Este tópico responde às perguntas mais comuns sobre como associar e desassociar EIP s.
Posso associar um EIP a vários recursos de cloud simultaneamente?
Por que não encontro a instância CLB associada no console de EIP?
Uma instância ECS aceita apenas um EIP. Como associar vários EIPs a uma única instância ECS?
Qual é o impacto da desassociação de um EIP nos meus services?
A quais recursos de cloud posso associar um EIP?
Você pode associar um EIP aos seguintes recursos de cloud: instâncias do ECS em uma VPC, ENIs secundárias, instâncias de SLB, NAT Gateway s e endereços IP virtuais de alta disponibilidade (HAVIPs).
É possível associar um EIP a instâncias de SLB, incluindo instâncias de CLB internas em uma VPC, instâncias de ALB e instâncias de NLB. Para associar um EIP a uma instância de ALB ou NLB, use o console do SLB.
Ao criar uma instância de ALB ou NLB voltada para a Internet, escolha alocar automaticamente um EIP ou selecione um EIP existente. Para mais informações, consulte Create an Internet-facing ALB instance ou Create an Internet-facing NLB instance.
Ao alterar o tipo de rede de uma instância de ALB ou NLB interna para voltada à Internet, o sistema aloca um EIP para a instância. Para mais informações, consulte Change the network type of an internal-facing ALB instance to Internet-facing ou Change the network type of an internal-facing NLB instance to Internet-facing.
Posso associar um único EIP a vários recursos de cloud simultaneamente?
Não. Você pode associar um EIP a apenas um recurso de cloud por vez.
EIP: Há suporte para associação entre regiões?
Não.
O EIP e o recurso alvo devem estar na mesma região. Por exemplo, não é possível associar um EIP na região China (Beijing) a um recurso na região China (Hangzhou).
EIP: Há suporte para associação entre zonas?
Sim.
Os EIP s não possuem restrições de zona. É possível associar um EIP a um recurso de cloud desde que o recurso esteja na mesma região do EIP.
Quantos EIP s posso associar a um recurso de cloud?
-
Elastic Compute Service
Uma instância do ECS aceita apenas um EIP diretamente. No entanto, você pode associar múltiplos EIPs a uma instância do ECS anexando ENIs secundárias a ela.
Anexe várias ENIs secundárias a uma única instância do ECS e associe um EIP a cada ENI secundária. O número de ENIs secundárias que podem ser anexadas varia conforme o tipo da instância. Para mais informações, consulte Instance families.
Anexe uma ENI secundária a uma instância do ECS, atribua múltiplos endereços IP privados secundários à ENI e associe cada EIP a um desses endereços IP privados secundários. Para mais informações, consulte Associate multiple EIPs with an ECS instance in NAT mode.
-
ENI secundária
Ao associar EIPs a uma ENI secundária no NAT Mode, a quantidade de EIP s permitida depende do número de endereços IP privados atribuídos a essa ENI secundária.
O limite de endereços IP privados secundários atribuíveis a uma ENI secundária varia conforme o estado da ENI e o tipo da instância ECS à qual ela está anexada. Para mais informações, consulte Usage notes.
-
NAT Gateway
Um NAT Gateway de Internet aceita até 20 EIP s associados.
A partir de 19 de setembro de 2022, ao associar um EIP a um NAT Gateway de Internet recém-criado, o EIP consome um endereço IP privado do vSwitch do NAT Gateway. Isso não afeta as instâncias existentes do NAT Gateway. Certifique-se de que o vSwitch possua endereços IP privados suficientes. Caso não haja endereços IP privados disponíveis no vSwitch, não será possível associar novos EIPs.
-
HAVIP
Uma instância de endereço IP virtual de alta disponibilidade (HAVIP) aceita apenas um EIP associado.
-
Server Load Balancer (SLB)
Uma instância de CLB interna em uma VPC aceita apenas um EIP associado.
Instâncias de ALB aceitam múltiplos EIP s. A quantidade de EIPs corresponde ao número de zonas na região onde a instância de ALB está implantada, sendo um EIP por zona.
Instâncias de NLB também aceitam múltiplos EIP s. O total de EIPs depende do número de zonas na região de implantação da instância de NLB, com suporte a um EIP por zona.
O EIP suporta associação a uma instância de CLB?
É possível associar um EIP a uma instância de CLB interna em uma VPC, mas não a uma instância de CLB voltada para a Internet. Uma instância de CLB interna em uma VPC aceita apenas um EIP.
Após a criação de uma instância de CLB voltada para a Internet, o sistema atribui automaticamente um endereço IP público fixo. Esse IP público fixo está estritamente vinculado à instância e não permite associação ou desassociação flexível.
Por que a instância de CLB associada não aparece no console de EIP?
A instância de CLB associada pode não estar visível no console pelos seguintes motivos:
O EIP e a instância de CLB pertencem a grupos de recursos diferentes.
Você está conectado como um usuário RAM. Nesse caso, faça login com sua conta Alibaba Cloud e tente novamente.
Uma instância ECS já associada a um EIP ainda pode usar o recurso DNAT de um NAT Gateway para fornecer services à Internet?
Não.
Aplicam-se as seguintes limitações:
-
Se a sua instância ECS já estiver associada a um EIP, não será possível utilizar o recurso DNAT de um NAT Gateway para fornecer services de Internet.
Para utilizar o recurso DNAT de um NAT Gateway, primeiro desassocie o EIP da instância ECS. Em seguida, adicione uma entrada DNAT para a instância ECS. Para mais informações, consulte Internet NAT Gateway e Create and manage DNAT entries.
-
Caso já exista uma entrada DNAT configurada para uma instância ECS, não é possível associar um EIP a essa mesma instância ECS.
Para associar um EIP à instância ECS, exclua primeiro a entrada DNAT correspondente à instância ECS. Após excluir a entrada, associe o EIP à instância ECS. Para mais informações, consulte Internet NAT Gateway e Create and manage DNAT entries.
Se uma instância ECS existente estiver associada a um EIP e também incluída em uma entrada DNAT de um NAT Gateway, a instância ECS usará o EIP associado para comunicação com a Internet por padrão.
Por que não consigo associar um EIP a uma instância ECS?
A falha na associação de um EIP a uma instância ECS pode ocorrer por um dos seguintes motivos:
O EIP e a instância ECS estão em regiões diferentes.
-
A instância ECS já possui um EIP ou está associada a outro EIP.
Convert a static public IP to an EIP .
Se o EIP já estiver associado a outra instância ECS e você desejar associá-lo a uma nova instância ECS, desassocie-o primeiro e depois realize a nova associação.
A instância ECS está em uma rede clássica em vez de uma VPC. A associação de EIP é suportada apenas para instâncias ECS em uma VPC.
A instância ECS encontra-se em um estado inválido. A associação de um EIP requer que a instância ECS esteja no estado Running ou Stopped.
Siga estas etapas para solucionar o problema:
Verifique as regiões do EIP e da instância ECS para garantir que ambos estejam na mesma região, como China (Hangzhou).
-
Faça login no console do ECS e verifique a instância ECS de destino. Certifique-se de que a instância atenda aos requisitos abaixo. Visualize o endereço IP, o tipo de rede e o status da instância na página Instances no console do ECS.
Item
Descrição
①
A instância ECS possui apenas um endereço IP privado.
Se a sua instância ECS já tiver um EIP ou estiver associada a outro EIP, não é necessário associar outro EIP.
Na coluna IP Address da página de lista de instâncias, um endereço IP público seguido pela tag Elastic indica um EIP associado. Um endereço IP público seguido pela tag Public indica um endereço IP público atribuído. Se apenas um endereço IP privado for exibido, a instância não possui um endereço IP público. Para outros requisitos, consulte os seguintes tópicos:
②
O tipo de rede da instância ECS é VPC.
Se a instância ECS de destino estiver em uma rede clássica, migre-a para uma VPC. Para mais informações, consulte Migrate ECS instances from the classic network to a VPC.
③
A instância ECS está no estado Running ou Stopped.
Se a sua instância ECS estiver em um estado anormal, consulte Instance lifecycle para saber como gerencie o status da instância ECS.
Após associar um EIP a uma instância ECS, por que o EIP não aparece na interface de rede da instância ECS?
Um EIP é configurado em um gateway de Internet e mapeado para a placa de rede privada de uma instância ECS por meio de Network Address Translation (NAT). Portanto, a placa de rede privada da instância ECS não exibe o EIP.
Utilize o recurso de bloco CIDR secundário de uma Virtual Private Cloud (VPC) para definir o endereço IP privado primário de uma ENI secundária como igual ao EIP. Isso torna o EIP visível na interface de rede. Para mais informações, consulte Make an EIP visible on an ENI.
Uma instância ECS aceita apenas um EIP. Como associar múltiplos EIP s a uma única instância ECS?
Utilize os métodos abaixo para associar vários EIP s a uma instância ECS:
Associe um EIP a cada ENI secundária e anexe essas ENIs secundárias a uma instância ECS. O número de ENIs secundárias suportadas varia conforme o tipo da instância ECS. Para mais informações, consulte Instance families.
Associe EIP s a uma ENI secundária no NAT Mode. Nesse modo, associe múltiplos EIP s a endereços IP privados secundários individuais na ENI secundária e anexe a ENI secundária a uma instância ECS. Para mais informações, consulte Associate multiple EIPs with an ECS instance in NAT mode.
Por que um service fica inacessível pela Internet após associar um ECS ou uma ENI a um EIP?
Se a aplicação implantada na instância ECS precisar iniciar tráfego de saída para a Internet, configure uma rota padrão ou rotas específicas na instância ECS. Por padrão, o tráfego passa pela interface de rede primária. Altere a prioridade da rota para direcionar o tráfego por uma ENI. Configure também rotas específicas para distribuir o tráfego entre várias interfaces de rede visando balanceamento de carga, ou para rotear o tráfego aleatoriamente por uma interface de rede específica.
Para um exemplo de configuração de rota, consulte (Optional) Step 4: Configure routes.
Uso de endereços IPv6 em uma instância ECS
Sim. Para mais informações, consulte Enable IPv6 communication for an ECS instance.
O EIP pode ser usado como IP de origem para o WAF?
Sim.
Como alterar a instância associada a um EIP?
Não há suporte para migração direta. Desassocie o EIP primeiro e depois associe-o à nova instância. Após a desassociação de um EIP, taxas de configuração continuam a ser aplicadas. Se você não precisar mais do EIP, libere-o para interromper a cobrança.
Qual é o impacto da desassociação de um EIP nos meus services?
Interrupção de acesso: Após a desassociação do EIP, a instância perde imediatamente o acesso à rede pública, e quaisquer conexões de service que ainda utilizem o EIP antigo serão encerradas. Se o lado do service não tiver alternado o tráfego, não possuir mecanismo de reconexão ou não tiver atualizado a resolução de DNS/listas de permissões, poderão ocorrer interrupções no service.