Para melhorar continuamente a segurança e a estabilidade das instâncias do Elastic Compute Service (ECS), o Alibaba Cloud oferece o recurso de verificação de endereços IP de origem e destino na granularidade de elastic network interfaces (ENIs). Esse recurso garante que uma ENI receba apenas pacotes destinados aos seus endereços IP e envie apenas pacotes com seus endereços IP como origem. Isso previne possíveis ataques de spoofing de endereço IP. A partir de 22 de abril de 2025, esse recurso está em lançamento gradual e pode ser ativado por padrão para ENIs ao criar instâncias ECS e ENIs.
Data de vigência
00:00:00 de 22 de abril de 2025 UTC+8
Clientes afetados
Contas do Alibaba Cloud que atendem aos seguintes requisitos têm esse recurso ativado por padrão para ENIs criadas separadamente ou junto com instâncias ECS:
A partir de 00:00:00 de 1 de dezembro de 2024, nenhuma entrada de rota com tipo de próximo salto ENI ou instância ECS está configurada nas tabelas de rotas de VPCs (Virtual Private Cloud).
A partir de 00:00:00 de 1 de dezembro de 2024, nenhuma instância ECS possui registros de tráfego em que o endereço IP de origem ou destino do tráfego em uma ENI não corresponde a nenhum endereço IP atribuído à ENI.
Se sua conta do Alibaba Cloud não atende a esses requisitos, o sistema assume que você possui necessidades específicas de roteamento de ENI e desativa esse recurso por padrão. Você também pode ativar ou desativar esse recurso manualmente.
Essa alteração não afeta ENIs ou instâncias ECS existentes. Não há impacto esperado nos seus negócios em operação.
Desativar o recurso manualmente
Após essa alteração, adicione uma etapa para desativar o recurso de verificação de endereço IP de origem e destino nas instâncias ECS ou ENIs relevantes nos seguintes cenários, para garantir que o tráfego seja encaminhado conforme esperado:
Você deseja executar serviços de NAT, roteamento ou firewall em novas instâncias ECS.
Você possui cenários com múltiplas ENIs sem configurações de origem na entrada e origem na saída.
Você deseja utilizar endereços IP virtuais para serviços autogerenciados que apresentam riscos de segurança, como balanceamento de carga.
Para mais informações, consulte Configurar a verificação de origem/destino.