Elastic IP Address:EIP とクラウドリソースの関連付け

ECS インスタンスとの関連付け

EIP は、同じリージョンにあり、virtual private cloud (VPC) にデプロイされている ECS インスタンスに直接関連付けることができます。

• ECS インスタンスは 1 つの EIP にのみ関連付けることができます。

• EIP を関連付ける前に、ECS インスタンスが実行中または停止状態であることを確認してください。ECS インスタンスに固定パブリック IP アドレスを割り当てたり、別の EIP を関連付けたりすることはできません。

• EIP は NAT モードで ECS インスタンスに関連付けられます。このモードでは、EIP は IP レイヤーとトランスポートレイヤーのアドレスおよびポート情報のみを処理できます。NAT Application Layer Gateway (ALG) を含むプロトコルはサポートされていません。

ENI への関連付け: カットスルーモード

NAT モードでは、EIP は ECS インスタンス上の ENI のプライベート IP アドレスにマッピングされます。そのため、ECS インスタンスのオペレーティングシステムはプライベート IP アドレスのみを検出し、EIP は検出しません。EIP 可視モードで EIP をセカンダリ ENI に関連付けると、ENI 上で EIP が可視になります。

EIP 可視モードで EIP をセカンダリ ENI に関連付けるには、いくつかの制限があります。VPC のセカンダリ CIDR ブロックを使用して ENI 上で EIP を可視化することをお勧めします。パブリック CIDR ブロックを VPC のセカンダリ CIDR ブロックとして構成し、CIDR ブロック内にセカンダリ ENI を作成し、EIP を ENI に関連付けてから、ENI を ECS インスタンスにアタッチできます。ENI がアタッチされた後、オペレーティングシステムで EIP を管理できます。

NAT ゲートウェイとの関連付け: 一元化されたエグレス

インターネットにアクセスする必要がある複数の ECS インスタンスがある場合、各インスタンスに EIP を構成するとコストが増加します。NAT Gateway の SNAT 機能を使用すると、複数の ECS インスタンスが EIP を共有してインターネットにアクセスできます。これにより、コストが削減され、インスタンスのプライベート IP アドレスを隠すことでセキュリティが向上し、インバウンド接続が制限されます。

• NAT Gateway は最大 20 個の EIP をサポートします。

• 2022 年 9 月 19 日以降、新しく作成された NAT ゲートウェイに EIP を関連付けると、NAT ゲートウェイの vSwitch からプライベート IP アドレスが使用されます。既存の NAT ゲートウェイインスタンスは影響を受けません。NAT ゲートウェイの vSwitch に十分なプライベート IP アドレスがあることを確認してください。

ロードバランサーとの関連付け: 一元化されたイングレス

ALB と NLB の使用をお勧めします。異なるゾーンのバックエンドサーバーを ALB または NLB インスタンスに追加できます。ALB または NLB インスタンスは、トラフィックをバックエンドサーバーに分散して、アプリケーションのスループットを向上させ、単一障害点 (SPOF) を排除し、可用性を向上させます。

HaVip との関連付け: IP ドリフト

HaVip 機能を使用すると、同じゾーン内のサーバー間のアクティブ/スタンバイのスイッチオーバー中にサービス IP アドレスが変更されないようにすることができます。EIP を HaVip に関連付けると、HaVip は EIP を使用してインターネット経由で高可用性サービスを提供できます。

• HaVip を使用する前に、Quota Center コンソールで HaVip を作成する権限を申請する必要があります。申請が承認されると、クォータは 1 と表示されます。デフォルトでは、アカウントごとに最大 50 個の HaVip を作成できます。

• HaVip は 1 つの EIP にのみ関連付けることができます。

• HaVip は、利用可能または割り当て済み状態である必要があります。