Elastic Compute Service:セカンダリENIの設定

(推奨) ECSコンソールでセカンダリENIに関する情報を取得

1. ECSコンソールにログインします。

2. 左側のナビゲーションウィンドウで、[ネットワークとセキュリティ] > [Elastic Network Interface] を選択します。

3. 上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。

4. [Elastic Network Interface] ページで、情報を取得するセカンダリENIを見つけ、[IPアドレス] 列と [MACアドレス] 列でプライマリプライベートIPアドレスとMACアドレスを表示します。

インスタンスメタデータからセカンダリENIに関する情報を取得

1. Linux ECSインスタンスに接続します。

   詳細については、「パスワードまたはキーを使用したLinuxインスタンスへの接続」をご参照ください。

2. 次のコマンドを順番に実行して、セカンダリENIの情報を取得します。

   • LinuxインスタンスにバインドされているすべてのENIのMACアドレスを取得します。

     curl http://100.100.100.200/latest/meta-data/network/interfaces/macs/

     説明

     ENIのMACアドレスは、ENIのプライマリプライベートIPアドレス、サブネットマスク、およびゲートウェイアドレスを取得するために必要です。

   • 特定のENIのプライマリプライベートIPアドレスを取得します。

     curl http://100.100.100.200/latest/meta-data/network/interfaces/macs/00:16:3e:19:**:**/primary-ip-address

   • 特定のENIのサブネットマスクを取得します。

     curl http://100.100.100.200/latest/meta-data/network/interfaces/macs/00:16:3e:19:**:**/netmask

   • 特定のENIのゲートウェイアドレスを取得します。

     curl http://100.100.100.200/latest/meta-data/network/interfaces/macs/00:16:3e:19:**:**/gateway

コマンド出力の例を次の図に示します。 サンプルコマンド出力では、00:16:3e:16:**:** はプライマリENIのMACアドレスであり、00:16:3e:0f:**:** はセカンダリENIのMACアドレスです。

Alibaba Cloud Linux 2、CentOS 6、CentOS 7、またはRed Hat

インスタンスがAlibaba Cloud Linux 2、CentOS 6、CentOS 7、またはRed Hatを実行している場合、multi-nic-utilツールを使用して、インスタンスにバインドされているENIの設定を自動的に設定または変更できます。

(推奨) 方法1: マルチnic-utilツールを使用してセカンダリENIを設定する

1. 以下のコマンドを実行して、multi-nic-utilツールをダウンロードしてインストールします。

wget https://image-offline.oss-cn-hangzhou.aliyuncs.com/multi-nic-util/multi-nic-util-0.6.tgz && \
tar -zxvf multi-nic-util-0.6.tgz && \
cd multi-nic-util-0.6 && \
bash install.sh

2. 次のコマンドを実行して、ENIサービスを再起動します。

   sudo systemctl restart eni.service

方法2: セカンダリENIの設定ファイルを変更してセカンダリENIを設定する

1. 次のコマンドを実行して、セカンダリENIの設定ファイルを開きます。

vi /etc/sysconfig/network-scripts/ifcfg-eth1

2. Iキーを押してInsertモードに入り、セカンダリENIに関する情報を設定ファイルに追加します。 Escキーを押して挿入モードを終了し、:wqと入力して構成ファイルを保存して閉じます。

   セカンダリENIに関するサンプル情報:

   DEVICE=eth1  # Specify the name of the ENI that you want to configure. 
   BOOTPROTO=dhcp
   ONBOOT=yes
   TYPE=Ethernet
   USERCTL=yes
   PEERDNS=no
   IPV6INIT=no
   PERSISTENT_DHCLIENT=yes
   HWADDR=00:16:3e:0f:**:**  # Specify the MAC address of the ENI that you obtained. 
   DEFROUTE=no  # Indicates that the ENI is not used for the default route. To prevent the default route of the instance from being changed when you run the ifup command to start the secondary ENI, do not specify eth1 information as the default route.

3. 次のいずれかのコマンドを実行して、ネットワークサービスを再起動します。

   • CentOS 7やRed Hat 7より前のバージョン (CentOS 6やRed Hat 6など):

   sudo service network restart

   • CentOS 7以降、RedHat 7以降、およびAlibaba Cloud Linux 2:

   sudo systemctl restart network

UbuntuまたはDebian

インスタンスがUbuntuまたはDebianを実行している場合は、イメージのバージョンに基づいてセカンダリENIの設定ファイルを変更します。

• Ubuntu 14.04、Ubuntu 16.04、およびDebian

  1. 次のコマンドを実行して、セカンダリENIの設定ファイルを開きます。

     vi /etc/network/interfaces

  2. Iキーを押してInsertモードに入り、セカンダリENIに関する情報を設定ファイルに追加します。 次に、Escキーを押して挿入モードを終了し、:wqと入力して構成ファイルを保存して閉じます。

     セカンダリENIに関するサンプル情報:

     auto eth0
     iface eth0 inet dhcp
     
     auto eth1  # Specify the name of the ENI that you want to configure. 
     iface eth1 inet dhcp

     説明

     eth0プライマリENIは、eth1セカンダリENIが設定されているのと同じ設定ファイルで設定されます。 プライマリENIに関する情報を構成ファイルに追加する必要があります。

  3. 次のいずれかのコマンドを実行して、ネットワークサービスを再起動します。

     • Ubuntu 14.04:

       sudo service networking restart

     • Ubuntu 16.04とDebian:

       sudo systemctl restart networking

     セカンダリENIの設定は、次のアラート通知が表示されるかどうかに関係なく有効になります。 ip address showコマンドを実行して、セカンダリENIのIPアドレスが認識されているかどうかを確認できます。

• Ubuntu 18.04、20.04、22.04、24.04

  説明

  既定では、Ubuntu 20.04、22.04、および24.04は、関連するセカンダリENIの自動設定をサポートしています。 自動設定に失敗した場合は、次の手動設定手順を参照してください。

  1. 次のコマンドを実行して、セカンダリENIの設定ファイルを開きます。

  vi /etc/netplan/eth1-netcfg.yaml

  2. Iキーを押してInsertモードに入り、セカンダリENIに関する情報を設定ファイルに追加します。 Escキーを押して挿入モードを終了し、:wqと入力して構成ファイルを保存して閉じます。

     説明

     設定ファイルを変更するときは、次の項目に注意してください。

     • 設定ファイルはYAML形式です。 設定ファイルを変更するときは、YAML構文ルールに従います。

     • YAMLファイルのインデントにスペースを使用します。 タブはサポートされていません。

     • フォーマットの問題を防ぐために、デフォルトの /etc/netplan/99-netcfg.yaml構成ファイルから情報をコピーすることを推奨します。

     セカンダリENIに関するサンプル情報:

     network:
       version: 2
       renderer: networkd
       ethernets:
         eth1:
           dhcp4: yes
           dhcp6: no

  3. 設定ファイルの変更を有効にするには、次のコマンドを実行します。

  netplan apply

SUSEまたはopenSUSE

インスタンスがSUSEまたはopenSUSEを実行している場合は、セカンダリENIの設定ファイルを変更する必要があります。

1. 次のコマンドを実行して、セカンダリENIの設定ファイルを開きます。

   vi /etc/sysconfig/network/ifcfg-eth1

2. Iキーを押してInsertモードに入り、セカンダリENIに関する情報を設定ファイルに追加します。 Escキーを押して挿入モードを終了し、:wqと入力して構成ファイルを保存して閉じます。

   次の例では、IPアドレスの割り当て方法はDynamic Host Configuration Protocol (DHCP) に設定されています。

   BOOTPROTO='dhcp4'
   STARTMODE='auto'
   USERCONTROL='no'

3. 次のいずれかのコマンドを実行して、ネットワークサービスを再起動します。

   • SUSE Linux Enterprise Server 12およびopenSUSE 13.2より前のバージョン:

     sudo service network restart

   • SUSE Linux Enterprise Server 12以降、およびopenSUSE 13.2以降:

     sudo systemctl restart network

Alibaba Cloud Linux 2またはCentOS 7を実行するインスタンスのセカンダリENIのルートの設定

1. 次のコマンドを実行して、ルート情報を照会します。

   route -n

   コマンド出力のサンプル:

   • 次のコマンド出力には、eth0プライマリENIのルート情報のみが含まれます。 eth1セカンダリENIにはルートが設定されていません。 セカンダリENIのルートを設定するには、後続の操作を実行する必要があります。

   • 次のコマンド出力には、eth0プライマリENIとeth1セカンダリENIのルート情報が含まれています。 セカンダリENIのルートを設定するために、後続の操作を実行する必要はありません。 設定されたルートがビジネス要件を満たしていない場合は、ルート設定を変更できます。

2. 次のコマンドを実行して、デフォルトルートを設定します。

   ip -4 route add default via 192.168.**.253 dev eth1 metric 1001 && \
   ip -4 route add default via 192.168.**.253 dev eth1 table 1001 && \
   ip -4 rule add from 192.168.**.*2 lookup 1001

   説明

   上記のコマンドを実行してeth1セカンダリENIのデフォルトルートを設定し、ルートテーブルを作成してから、テーブルにルーティングポリシーをアタッチできます。 この例では、table 1001という名前のルートテーブルが作成されます。 ルートテーブルの名前は、ENIのデフォルトルートのメトリック値と同じにすることをお勧めします。 192.168.**.253はゲートウェイアドレスであり、192.168.*.* 2はeth1セカンダリENIのプライマリプライベートIPアドレスです。 パラメーター値を実際の値に置き換えます。

3. 次のコマンドを実行して、作成したルートテーブルとルーティングポリシーを照会します。

   ip route list table 1001 && \
   ip rule list

   次のコマンド出力は、ルートテーブルとルーティングポリシーが作成されたことを示します。

4. インスタンスの起動時に自動的に更新するルートを設定します。

   eth1セカンダリENIのルートを設定した後、インスタンスの起動時に自動的に更新されるようにルートを設定する必要があります。 それ以外の場合、インスタンスの再起動時にルートは無効になります。

   1. 次のコマンドを実行して、/etc/rc.localファイルを開きます。

      vim /etc/rc.local

   2. Iキーを押して挿入モードに入り、次の内容を追加し、Escキーを押して挿入モードを終了し、:wqと入力してファイルを保存して閉じます。

      ip -4 route add default via 192.168.**.253 dev eth1 metric 1001
      ip -4 route add default via 192.168.**.253 dev eth1 table 1001
      ip -4 rule add from 192.168.**.*2 lookup 1001

   3. 次のコマンドを実行して、/etc/rc.localファイルに対する実行権限を付与します。

      sudo chmod +x /etc/rc.local

CentOS 8を実行するインスタンスのセカンダリENIのルートの設定

1. 次のコマンドを実行して、ルート情報を照会します。

   route -n

   次のコマンド出力には、eth0プライマリENIとeth1セカンダリENIのルート情報が含まれています。

2. ルートの設定に使用するスクリプトを作成します。

   1. 次のコマンドを実行して、/home/route.shファイルを作成して開きます。

      vi /home/route.sh

   2. Iキーを押して挿入モードに入り、次の内容を追加し、Escキーを押して挿入モードを終了し、:wqと入力してファイルを保存して閉じます。

      説明

      次のサンプルスクリプトは、eth1セカンダリENIのルートテーブルを作成し、ルーティングポリシーをルートテーブルにアタッチする方法の例を示しています。 この例では、テーブル1001という名前のルートテーブルが作成されます。192.168.**.253はゲートウェイアドレスで、192.168.*.* 2はeth1セカンダリENIのプライマリプライベートIPアドレスです。

      #!/bin/bash
      
      i=0
      while true; do
              /usr/sbin/ip -4 route add default via 192.168.**.253 dev eth1 table 1001
              if [ $? -eq 0 ]; then
                      break
          fi
              sleep 3
              let i++
              if [ $i -gt 10 ]; then
                      exit -1
              fi
      done
      
      i=0
      while true; do
              /usr/sbin/ip -4 rule add from 192.168.**.*2 lookup 1001
              if [ $? -eq 0 ]; then
                      break
          fi
              sleep 3
              let i++
              if [ $i -gt 10 ]; then
                      exit -1
              fi
      done

3. 次のコマンドを実行して、デフォルトルートを設定します。

   sh /home/route.sh

4. 次のコマンドを実行して、作成したルートテーブルとルーティングポリシーを照会します。

   ip route list table 1001 && \
   ip rule list

   コマンド出力の例を次の図に示します。

5. インスタンスの起動時に自動的に更新するルートを設定します。

   上記の手順を実行してeth1セカンダリENIのルートを設定した後、次の手順を実行して、インスタンスの起動時に自動的に更新されるルートを設定する必要があります。 それ以外の場合、インスタンスの再起動後にルートは無効になります。

   1. 次のコマンドを実行して、/etc/rc.localファイルを開きます。

      vim /etc/rc.local

   2. Iキーを押して挿入モードに入り、次の内容を追加し、Escキーを押して挿入モードを終了し、:wqと入力してファイルを保存して閉じます。

      sh /home/route.sh

   3. 次のコマンドを実行して、/etc/rc.localファイルに対する実行権限を付与します。

      sudo chmod +x /etc/rc.local