Elastic IP Address (EIP) は、独立して購入・管理できるパブリック IPv4 アドレスです。Virtual Private Cloud (VPC) 内の Elastic Compute Service (ECS) インスタンス、インターネット NAT Gateway、Server Load Balancer (SLB) インスタンス、セカンダリ Elastic Network Interface (ENI)、高可用性仮想 IP アドレス (HaVip) などのクラウドリソースにインターネットアクセスを提供します。EIP はいつでもクラウドリソースに関連付けたり、関連付けを解除したりできるため、パブリック IP アドレスを柔軟に管理できます。
ユースケース
ECS インスタンスのインターネットアクセスを有効化 EIP を ECS インスタンスまたは ENI に関連付けて、インターネットアクセスを提供します。 | 集約型インターネットゲートウェイの構築 EIP をインターネットNAT Gateway または SLB インスタンスに関連付けて、インターネットトラフィックのための一元化された入口および出口を作成します。 |
パブリック向けアクティブ/スタンバイサービスのデプロイ EIP を HaVip に関連付けて、高可用性のパブリック向けサービスを提供します。 | 中国本土ユーザー向けアクセスの最適化 BGP (マルチ ISP) Pro EIP は、専用のキャリア回線を使用して、中国本土のユーザーが国際サービスにアクセスする際のレイテンシーを低減します。 |
メリット
柔軟な管理: 必要に応じて EIP をクラウドリソースに関連付け、いつでも関連付けを解除できます。これにより、ビジネスの変化やフェイルオーバーシナリオに容易に対応できます。
オンデマンドスケーリング: ビジネストラフィックに合わせていつでも最大帯域幅を調整できます。変更は即座に反映されるため、トラフィックのスパイクに迅速に対応できます。
コスト効率: EIP は、帯域幅課金とトラフィック課金の 2 つの課金方法をサポートしています。従量課金 EIP を Internet Shared Bandwidth インスタンスに関連付けることで、帯域幅を共有・再利用でき、パブリックネットワークのコストを削減できます。
安全性と信頼性: EIP は基本的な DDoS 保護がデフォルトで組み込まれており、基本的なセキュリティを提供しています。Anti-DDoS (強化型) EIP を使用することで、さらに強力なセキュリティを実現できます。
EIP と固定パブリック IP アドレスの違い
VPC 内のリソースは、IPv4 経由でインターネットと通信するためにパブリック IP アドレスを必要とします。パブリック IPv4 アドレスには、固定パブリック IP アドレスと EIP の 2 種類があります。
固定パブリック IP アドレスは、ECS インスタンスや SLB インスタンスなどのリソース作成時にのみ割り当て可能で、作成後に関連付けを解除・再関連付けすることはできず、インスタンスをリリースしたときにのみ解放されます。一方、EIP は独立したパブリック IP リソースであり、作成、保持、動的管理が可能です。柔軟な IP 管理には EIP の利用を推奨します。
インターネット向けの Application Load Balancer (ALB) インスタンス、Network Load Balancer (NLB) インスタンス、およびインターネット NAT Gatewayは、関連付けられた EIP を使用してインターネットと通信します。
インターネット向けの ECS または CLB インスタンスの固定パブリック IP アドレスを EIP に変換できます。
EIP 選択ガイド
課金方法
回線タイプ
回線タイプは EIP の作成時にのみ選択でき、作成後に変更することはできません。
回線タイプ | BGP (マルチ ISP) | BGP (マルチ ISP) Pro |
説明 | 複数の ISP 回線に接続し、最適なルートを自動的に選択することで、高速で安定したユーザーエクスペリエンスを提供します。この回線タイプは、すべての Alibaba Cloud リージョンでサポートされています。 | 中国本土以外から中国本土へのトラフィック向けに最適化されたパブリック ネットワーク経路です。これは、(データセンターを除く) 中国本土のエンドユーザーのネットワーク パフォーマンスを向上させるように設計されています。この回線タイプは、専用の ISP 回線への直接接続を通じて、レイテンシーを低減し、国際サービスの品質を向上させます。 |
ユースケース | ほとんどのインターネット向けサービスに適した汎用的な選択肢で、ネットワークの安定性と広範なカバレッジを確保します。 | 中国本土以外から中国本土へのトラフィックに最適化された回線で、国境を越えたネットワーク レイテンシーを大幅に削減します。 |
制限事項 |
|
|
コスト | 低 | 中 |
セキュリティ保護
セキュリティ保護タイプは EIP の作成時にのみ選択でき、作成後に変更することはできません。
セキュリティ保護タイプ | デフォルト | Anti-DDoS (強化型) |
ユースケース | 特別なセキュリティ要件のないサービスに適しています。 デフォルトでは、単一の EIP は最大 5 Gbps の基本的な DDoS 緩和機能を提供し、基本的なセキュリティニーズを満たします。 | テラビットレベルの DDoS 保護が必要なサービス、またはデフォルトのセキュリティでは不十分な場合。 |
設定方法 | この基本的な保護は、すべての EIP でデフォルトで有効になっています。 | EIP の作成時にこのタイプを選択する必要があります。 |
制限事項 | すべてのリージョンの EIP でサポートされています。 |
|
課金への影響 | デフォルトのセキュリティ保護は無料です。 | Anti-DDoS サービスによるセキュリティ保護料金が発生します。課金ルールについては、「Anti-DDoS Origin 2.0 (従量課金)」をご参照ください。 |
クイックスタート
Elastic IP Addresses コンソールに移動し、[EIP の作成] をクリックして、EIP を作成します。
[Elastic IP Addresses] ページで、管理する EIP を見つけ、[操作] 列の [リソースへの関連付け] をクリックします。次に、EIP をクラウドリソースに関連付けます。