Elastic IP Address:Associar um EIP a uma ENI secundária

Informações básicas

Uma interface de rede elástica recebe um endereço IP privado. Ao associar um EIP a uma ENI, ela passa a usar tanto o endereço IP privado quanto o público. Se você migrar uma ENI associada a um EIP de uma instância ECS, ambos os endereços IP (privado e público) serão migrados. Esse mecanismo garante uma migração de IP confiável para instâncias ECS que usam endereços IP públicos e privados.

Uma instância ECS pode ter várias interfaces de rede elásticas anexadas. Associe um EIP a cada ENI para fornecer múltiplos endereços IP públicos à instância ECS. Em seguida, configure regras de grupo de segurança e use esses endereços IP públicos para oferecer serviços pela internet.

Pré-requisitos

Crie uma ENI secundária em uma VPC que esteja na mesma região do EIP. Create and use an ENI.

Associar um EIP no modo NAT

Ao associar um EIP a uma ENI secundária no NAT Mode, os endereços IP privado e público da ENI secundária ficam disponíveis. O EIP não fica visível na ENI secundária.

1. Faça login no Elastic IP Addresses console.

2. Na barra de navegação superior, selecione a região onde o EIP está localizado.

3. Na página Elastic IP Addresses, localize o EIP que deseja gerenciar e clique em Associate with Resource na coluna Actions.

4. Na caixa de diálogo Associate EIP with Resource, defina os parâmetros a seguir e clique em OK.

   Parâmetro	Descrição
   Instance Type	Selecione ENI.
   Resource Group	Selecione o grupo de recursos da ENI secundária.
   Mode	Selecione NAT Mode. No modo NAT: A quantidade de EIPs associáveis a uma ENI secundária depende do número de endereços IP privados atribuídos a ela. Um EIP é associado à ENI secundária no modo NAT. Tanto os endereços IP privados quanto os públicos da ENI secundária ficam disponíveis. Os EIPs não ficam visíveis dentro do sistema operacional. Chame a API DescribeEipAddresses para consultar o endereço IP público vinculado a uma interface de rede específica. EIPs não suportam protocolos relacionados ao NAT ALG, como H.323, SIP, DNS e RTSP.
   Select an instance to associate	Selecione a ENI secundária de destino.

   Se Allocated for exibido na coluna IP Status e o ID da ENI secundária aparecer na coluna Associated Instance Type/ID, a associação foi bem-sucedida.

Após a associação, talvez seja necessário configurar rotas para a ENI secundária. Configure routes.

Associar um EIP no modo cut-through (não recomendado)

Ao associar um EIP a uma ENI secundária no Cut-through Mode, o EIP substitui o endereço IP privado da ENI secundária. A ENI secundária torna-se então uma interface de rede exclusivamente pública, e o EIP pode ser visualizado nas configurações de rede do sistema operacional.

Antes de começar, verifique o seguinte:

• A região do seu EIP e da ENI secundária suporta o Cut-through Mode.

• A ENI secundária não está anexada a nenhuma instância ECS. Caso já esteja anexada a uma instância ECS, desanexe-a primeiro. Após associar o EIP à ENI secundária no Cut-through Mode, anexe a ENI secundária a uma instância ECS. Manage ENIs.

• Não existe nenhum gateway IPv4 na VPC à qual a ENI secundária pertence.

1. Faça login no Elastic IP Addresses console.

2. Na barra de navegação superior, selecione a região onde o EIP foi criado.

3. Na página Elastic IP Addresses, localize o EIP que deseja gerenciar e clique em Associate with Resource na coluna Actions.

4. Na caixa de diálogo Associate EIP with Resource, defina os parâmetros a seguir e clique em OK.

   Parâmetro	Descrição
   Instance Type	Selecione ENI.
   Resource Group	Selecione o grupo de recursos da ENI secundária.
   Mode	Selecione Cut-through Mode.
   Select an instance to associate	Selecione a ENI secundária de destino.

   Se Allocated for exibido na coluna IP Status e o ID da ENI secundária aparecer na coluna Associated Instance Type/ID, a associação foi bem-sucedida.

5. Na coluna Associated Instance Type/ID, clique no ID da ENI secundária associada.

   A célula também exibe Cut-through mode como o modo de associação.

6. No canto superior direito da página de detalhes da interface de rede elástica, clique em Bind to Instance e selecione a instância ECS de destino para anexar a interface de rede elástica à instância ECS.

   Nota

   • Os limites de ENI variam conforme a família da instância. Instance families.

   • Após anexar uma ENI secundária a uma instância ECS, algumas imagens de sistema operacional não reconhecem automaticamente o endereço IP da ENI secundária nem adicionam as rotas necessárias. Configure a ENI secundária dentro da instância ECS para que o sistema operacional reconheça seu endereço IP e adicione as rotas exigidas. Configure a secondary ENI.

   • Ao ativar o Cut-through Mode, a instância ECS gera automaticamente uma rota que usa a ENI secundária como interface de saída. Essa rota tem prioridade menor do que a rota que usa a ENI primária como interface de saída. Ajuste as prioridades das rotas conforme necessário. Configure routes.

7. Faça login na instância ECS usando o EIP associado e execute o comando ipconfig para visualizar a configuração de rede da instância.

   Nota

   Certifique-se de que as regras do grupo de segurança da instância ECS permitam acesso remoto.

   O endereço IP local da instância passa a ser o EIP.

   Windows PowerShell
   Copyright (C) 2016 Microsoft Corporation. All rights reserved.
   PS C:\Users\Administrator> ipconfig
   Windows IP Configuration
   Ethernet adapter Ethernet 4:
      Connection-specific DNS Suffix  . :
      Link-local IPv6 Address . . . . . : fe80:xxx
      IPv4 Address. . . . . . . . . . . : 192.xxx
      Subnet Mask . . . . . . . . . . . : 255.xxx
      Default Gateway . . . . . . . . . : 192.xxx
   Ethernet adapter Ethernet 5:
      Connection-specific DNS Suffix  . :
      Link-local IPv6 Address . . . . . : fe80:xxx
      IPv4 Address. . . . . . . . . . . : 47.9xxx68
      Subnet Mask . . . . . . . . . . . : 255.xxx.xxx.0
      Default Gateway . . . . . . . . . : 47.9xxx53
   Tunnel adapter isatap.{3E630C83-2ED0-4BAB-99DC-5F6F22B80903}:
      Media State . . . . . . . . . . . : Media disconnected
      Connection-specific DNS Suffix  . :
   Tunnel adapter Teredo Tunneling Pseudo-Interface:
      Connection-specific DNS Suffix  . :
      IPv6 Address. . . . . . . . . . . : 2001:0:xxx
      Link-local IPv6 Address . . . . . : fe80::3xxx
      Default Gateway . . . . . . . . . : ::
   Tunnel adapter isatap.{D9E63B28-1504-4094-A5EB-086C41138E32}:
      Media State . . . . . . . . . . . : Media disconnected
      Connection-specific DNS Suffix  . :
   PS C:\Users\Administrator>

Associar EIPs no modo multi-EIP-to-ENI (indisponível para novos usuários)

Ao associar EIP s a uma ENI secundária no Multi-EIP-to-ENI Mode, os endereços IP privado e público da ENI secundária ficam disponíveis, e os EIP s podem ser visualizados nas configurações de rede do sistema operacional.

1. Faça login no Elastic IP Addresses console.

2. Na barra de navegação superior, selecione a região onde o EIP foi criado.

3. Na página Elastic IP Addresses, localize o EIP que deseja gerenciar e clique em Associate with Resource na coluna Actions.

4. Na caixa de diálogo Associate EIP with Resource, defina os parâmetros a seguir e clique em OK.

   Parâmetro	Descrição
   Instance Type	Selecione ENI.
   Resource Group	Selecione o grupo de recursos da ENI secundária.
   Mode	Selecione Multi-EIP-to-ENI Mode.
   Select an instance to associate	Selecione a ENI secundária de destino.

   Se Allocated for exibido na coluna IP Status e o ID da ENI secundária aparecer na coluna Associated Instance Type/ID, a associação foi bem-sucedida.

5. Repita as etapas anteriores para associar vários EIP s à ENI secundária.

6. Na coluna Associated Instance Type/ID, clique no ID da ENI secundária associada.

7. No canto superior direito da página de detalhes da interface de rede elástica, clique em Bind to Instance e selecione a instância ECS de destino para anexar a interface de rede elástica à instância ECS.

   Nota

   • Ao associar EIP s a uma ENI secundária no Multi-EIP-to-ENI Mode e anexar a ENI secundária a uma instância ECS, a instância ECS deve pertencer a uma das seguintes famílias de instâncias: ecs.d1ne, ecs.ebmc4, ecs.ebmg5, ecs.ebmhfg5, ecs.f1, ecs.gn5i, ecs.gn6v, ecs.i2, ecs.r1, ecs.re4, ecs.re4e, ecs.sccg5, ecs.sccgn6, ecs.scch5, ecs.g5, ecs.c5, ecs.r5, ecs.t5, ecs.sn2ne, ecs.se1ne e ecs.sn1ne. Instance families.

   • Após ativar o Multi-EIP-to-ENI Mode, o recurso DHCP deve estar habilitado na instância ECS à qual a ENI secundária está anexada. Caso contrário, o Multi-EIP-to-ENI Mode não entrará em vigor.

8. Chame DescribeEipGatewayInfo para consultar o gateway do EIP e a máscara de sub-rede. DescribeEipGatewayInfo.

9. Faça login em uma instância ECS e configure vários EIP s para a instância ECS. Configure EIP addresses for a Windows instance e Configure EIP addresses for a Linux instance.

   Importante

   Ao configurar vários EIPs para a instância ECS seguindo as instruções dos tópicos, substitua os endereços IP privados secundários pelos EIPs e use o gateway e a máscara de sub-rede dos EIPs em vez dos endereços IP privados.

   Após configurar os EIPs, execute o comando ifconfig ou ipconfig para visualizar os EIPs.

Perguntas frequentes

Referências

• Associate multiple EIPs with an ECS instance in NAT mode: Se precisar hospedar vários aplicativos em uma única instância ECS e cada aplicativo exigir um endereço IP público exclusivo, associe vários EIP s à instância ECS por meio de ENIs secundárias no modo NAT. Isso permite associar múltiplos EIP s a uma única instância ECS.

• Make an EIP visible on a network interface by using a secondary CIDR block: Recomendamos usar o recurso de bloco CIDR secundário de uma VPC para tornar um EIP visível em uma ENI.

• AssociateEipAddress: Associe um EIP a um recurso cloud na mesma região.