Elastic IP Address：使用VPC附加網段實現EIP網卡可見

建立 EIP：登入EIP 控制台，單擊建立Elastic IP Address。具體配置可參考EIP選型指引。

EIP 位址決定了後續配置的附加網段和交換器網段。

為 VPC 添加 IPv4 附加網段，並建立交換器和彈性網卡：

1. 添加附加網段：

   1. 登入VPC 控制台，單擊 ECS 執行個體所屬專用網路 ID 進入詳情頁。

   2. 選擇網段管理頁簽，單擊添加附加IPv4網段。選擇高級配置網段，並輸入包含 EIP 位址的位址區段。

      例如， EIP 位址為 118.XX.XX.230，可設定為 118.XX.XX.0/24。

2. 前往建立交換器頁面，在附加網段下建立交換器：

   • 專用網路：選擇 ECS 執行個體所屬的 VPC。

   • IPv4網段：選擇已添加的附加網段。

   • 交換器的可用區：選擇 ECS 執行個體所在的可用性區域。

   • 交換器的IPv4網段：輸入包含 EIP 位址的位址區段。例如， EIP 位址為 118.XX.XX.230，可設定為 118.XX.XX.128/25。

3. 建立彈性網卡：

   1. 前往ECS控制台 - 彈性網卡頁面。

   2. 單擊建立彈性網卡：

      • 專用網路、交換器、安全性群組：選擇 ECS 執行個體所屬的 VPC 和安全性群組，以及附加網段下建立的交換器。

      • 主私網 IP：輸入 EIP 的 IP 位址（如 118.XX.XX.230）。

綁定資源

1. 將 EIP 與彈性網卡綁定：前往EIP 控制台，單擊目標 EIP 操作列的綁定資源。

   • 執行個體類型：選擇彈性網卡。

   • 繫結模式：選擇普通模式。

   • 選擇要綁定的執行個體：選擇步驟3建立的彈性網卡。

2. 將彈性網卡與 ECS 執行個體綁定：

   1. 前往ECS控制台 - 彈性網卡頁面，單擊目標執行個體操作列的綁定執行個體，選擇目標 ECS。部分執行個體規格不支援熱插拔，需要先停止 ECS 執行個體後再綁定彈性網卡。

      ECS 執行個體綁定的輔助彈性網卡數達到執行個體規格的支援上限時，可以通過升降配執行個體提升執行個體規格。

   2. 確認彈性網卡生效：登入 ECS 執行個體，執行ip addr show確認輔助彈性網卡 IP 與 EIP 一致。若彈性網卡未啟動，需配置Linux作業系統識別網卡。

配置策略路由：ECS 的預設路由指向主網卡 eth0。為保證通過輔助彈性網卡 eth1 進入的請求能原路返回（即源進源出），需要配置策略路由。

結果驗證：登入 ECS 執行個體，執行curl -4 --interface eth1 ifconfig.me，驗證出口 IP 為主私網 IP。

調用AllocateEipAddress建立EIP。

調用AssociateVpcCidrBlock添加附加網段。

調用CreateVSwitch建立交換器。

調用CreateNetworkInterface建立彈性網卡。

調用AssociateEipAddress綁定EIP與彈性網卡。

調用AttachNetworkInterface為已有 ECS 執行個體綁定彈性網卡。

為 VPC 開啟 IPv6：

目標 VPC 未開啟 IPv6 時，單擊目標 VPC IPv6網段列的開通IPv6，選擇系統分配的 IPv6 位址區段，並勾選自動開啟專用網路內所有交換器IPv6功能；系統將自動建立IPv6網關並分配IPv6網段。

目標 VPC 及交換器已開啟 IPv6 時，可跳過此步驟。

為彈性網卡分配 IPv6 地址：

前往ECS控制台 - 彈性網卡頁面，單擊目標彈性網卡操作列的管理彈性網卡 IP，添加 IPv6 地址。

配置作業系統識別 IPv6 地址：登入 ECS 執行個體，執行sudo acs-plugin-manager --exec --plugin=ecs-utils-ipv6；完成後，執行ip -6 addr show dev eth1確認已正確識別。

[root@iZxxx]# ip -6 addr show dev eth1
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    altname enp0s6
    altname ens6
    inet6 2408:4005:305:xxx:xxx:xxx:d28b/64 scope global noprefixroute
       valid_lft forever preferred_lft forever
    inet6 fe80::xxx/64 scope link noprefixroute
       valid_lft forever preferred_lft forever

開通 IPv6 公網頻寬：IPv6 地址預設僅支援 VPC 內部通訊，需要單獨開通公網頻寬才能訪問公網。

1. 登入IPv6 網關控制台。

2. 單擊目標 VPC 的 IPv6 網關，單擊目標 IPv6 地址操作列的開通公網頻寬，配置公網頻寬。

結果驗證：登入 ECS 執行個體，執行curl -6 ifconfig.me，驗證 IPv6 公網出口。

針對已建立的專用網路和交換器，調整ModifyVpcAttribute與ModifyVSwitchAttribute的EnableIPv6參數開啟/關閉IPv6。

控制台邏輯不同的是，調用API為專用網路和交換器開啟IPv6後，將不會自動建立IPv6網關，需調用CreateIpv6Gateway自行建立。

調用AssignIpv6Addresses為彈性網卡分配IPv6地址。

調用AllocateIpv6InternetBandwidth為IPv6地址購買公網頻寬。