Elastic IP Address：普通模式下實現ECS綁定多EIP

配置步驟

本文所有對ECS執行個體和輔助彈性網卡的操作，均以新版控制台為例，您可以在ECS控制台左側導覽列下方進行切換。

步驟一：將輔助彈性網卡綁定到ECS執行個體

1. 登入ECS管理主控台。

2. 在左側導覽列，選擇網路與安全 > 彈性網卡。

3. 在頁面左側頂部，選擇目標資源所在的資源群組和地區。

4. 找到已建立的輔助彈性網卡，在操作列單擊綁定執行個體。

5. 在綁定執行個體對話方塊中，選擇目標ECS執行個體後，單擊確定。

   重新整理列表，當輔助彈性網卡的狀態顯示為已綁定時，表示輔助彈性網卡綁定成功。

步驟二：為輔助彈性網卡分配多個輔助私網IP

通過在一張輔助彈性網卡上分配多個輔助私網IP地址，可以實現ECS執行個體的高利用率和負載故障時的流量轉移。

1. 登入ECS管理主控台。

2. 在左側導覽列，選擇網路與安全 > 彈性網卡。

3. 在頁面左側頂部，選擇目標資源所在的資源群組和地區。

4. 在彈性網卡頁面，找到目標輔助彈性網卡，在操作列單擊管理輔助私網IP。

5. 在管理輔助私網IP對話方塊，在IPv4地址參數地區單擊分配新IP，根據需要分配IP地址，然後單擊確定。

   本樣本單擊2次分配新IP，為輔助彈性網卡分配2個輔助私網IP。

   說明

   您也可以手動輸入輔助私網IP，取值在IPv4私網網段範圍內即可。如果您不輸入IP值，系統會從IPv4私網網段內隨機分配IP。

   

   您可以在輔助彈性網卡的私網IP地址列查看已指派的輔助私網IP地址。

（可選）步驟三：在ECS內部配置網卡

ECS執行個體綁定輔助彈性網卡後，部分鏡像可能無法自動識別輔助彈性網卡的IP地址並添加路由，導致輔助彈性網卡無法正常使用。您需要在ECS執行個體內部配置輔助彈性網卡以識別IP地址。

查看ECS執行個體鏡像是否支援自動設定綁定的輔助彈性網卡，以及如何在ECS執行個體內部配置輔助彈性網卡，請參見配置輔助彈性網卡。

步驟四：為ECS執行個體配置輔助私網IP

輔助彈性網卡與ECS執行個體綁定後，您需要為ECS執行個體配置輔助私網IP。

本樣本以作業系統為Alibaba Cloud Linux ２的ECS執行個體為例，介紹如何為ECS執行個體配置輔助私網IP。其他動作系統ECS執行個體的配置詳情，請參見為執行個體配置輔助私網IP地址。

1. 遠端連線ECS執行個體。

   關於串連方式的介紹，請參見串連方式概述。

2. 使用ifconfig命令查詢子網路遮罩，並使用route -n命令查詢預設閘道。

   查詢樣本如下圖所示。

   

   其中，netmask對應的255.255.**.**為IPv4子網路遮罩，Gateway對應的172.**.**.253為預設閘道。

3. 修改網路設定檔。

   1. 運行vi /etc/sysconfig/network-scripts/ifcfg-eth1:0命令，並添加相應的配置項。

      配置項樣本如下所示：

      DEVICE=eth1:0   
      TYPE=Ethernet
      BOOTPROTO=static
      ONBOOT=yes
      IPADDR=<分配的輔助私網IPv4地址1>
      NETMASK=<IPv4子網路遮罩>

   2. 運行vi /etc/sysconfig/network-scripts/ifcfg-eth1:1命令，並添加相應的配置項。

      配置項樣本如下所示：

      DEVICE=eth1:1   
      TYPE=Ethernet
      BOOTPROTO=static
      ONBOOT=yes
      IPADDR=<分配的輔助私網IPv4地址2>
      NETMASK=<IPv4子網路遮罩>

4. 執行以下命令，重啟網路服務，使配置生效。

   service network restart

5. 運行ifconfig查看配置效果。

   配置2個輔助私網IP的效果樣本如下圖所示。

步驟五：將EIP綁定到輔助私網IP

1. 登入Elastic IP Address管理主控台。

2. 在Elastic IP Address頁面，找到目標EIP，在操作列單擊綁定資源。

3. 在綁定Elastic IP Address至資源對話方塊，完成以下配置，然後單擊確定。

   • 執行個體類型：選擇輔助彈性網卡。

     重要

     此處需選擇輔助彈性網卡類型。選擇Elastic Compute Service執行個體類型時，EIP無法綁定到已指派的輔助私網IP上。

   • 所在資源群組：選擇輔助彈性網卡所屬的資源群組。

   • 繫結模式：選擇普通模式。

   • 選擇要綁定的執行個體：選中要綁定的輔助私網IP。可在目標輔助彈性網卡的IP地址列查看對應輔助私網IP。

     本步驟選擇已經建立的輔助彈性網卡的主私網IP。

4. 重複上述步驟，將其餘2個EIP分別綁定到輔助彈性網卡上的輔助私網IP，使多個EIP與輔助私網IP一一綁定。

步驟六：配置路由

本樣本以作業系統為Alibaba Cloud Linux ２的ECS執行個體為例，介紹如何為ECS執行個體配置路由。其他動作系統的配置路由樣本，請參見（可選）步驟四：配置路由。

在ECS執行個體內部為輔助彈性網卡配置路由

1. 遠端連線ECS執行個體。

   關於串連方式的介紹，請參見串連方式概述。

2. 執行以下命令，查看路由資訊。

   route -n

   查詢到主網卡（eth0）和輔助彈性網卡（eth1）的路由資訊如下。

   

3. 執行以下命令，配置預設路由。

   ip -4 route add default via 172.16.**.253 dev eth1 metric 1001 && \
   ip -4 route add default via 172.16.**.253 dev eth1 table 1001 && \
   ip -4 rule add from 172.16.**.*57 lookup 1001 && \
   ip -4 rule add from 172.16.**.*77 lookup 1001 && \
   ip -4 rule add from 172.16.**.*78 lookup 1001

   說明

   上述命令為eth1添加預設路由，並建立了1張路由表和3條關聯至該路由表的路由策略。其中，table 1001為路由表（和預設路由metric取值保持一致），172.16.**.253為網關地址，172.16.*.*57為eth1的主私網IP地址，172.16.**.*77和172.16.**.*78為eth1的2個輔助私網IP。請將相關參數替換為實際內容。

4. 執行以下命令，查看建立的路由表和策略路由。

   ip route list table 1001 && \
   ip rule list

   系統返回查詢結果如下圖，表示建立的路由表和策略路由成功。

5. 可選：如果現有的路由不滿足您的需求，您可以自行配置路由表和規則。

   通過配置路由表和規則，可實現不同的路由策略，將特定的網路流量通過指定的網關進行轉寄，以便更加精確地控制和管理網路流量的轉寄路徑。

配置開機時自動更新路由

為輔助彈性網卡配置路由後，需配置開機時自動更新路由，否則重啟執行個體後該路由配置會失效。

1. 執行以下命令，開啟/etc/rc.local檔案。

   vim /etc/rc.local

2. 按i鍵進入編輯模式，添加如下內容，然後按Esc鍵退出編輯模式，輸入:wq儲存退出。

   ip -4 route add default via 172.16.**.253 dev eth1 metric 1001
   ip -4 route add default via 172.16.**.253 dev eth1 table 1001 
   ip -4 rule add from 172.16.**.*57 lookup 1001
   ip -4 rule add from 172.16.**.*77 lookup 1001
   ip -4 rule add from 172.16.**.*78 lookup 1001

3. 執行以下命令，為/etc/rc.local檔案添加執行許可權。

   sudo chmod +x /etc/rc.local

步驟七：測試網路連通性

本樣本以作業系統為Alibaba Cloud Linux 2的ECS執行個體為例，介紹如何測試ECS執行個體到目的網路的連通性。

1. 登入ECS執行個體。

   關於串連方式的介紹，請參見串連方式概述。

2. 執行以下命令，驗證輔助私網IP到目的網路的連通性。

   ping <目的網路> -I <輔助私網IP>

   經驗證，多個輔助私網IP到目的網路的連通性均正常，即EIP綁定多個輔助私網IP生效。