Verimli IP yönetimi için ENI'lere CIDR notasyonunda IPv4 ve IPv6 adres aralıkları atayın veya atamayı kaldırın.
Avantajlar
IP ön ekleri aşağıdaki avantajları sunar:
Daha verimli IP adresi yönetimi.
Daha hızlı IP adresi atama ve örnek başına daha yüksek IP kapasitesi.
Çoklu IP konteyner ağlarında düğüm başına daha fazla IP adresi; bu sayede CIDR bloğu yönetimi basitleşir.
Sınırlamalar
Aşağıdaki sınırlamalara dikkat edin:
-
Bölge
IP ön ekleri yalnızca Singapur, ABD (Silikon Vadisi), ABD (Virginia), Filipinler (Manila), Almanya (Frankfurt), Birleşik Krallık (Londra), Malezya (Kuala Lumpur), Tayland (Bangkok), Endonezya (Cakarta), Japonya (Tokyo), Güney Kore (Seul), BAE (Dubai), Suudi Arabistan (Riyad - Partner Bölgesi), Çin (Qingdao), Çin (Pekin), Çin (Hangzhou), Çin (Shenzhen), Çin (Şanghay), Çin (Hong Kong), Çin (Hohhot), Çin (Chengdu), Çin (Heyuan), Çin (Ulanqab) ve Çin (Guangzhou) bölgelerinde kullanılabilir.
-
Kapsam
IP ön ekinin, ENI'nin bulunduğu vSwitch'in CIDR bloğu içinde kalması gerekir. Bkz. Rezerve edilmiş CIDR bloğu.
-
IP adresleri
Bir IP ön eki atarken aşağıdakilere dikkat edin:
IPv4 ön ekleri için alt ağ maskesi /28; IPv6 ön ekleri için /80'dir.
IP ön eki standart bir CIDR bloğu olmalıdır.
IP ön eki, bir vSwitch'in rezerve edilmiş CIDR bloğunda yer almalı ve mevcut IP ön ekleri veya IP adresleriyle çakışmamalıdır.
-
IP ön eki sayısı
ECS konsolunda kullanılabilir durumda olan bir ENI'ye en fazla 9 IP ön eki atayabilirsiniz; AssignPrivateIpAddresses API işlemini çağırarak ise en fazla 49 IP ön eki atayabilirsiniz.
-
Kullanımda olan bir ENI'ye atanabilecek IP ön eki sayısı örnek türüne göre değişir. Her IP ön eki bir IP adresi olarak sayılır. Örnek:
ecs.g7.large örneği, ENI başına biri birincil adres olmak üzere en fazla altı özel IPv4 adresini destekler. İkincil IPv4 adresi yoksa en fazla beş IPv4 ön eki atayabilirsiniz. Eklenen her ikincil IPv4 adresi, kullanılabilir ön yuvası sayısını bir azaltır.
-
ecs.g7.large örneği, ENI başına en fazla altı IPv6 adresini destekler. Mevcut IPv6 adresi yoksa en fazla altı IPv6 ön eki atayabilirsiniz.
Eklenen her IPv6 adresi, kullanılabilir IPv6 ön yuvası sayısını bir azaltır.
ENI başına düşen IP sayıları için Örnek ailesine genel bakış belgesindeki ilgili sütunlara bakın.
-
Güvenlik grubu
Bir ENI'ye atanan IP ön ekleri, ilişkili güvenlik grubunun IP adresi kotasından düşer. Kota, VPC'deki güvenlik grubu türüne göre değişir.
Temel bir güvenlik grubu en fazla 6.000 özel IP adresini destekler. Başka IP adresi yoksa en fazla 6.000 IP ön eki atayabilirsiniz.
Gelişmiş bir güvenlik grubu en fazla 65.536 özel IP adresini destekler. Başka IP adresi yoksa en fazla 65.536 IP ön eki atayabilirsiniz.
IP ön eklerini kullanma
ENI'lere IP ön ekleri atama
-
Senaryo 1: Mevcut bir ENI'ye IP ön eki atama
ECS konsolunu kullanma
Elastic Network Interfaces sayfasında atanacak IPv4 ön ekini girin. Boş bırakılırsa bir IPv4 ön eki otomatik olarak atanır. Bkz. İkincil özel IP'ler.
NotIP ön eki atandıktan sonra ECS örneğinde ikincil IP adreslerini yapılandırın. IPv4 için bkz. İkincil özel IP'ler. IPv6 için bkz. IPv6 bağlantısı.
IP ön eki içeren bir ENI'yi bir ECS örneğine bağladıktan sonra bazı görüntüler ikincil ENI'lerdeki IP adreslerini otomatik olarak tanımlayamaz. Bu durumda örnekteki ENI'leri yapılandırın. Bkz. İkincil ENI yapılandırma.
API işlemlerini çağırma
-
IP ön eklerini manuel olarak atama
AssignPrivateIpAddresses API işlemini çağırın ve bir veya daha fazla IPv4 ön eki atamak için
Ipv4Prefix.Nparametresini belirtin. N için geçerli değerler: 1 ila 10.AssignIpv6Addresses API işlemini çağırın ve bir veya daha fazla IPv6 ön eki atamak için
Ipv6Prefix.Nparametresini belirtin. N için geçerli değerler: 1 ila 10.
-
IP ön eklerini otomatik olarak atama
AssignPrivateIpAddresses API işlemini çağırın ve sistemin belirli sayıda IPv4 ön eki atamasını sağlamak için
Ipv4PrefixCountparametresini belirtin. Geçerli değerler: 1 ila 10.AssignIpv6Addresses API işlemini çağırın ve sistemin belirli sayıda IPv6 ön eki atamasını sağlamak için
Ipv6PrefixCountparametresini belirtin. Geçerli değerler: 1 ila 10.
-
Senaryo 2: ENI oluştururken IP ön ekleri atama
ECS konsolunu kullanma
Bir ENI oluştururken, Secondary Private IPv4 Address için Specify IPv4 Prefix seçeneğini belirleyin ve ENI oluşturma sayfasında IPv4 ön ekini girin.
NotIP ön eki atandıktan sonra ENI'yi (Kullanılabilir durumunda) bir ECS örneğine bağlayın, ardından ikincil IP adreslerini yapılandırın. IPv4 için bkz. İkincil özel IP'ler. IPv6 için bkz. IPv6 bağlantısı.
IP ön eki içeren bir ENI'yi bir ECS örneğine bağladıktan sonra bazı görüntüler ikincil ENI'lerdeki IP adreslerini otomatik olarak tanımlayamaz. Bu durumda örnekteki ENI'leri yapılandırın. Bkz. İkincil ENI yapılandırma.
API işlemlerini çağırma
IP ön ekleri atamak için CreateNetworkInterface API işlemini çağırın ve ilgili parametreyi belirtin.
Belirli IPv4 veya IPv6 ön ekleri atamak için
Ipv4Prefix.NveyaIpv6Prefix.Nparametresini belirtin.Sistemin belirli sayıda IPv4 veya IPv6 ön eki atamasını sağlamak için
Ipv4PrefixCountveyaIpv6PrefixCountparametresini belirtin.
ENI'lerin IP ön eklerini görüntüleme
ECS konsolunu kullanma
ECS Konsolu - Elastic Network Interfaces şuraya gidin.
Sayfanın sol üst köşesinde bir bölge ve kaynak grubu seçin.
-
ENIs sayfasında hedef ENI'yi bulun ve IP ön eklerini görüntülemek için Operation sütunundaki Manage ENI IP Addresses öğesine tıklayın.
Manage ENI IP iletişim kutusunda Secondary Private IPv4 bölümünü görüntüleyin. Switch CIDR Block alanında, mevcut ENI'nin ait olduğu vSwitch'in adres aralığı gösterilir. Mevcut ENI en fazla 5 ikincil özel IPv4 adresini destekler. İkincil özel IPv4 adresleri eklemek için + Add öğesine tıklayabilirsiniz.
API işlemlerini çağırma
Birden çok ENI'nin IP ön eklerini görüntülemek için DescribeNetworkInterfaces API işlemini çağırın.
Tek bir ENI'nin IP ön eklerini görüntülemek için DescribeNetworkInterfaceAttribute API işlemini çağırın.
ENI'lerden IP ön eklerinin atanmasını kaldırma
IP ön eklerinin atanmasını kaldırıp bunları diğer kaynaklara yeniden atayabilirsiniz.
ECS konsolunu kullanma
Elastic Network Interfaces sayfasında IP ön eklerinin atanmasını kaldırın. Bkz. İkincil özel IP'ler.
Manage ENI IP iletişim kutusunun Secondary Private IPv4 bölümünde, hedef ikincil özel IPv4 adresinin yanındaki silme simgesine tıklayarak adresi kaldırın ve ardından OK öğesine tıklayın.
API işlemlerini çağırma
Bir veya daha fazla IPv4 ön ekinin atanmasını kaldırmak için UnassignPrivateIpAddresses API işlemini çağırın ve
Ipv4Prefixparametresini belirtin.Bir veya daha fazla IPv6 ön ekinin atanmasını kaldırmak için UnassignIpv6Addresses API işlemini çağırın ve
Ipv6Prefixparametresini belirtin.
İlgili konular
ECS örneği güvenlik grubu kurallarını değiştirmek için bkz. Güvenlik grubu kuralını değiştirme.
IP ön eki atama veya atamayı kaldırma işlemleri hakkında bildirim almak için EventBridge veya Cloud Monitor'da olay bildirimlerini yapılandırın. Bildirimler ENI kimliği ve ön ek ayrıntılarını içerir. Bu olaylara otomatik yanıtlar verebilirsiniz. Bkz. Elastic Computing Service olayları ve ECS sistem olayı bildirimlerine abone olma.