Elastic IP Address:NATモードで複数のEIPをECSインスタンスに関連付ける

手順

このトピックでは、新しいECSコンソールを例として使用します。 ナビゲーションウィンドウの左下にあるボタンをクリックすると、新しいバージョンと以前のバージョンを切り替えることができます。

手順1: セカンダリENIをECSインスタンスに関連付ける

1. にログインします。ECSコンソール.

2. 左側のナビゲーションウィンドウで、ネットワーク&セキュリティ > Elastic Network Interface.

3. 上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。

4. セカンダリENIを見つけ、[操作] 列の [インスタンスにバインド] をクリックします。

5. [インスタンスにバインド] ダイアログボックスで、ECSインスタンスを選択し、[OK] をクリックします。

   リストを更新します。 ステータス列にInUseが表示されている場合、セカンダリENIはECSインスタンスに関連付けられています。

手順2: セカンダリENIに複数のセカンダリプライベートIPアドレスを割り当てる

セカンダリENIに複数のセカンダリプライベートIPアドレスを割り当て、セカンダリENIをECSインスタンスに関連付けることができます。 これにより、ECSインスタンスの高い使用率とサービス可用性が保証されます。

1. にログインします。ECSコンソール.

2. 左側のナビゲーションウィンドウで、ネットワーク&セキュリティ > Elastic Network Interface.

3. 上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。

4. On theENIsページ、ENIを見つけて、セカンダリプライベートIPアドレスの管理で、アクション列を作成します。

5. では、セカンダリプライベートIPアドレスの管理ダイアログボックスで、新しいIPの割り当てで、IPv4アドレスセクションで、必要に応じてIPアドレスを割り当て、OK.

   この例では、[新しいIPの割り当て] を2回クリックします。 このようにして、2つのセカンダリプライベートIPアドレスがセカンダリENIに自動的に割り当てられます。

   説明

   プライベートIPv4 CIDRクロック内のセカンダリプライベートIPアドレスを入力することもできます。 セカンダリプライベートIPアドレスを入力しない場合、システムはプライベートIPv4 CIDRブロックからアイドルIPアドレスを割り当てます。

   

   割り当てられたセカンダリプライベートIPアドレスは、セカンダリENIの [プライベートIPアドレス] 列に表示されます。

ステップ3 (オプション): ECSインスタンスでのENIの設定

セカンダリENIをECSインスタンスに関連付けた後、一部のイメージがENIのIPアドレスの特定やルートの追加に失敗する場合があります。 その結果、セカンダリENIは期待どおりに機能しません。 この場合、ENIのIPアドレスを識別できるように、ECSインスタンスのセカンダリENIを設定する必要があります。

ECSインスタンスイメージが関連するセカンダリENIをサポートしているかどうかを確認する方法、およびECSインスタンスでセカンダリENIを設定する方法の詳細については、「セカンダリENIの設定」をご参照ください。

手順4: ECSインスタンスのセカンダリプライベートIPアドレスの設定

セカンダリENIをECSインスタンスに関連付けた後、ECSインスタンスのセカンダリプライベートIPアドレスを設定する必要があります。

この例では、Alibaba Cloud Linux 2を実行するECSインスタンスを使用して、ECSインスタンスのセカンダリプライベートIPアドレスを設定する方法を説明します。 他のオペレーティングシステムを実行するECSインスタンスの手順の詳細については、「セカンダリプライベートIPアドレスの割り当て」をご参照ください。

1. ECSインスタンスに接続します。

   接続方法の詳細については、「接続方法の概要」をご参照ください。

2. ifconfigコマンドを実行してサブネットマスクを照会し、route -nコマンドを実行してデフォルトゲートウェイを照会します。

   出力例を次の図に示します。

   

   netmaskに対応する255.255.**.** はIPv4サブネットマスクで、Gatewayに対応する172.**.**.253はデフォルトゲートウェイです。

3. ネットワーク設定ファイルを変更します。

   1. vi /etc/sysconfig/network-scripts/ifcfg-eth1:0コマンドを実行して、設定を追加します。

      例：

      DEVICE=eth1:0   
      TYPE=Ethernet
      BOOTPROTO=static
      ONBOOT=yes
      IPADDR=<Assigned secondary private IPv4 address 1>
      NETMASK=<IPv4 subnet mask>

   2. vi /etc/sysconfig/network-scripts/ifcfg-eth1:1コマンドを実行して、設定を追加します。

      例：

      DEVICE=eth1:1   
      TYPE=Ethernet
      BOOTPROTO=static
      ONBOOT=yes
      IPADDR=<Assigned secondary private IPv4 address 2>
      NETMASK=<IPv4 subnet mask>

4. 次のコマンドを実行してネットワークサービスを再起動し、設定を有効にします。

   service network restart

5. を実行します。Run theifconfigコマンドを実行して、設定結果を表示します。

   次の図は、2つのセカンダリプライベートIPアドレスを設定するために使用されるコマンドの出力を示しています。

手順5: EIPをセカンダリプライベートIPアドレスに関連付ける

1. Elastic IP Addressコンソールにログインします。

2. Elastic IP アドレス ページで、作成したEIPを見つけ、アクション 列の リソースと関連付ける をクリックします。

3. [EIPとリソースの関連付け] ダイアログボックスで、次のパラメーターを設定し、OK をクリックします。

   • インスタンスタイプ： サブネットワークインターフェイス を選択します。

     重要

     [サブネットワークインターフェイス] を選択します。 ECSインスタンスを選択した場合、EIPをセカンダリプライベートIPアドレスに関連付けることはできません。

   • リソースグループ: セカンダリENIが属するリソースグループを選択します。

   • モード: NAT Mode を選択します。

   • 関連付けるインスタンスを選択してください: セカンダリプライベートIPアドレスを選択します。 セカンダリプライベートIPアドレスは、セカンダリENIの [プライベートIPアドレス] 列に表示されます。

     この例では、セカンダリENIのプライマリプライベートIPアドレスが選択されています。

4. 上記の手順を繰り返して、他の2つのEIPをセカンダリENIのセカンダリプライベートIPアドレスに関連付けます。

ステップ6: ルートの設定

この例では、Alibaba Cloud Linux 2を実行するECSインスタンスを使用して、ECSインスタンスのルートを設定する方法を説明します。 他のオペレーティングシステムを実行するECSインスタンスの手順の詳細については、「手順4 (オプション): ルートの設定」をご参照ください。

ECSインスタンスのセカンダリENIのルートの設定

1. ECSインスタンスに接続します。

   接続方法の詳細については、「接続方法の概要」をご参照ください。

2. 次のコマンドを実行して、ルート情報を照会します。

   route -n

   プライマリENI (eth0) とセカンダリENI (eth1) の次のルート情報が返されます。

   

3. 次のコマンドを実行して、デフォルトルートを設定します。

   ip -4 route add default via 172.16.**.253 dev eth1 metric 1001 && \
   ip -4 route add default via 172.16.**.253 dev eth1 table 1001 && \
   ip -4 rule add from 172.16.**.*57 lookup 1001 && \
   ip -4 rule add from 172.16.**.*77 lookup 1001 && \
   ip -4 rule add from 172.16.**.*78 lookup 1001

   説明

   上記のコマンドは、eth1にデフォルトルートを追加し、ルートテーブルを作成し、ルートテーブルに関連付けられた3つのルーティングポリシーを関連付けます。 テーブル1001はルートテーブルです (デフォルトルートのメトリック値と一致します) 。 172.16.**253ゲートウェイのIPアドレスです。 172.16.*.* 57 eth1のプライマリプライベートIPアドレスです。 172.16.**.* 77と172.16.**.* 78はeth1の2つのセカンダリプライベートIPアドレスです。 実際の情報に基づいてパラメーターを指定します。

4. 次のコマンドを実行して、作成されたルートテーブルとルーティングポリシーを表示します。

   ip route list table 1001 && \
   ip rule list

   次の出力が返されると、ルートテーブルとルーティングポリシーが作成されます。

5. オプション: 既存のルートが要件を満たしていない場合は、ルートテーブルとルールを設定できます。

   ルートテーブルとルールを設定して、指定したゲートウェイを介してトラフィックを転送できるルーティングポリシーを実装できます。 これにより、よりきめ細かい方法でネットワークトラフィックを制御および管理できます。

インスタンス起動時の自動ルート更新の設定

セカンダリENIのルートを設定した後、インスタンスの起動時に自動ルート更新を設定する必要があります。 そうでなければ、ルートは無効になる。

1. 次のコマンドを実行して、/etc/rc.localファイルを開きます。

   vim /etc/rc.local

2. Iキーを押して編集モードに入り、次の内容を追加し、Escキーを押して編集モードを終了し、:wqと入力して保存して終了します。

   ip -4 route add default via 172.16.**.253 dev eth1 metric 1001
   ip -4 route add default via 172.16.**.253 dev eth1 table 1001 
   ip -4 rule add from 172.16.**.*57 lookup 1001
   ip -4 rule add from 172.16.**.*77 lookup 1001
   ip -4 rule add from 172.16.**.*78 lookup 1001

3. 次のコマンドを実行して、/etc/rc.localファイルに対する実行権限を付与します。

   sudo chmod + x /etc/rc.local

ステップ7: ネットワーク接続のテスト

この例では、Alibaba Cloud Linux 2を実行するECSインスタンスを使用して、ECSインスタンスとターゲットネットワーク間の接続をテストする方法を説明します。

1. ECSインスタンスにログインします。

   接続方法の詳細については、「接続方法の概要」をご参照ください。

2. 次のコマンドを実行して、セカンダリプライベートIPアドレスと宛先ネットワーク間の接続を確認します。

   ping <Destination network> -I <Secondary private IP address>

   結果は、セカンダリプライベートIPアドレスが宛先ネットワークにアクセスできることを示しています。これは、セカンダリプライベートIPアドレスがEIPに関連付けられていることを示しています。