金 EIP は日単位で課金されます。
たとえば、2025 年 1 月 1 日に EIP を解放した場合、2025 年 1 月 2 日の 00:00 以降に 2025 年 1 月 1 日に発生した帯域幅料金の請求書を受け取ります。
コンソール
標準解放
EIP を解放するには、まず依存関係を解消する必要があります。Internet Shared Bandwidth インスタンスから EIP を削除し、クラウド リソースとの関連付けを解除し、EIP に関連付けられた SNAT または DNAT エントリを削除してください。
EIP コンソールで、EIP のリージョンを選択します。
目的の EIP を探します。操作 列で、
> リリース を選択し、操作を確認します。連続 EIP グループから個別の EIP を解放することはできません。グループ内の EIP を解放するには、すべてを一括で解放する必要があります。
強制解放
EIP を強制解放すると、システムはまず関連付けられたクラウド リソースとの関連付けを解除し、Internet Shared Bandwidth インスタンスから削除してから、EIP を解放します。
EIP がインターネット NAT ゲートウェイの SNAT または DNAT エントリで使用されている場合は、まず関連するエントリを削除する必要があります。
連続 EIP グループの一部である EIP は強制解放できません。
EIP コンソールで、EIP のリージョンを選択します。
ターゲット EIP を見つけます。操作 列で、
> 強制リリース を選択し、操作を確定します。
API
ReleaseEipAddress API を呼び出して、特定の EIP を解放します。
ReleaseEipSegmentAddress API を呼び出して、連続 EIP グループ内のすべての EIP を解放します。
削除保護
従量課金 EIP の削除保護を有効にして、誤って解放されないようにします。本番環境で使用する EIP には削除保護を有効にしてください。
コンソール
EIP コンソールで、EIP のリージョンを選択します。対象の EIP の ID をクリックします。
EIP の詳細ページで、削除保護を有効または無効にします。
API
DeletionProtection 操作を呼び出します。Type パラメーターを EIP に設定し、ProtectionEnable パラメーターを設定して削除保護を有効化または無効化します。
本番稼働ガイドライン
ベストプラクティス：
コスト最適化：
データ転送量課金の EIP では、Pay-by-CDT を選択してください。CDT には、データ転送の無料利用枠、複数のクラウドサービスにまたがる IPv4 および IPv6 トラフィックの一括請求、段階的価格設定などのメリットがあります。これらのメリットにより、データ転送コストを削減できます。
帯域幅課金の EIP では、ピーク帯域幅をビジネス要件よりも少し高めに設定してください。帯域幅課金の EIP を複数使用する場合は、Internet Shared Bandwidth インスタンスを使用して、帯域幅の再利用により全体のコストを削減することを検討してください。
構成の選択：サービストラフィックが安定している、または多い場合は、帯域幅課金方式の方がコスト効率に優れています。トラフィックが変動する場合、または使用量が少ない場合は、データ転送量課金方式の方が柔軟に運用できます。
IP 管理：連続した IP や特定の IP 範囲が必要なシナリオでは、IP アドレスプール機能を使用して一元的に計画し、割り当ててください。
リスク防止：
コストリスク：関連付けられていない従量課金の EIP でも、パブリック IP のリソース占有料金が発生します。EIP をリソースに関連付けるか、不要になった場合は速やかに解放してください。
運用リスク：本番環境の重要な EIP では、誤解放によるサービス中断を防ぐために、削除保護を有効にしてください。
クォータ
デフォルトでは、各 Alibaba Cloud アカウントは最大 20 個の従量課金制 EIP を保持でき、クォータの引き上げを申請できます。
よくある質問
EIP が割り当てられた後、いつパブリック IP 保持料金が課金されますか？
従量課金 EIP の場合：
EIP を申請すると、直ちに EIP 設定料金 (パブリック IP 保持料金) が課金されます。不要な料金を避けるため、必要な場合にのみ EIP を申請することを推奨します。
EIP 設定料金は、パブリック IP アドレスの単位価格と課金期間に基づいて計算されます。回線タイプによって課金ルールが異なります。
BGP (マルチ ISP) や BGP (マルチ ISP) Pro などの BGP 回線タイプの EIP：
次のシナリオでは、EIP 設定料金 (パブリック IP 保持料金) は課金されません：
BGP (マルチ ISP) または BGP (マルチ ISP) Pro の EIP が、VPC 内の Elastic Compute Service (ECS) または Elastic Container Instance (ECI) インスタンスに直接関連付けられており、かつ Alibaba Cloud アカウント (プライマリアカウント) が保持できる EIP の数 (実際に保持している数ではなくクォータ) が 2,000 以下の場合。
EIP が IP アドレスプールから割り当てられている場合、EIP 設定料金は課金されなくなります。パブリック IP アドレスは、IP アドレスプールのパブリック IP 保持料金に基づいて課金されます。
独自のパブリック IP アドレスをクラウドに移行した場合。
上記以外のすべてのシナリオで設定料金が課金されます。たとえば、EIP を ENI に関連付け、[プライマリ ENI にバインド済み] 状態の ENI を選択した場合でも、設定料金 (パブリック IP 保持料金) は課金されます。
ローカル ISP 回線タイプの EIP は、クラウドリソースに関連付けられているかどうかに関わらず、EIP 設定料金が課金されます。
サブスクリプション EIP の場合：EIP 設定料金 (パブリック IP 保持料金) は課金されません。