VPC içindeki ECS örnekleri, dahili ve İnternet iletişimi için özel IPv4, genel IPv4 ve isteğe bağlı olarak IPv6 adreslerini kullanır.
Özel IP adresleri
Özel IP adresleri, İnternet üzerinden erişilemeyen ve ECS örnekleri ile dahili kaynaklar arasındaki iletişim için kullanılan özel IPv4 adresleridir. Bu adresler DHCP aracılığıyla atanır ve vSwitch CIDR bloğu aralığında olmalıdır. Esnek ağ arabirimi (ENI) başına düşen özel IPv4 adresi sayısı, örnek türüne göre değişir. Örnek aileleri konusundaki ENI Başına Özel IPv4 Adresi ölçümüne bakın.
Özel IPv4 adresleriyle ilgili temel noktalar şunlardır:
Her örneğin, birincil ENI üzerinde bir tane birincil özel IPv4 adresi bulunur. Bu adres, örnek oluşturulurken vSwitch CIDR bloğundan atanır. Belirtmezseniz Alibaba Cloud otomatik olarak bir adres atar. Birincil özel IPv4 adresi, örnek serbest bırakılana kadar geri alınamaz. Bu adresi değiştirmek için Özel IP adresini değiştirme konusuna bakın.
Bir örneğe ikincil özel IPv4 adreslerini otomatik veya manuel olarak atayabilirsiniz. İkincil adresler geri alınabilir ve yeniden atanabilir ancak atandıktan sonra değiştirilemez. Atamadan sonra manuel yapılandırma gerekir. Daha fazla bilgi için İkincil özel IP'ler konusuna bakın.
Özel IPv4 adresleri, durdurma/başlatma döngüleri boyunca korunur ve örnek serbest bırakıldığında geri alınır.
Genel IP adresleri
Genel IP adresleri, İnternet iletişimini sağlayan genel IPv4 adresleridir. Bu adresi kullanmak için örnek için genel bant genişliği satın almanız gerekir.
VPC türündeki ECS örnekleri statik genel IP adreslerini ve esnek IP adreslerini (EIP) destekler.
Bir ECS örneği oluştururken genel bant genişliğini yapılandırabilirsiniz. Alibaba Cloud daha sonra adres havuzundan bir genel IPv4 adresi atar. Varsayılan olarak herhangi bir genel IP adresi atanmaz.
Genel IP adresi olmayan mevcut bir örnek için, tepe bant genişliğini 0 Mbit/s değerinden büyük bir değere artırarak otomatik olarak genel IP adresi edinebilirsiniz.
-
Örnek serbest bırakıldığında genel IP adresi geri alınır. Adres aşağıdaki durumlarda da geri alınır veya yeniden atanır:
Bant genişliğini 0 Mbit/s olarak ayarlarsanız genel IP adresi geri alınır. Bkz. Statik genel IP adresine sahip abonelik örneğinin bant genişliğini değiştirme ve Kullandıkça öde örneğinin bant genişliğini değiştirme.
Bir kullandıkça öde örneğini ekonomik modda durdurursanız genel IP adresi serbest bırakılır. Yeniden başlatıldığında yeni bir adres atanır; bu adres öncekinden farklı olabilir.
Genel bir IPv4 adresini uzun vadeli olarak korumak ve örnekler arasında yeniden atamak için bu adresi EIP'ye dönüştürün. Bkz. Statik genel IP adresini EIP'ye dönüştürme.
EIP, bağımsız olarak sahip olunan bir genel IP adresidir. EIP isteme veya statik bir genel IP adresinden dönüştürme işlemi yapabilirsiniz. EIP'leri ECS örnekleriyle ilişkilendirebilir ve ilişkiyi kaldırabilirsiniz (bkz. EIP'yi ikincil ENI ile ilişkilendirme). Bir örnek birden çok EIP ile ilişkilendirilebilir. Örnek serbest bırakıldığında EIP'ler geri alınmaz. Bir EIP'yi serbest bırakmak için Kullandıkça öde EIP'yi serbest bırakma konusuna bakın. Daha fazla bilgi için EIP'ye genel bakış konusuna bakın.
IPv6 adresleri
IPv6'yı etkinleştirdikten sonra Alibaba Cloud, VPC'lere adres havuzundan IPv6 CIDR blokları atar (bu blokları siz belirtemezsiniz). IPv6 etkinleştirilmiş VPC'lerdeki vSwitch'ler de IPv6 CIDR bloklarını destekler. Bir vSwitch oluştururken veya mevcut bir vSwitch için IPv6'yı etkinleştirebilirsiniz. Bkz. vSwitch'leri oluşturma ve yönetme. IPv6 adresleri, vSwitch IPv6 CIDR bloğu aralığında olmalıdır. ENI başına düşen IPv6 adresi sayısı, örnek türüne göre değişir. Örnek aileleri konusundaki ENI Başına IPv6 Adresi ölçümüne bakın.
IPv6 adresleri küresel olarak benzersizdir. Varsayılan olarak yalnızca özel erişimi desteklerler. İnternet erişimini etkinleştirmek için IPv6 İnternet bant genişliğini etkinleştirin.
Örnek oluşturma sırasında birincil ENI'ye birden çok IPv6 adresi atayabilirsiniz.
Örnek oluşturulduktan sonra, ekli ENI'lere IPv6 adresleri atayabilirsiniz.
Atamadan sonra, adresin etkili olması için örnek işletim sisteminde IPv6 adresini yapılandırın.
IPv6 adresleri, örnek serbest bırakılmadan önce atanmayabilir ve yeniden atanabilir. Bu adresler, durdurma/başlatma döngüleri boyunca korunur ve ENI serbest bırakıldığında yayından kaldırılır.
Bir örneğin IP adreslerini görüntüleme
IP adreslerini ECS konsolunda veya örnek içinden görüntüleyebilirsiniz. İki yöntem arasındaki tutarlılığı sağlayın; eşleşmemeler iletişim hatalarına, geçersiz güvenlik grubu kurallarına veya yönetim sorunlarına neden olabilir.
Konsolda görüntüleme
ECS konsoluna giriş yapın.
Sol gezinme bölmesinde seçeneğini tıklayın.
Sayfanın sol üst köşesinde bir bölge ve kaynak grubu seçin.
-
Instance sayfasında, Instance Details sayfasını açmak için hedef örnek kimliğini tıklayın. IP adreslerini görüntüleyin:
-
Configuration Information bölümünde:
Public IP Address: 47,98.XX.XX
Elastic IP Address: 121,41.XX.XX
Primary Private IP Address: 192.168.XX.XX
-
Associated Resources bölümünde:
Secondary Private IP Address: 192.168.XX.XX,192.168.XX.XX
IPv6 Address: 2408:XXXX:325:a216:95f1:3dd9:6640:8b9e
NotÖrnekte statik genel IP adresi, ikincil özel IP adresi, IPv6 adresi veya ilişkili EIP yoksa alanlar boş görünür.
-
API ile görüntüleme
-
IP adresi bilgilerini sorgulamak için DescribeInstanceAttribute çağrısı yapın:
PrivateIpAddress: Birincil özel IPv4 adresi.
PublicIpAddress: Statik genel IP adresi.
EipAddress: İlişkili EIP.
ENI ayrıntılarını (ikincil özel IP'ler, IPv6 adresleri ve EIP'ler dahil) sorgulamak için DescribeNetworkInterfaceAttribute çağrısı yapın.
Örnek içinden IP adreslerini görüntüleme
-
Linux örnekleri: Bir Linux örneğine uzaktan bağlandıktan sonra, özel IP adreslerini görüntülemek için
ip akomutunu çalıştırın.eth0 arayüzünde yapılandırılan üç özel IP adresi (birincil olarak 192.168.1.201, ikincil olarak 192.168.1.202 ve 192.168.1.203), çıktıda
inetgirdileri olarak görünür:[root@ixxx ~]# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000 link/ether 00:16:3e:0e:3b:96 brd ff:ff:ff:ff:ff:ff altname enp0s5 altname ens5 inet 192.168.1.201/24 brd 192.168.1.255 scope global noprefixroute eth0 valid_lft forever preferred_lft forever inet 192.168.1.202/24 brd 192.168.1.255 scope global secondary noprefixroute eth0 valid_lft forever preferred_lft forever inet 192.168.1.203/24 brd 192.168.1.255 scope global secondary noprefixroute eth0 valid_lft forever preferred_lft forever inet6 fe80::xxx scope link valid_lft forever preferred_lft foreverAğ geçidi IP adresini görüntülemek için
sudo route -nkomutunu çalıştırın:[root@ixxxxxxxxxxxxx ~]# sudo route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.1.253 0.0.0.0 UG 100 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 eth0 192.168.1.0 0.0.0.0 255.255.255.0 U 100 0 0 eth0Destinationdeğerinin varsayılan rota (0.0.0.0) olduğu satırda,Gatewaydeğerieth0arayüzünün dahili ağ geçidi IP'sidir.Bu örnekte, varsayılan rota için ağ geçidi IP adresi 192.168.1.253'tür.
-
Windows örnekleri: Bir Windows örneğine uzaktan bağlandıktan sonra, özel IP adresini ve varsayılan ağ geçidini görüntülemek için
ipconfigkomutunu çalıştırın.C:\Users\Administrator>ipconfig Windows IP Configuration Ethernet adapter Ethernet: Connection-specific DNS Suffix . : Link-local IPv6 Address . . . . . : fe80::3f8a:c3:22da:3675%6 IPv4 Address. . . . . . . . . . . : 192.168.1.201 Subnet Mask . . . . . . . . . . . : 255.255.255.0 IPv4 Address. . . . . . . . . . . : 192.168.1.202 Subnet Mask . . . . . . . . . . . : 255.255.255.0 IPv4 Address. . . . . . . . . . . : 192.168.1.203 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.1.253
VPC'de genel IP adresi ağ geçidi cihazında bulunur ve örnek işletim sisteminde görünmez. Yalnızca özel IP adresi görünür. Bir EIP'yi işletim sisteminde görünür kılmak için İkincil CIDR bloğu kullanarak EIP'yi ENI üzerinde görünür hale getirme konusuna bakın.
İlgili Konular
Bir istemci hedef ECS örneğinin genel IP adresine ping gönderemiyorsa ECS örneğinin genel IP adresine ping gönderilemediğinde sorun giderme konusuna bakın.
Dahili yapılandırma hataları veya İnternet erişiminin olmaması nedeniyle IPv6 adresine erişilemeyebilir. ECS örneğinin IPv6 adresine ping gönderilemediğinde sorun giderme konusuna bakın.
Çok örnekli bir kümedeki her örneğe genel IP adresi atayamıyorsanız Genel IP adresi olmayan bir ECS örneğinin İnternet'e erişmesini sağlamak için İnternet NAT ağ geçidinin SNAT özelliğini kullanma konusuna bakın.
-
VPC ve vSwitch oluştururken VPC ve vSwitch CIDR bloklarını belirtmeniz gerekir. CIDR bloğunun boyutu, konuşlandırılabilecek kaynak sayısını belirler. Uygun CIDR bloğu planlaması, adres çakışmalarını önler ve ölçeklenebilirliği sağlar; yanlış planlama ise yüksek yeniden yapılandırma maliyetlerine yol açabilir.
Ağ planlaması konusuna bakın.
Aynı VPC'deki ECS örnekleri, güvenlik grupları tarafından kontrol edilen dahili ağ üzerinden iletişim kurar. VPC'ler arası özel iletişim için Cloud Enterprise Network (CEN), VPC eşlemesi bağlantıları veya PrivateLink kullanın. ECS hizmeti birbirine bağlama konusuna bakın.