弹性公网 IP：普通模式下实现ECS绑定多EIP

配置步骤

本文所有对ECS实例和辅助弹性网卡的操作，均以新版控制台为例，您可以在ECS控制台左侧导航栏下方进行切换。

步骤一：将辅助弹性网卡绑定到ECS实例

1. 登录ECS管理控制台。

2. 在左侧导航栏，选择网络与安全 > 弹性网卡。

3. 在页面左侧顶部，选择目标资源所在的资源组和地域。

4. 找到已创建的辅助弹性网卡，在操作列单击绑定实例。

5. 在绑定实例对话框中，选择目标ECS实例后，单击确定。

   刷新列表，当辅助弹性网卡的状态显示为已绑定时，表示辅助弹性网卡绑定成功。

步骤二：为辅助弹性网卡分配多个辅助私网IP

通过在一张辅助弹性网卡上分配多个辅助私网IP地址，可以实现ECS实例的高利用率和负载故障时的流量转移。

1. 登录ECS管理控制台。

2. 在左侧导航栏，选择网络与安全 > 弹性网卡。

3. 在页面左侧顶部，选择目标资源所在的资源组和地域。

4. 在弹性网卡页面，找到目标辅助弹性网卡，在操作列单击管理辅助私网IP。

5. 在管理辅助私网IP对话框，在IPv4地址参数区域单击分配新IP，根据需要分配IP地址，然后单击确定。

   本示例单击2次分配新IP，为辅助弹性网卡分配2个辅助私网IP。

   说明

   您也可以手动输入辅助私网IP，取值在IPv4私网网段范围内即可。如果您不输入IP值，系统会从IPv4私网网段内随机分配IP。

   

   您可以在辅助弹性网卡的私网IP地址列查看已分配的辅助私网IP地址。

（可选）步骤三：在ECS内部配置网卡

ECS实例绑定辅助弹性网卡后，部分镜像可能无法自动识别辅助弹性网卡的IP地址并添加路由，导致辅助弹性网卡无法正常使用。您需要在ECS实例内部配置辅助弹性网卡以识别IP地址。

查看ECS实例镜像是否支持自动配置绑定的辅助弹性网卡，以及如何在ECS实例内部配置辅助弹性网卡，请参见配置辅助弹性网卡。

步骤四：为ECS实例配置辅助私网IP

辅助弹性网卡与ECS实例绑定后，您需要为ECS实例配置辅助私网IP。

本示例以操作系统为Alibaba Cloud Linux ２的ECS实例为例，介绍如何为ECS实例配置辅助私网IP。其他操作系统ECS实例的配置详情，请参见为实例配置辅助私网IP地址。

1. 远程连接ECS实例。

   关于连接方式的介绍，请参见连接方式概述。

2. 使用ifconfig命令查询子网掩码，并使用route -n命令查询默认网关。

   查询示例如下图所示。

   

   其中，netmask对应的255.255.**.**为IPv4子网掩码，Gateway对应的172.**.**.253为默认网关。

3. 修改网络配置文件。

   1. 运行vi /etc/sysconfig/network-scripts/ifcfg-eth1:0命令，并添加相应的配置项。

      配置项示例如下所示：

      DEVICE=eth1:0   
      TYPE=Ethernet
      BOOTPROTO=static
      ONBOOT=yes
      IPADDR=<分配的辅助私网IPv4地址1>
      NETMASK=<IPv4子网掩码>

   2. 运行vi /etc/sysconfig/network-scripts/ifcfg-eth1:1命令，并添加相应的配置项。

      配置项示例如下所示：

      DEVICE=eth1:1   
      TYPE=Ethernet
      BOOTPROTO=static
      ONBOOT=yes
      IPADDR=<分配的辅助私网IPv4地址2>
      NETMASK=<IPv4子网掩码>

4. 执行以下命令，重启网络服务，使配置生效。

   service network restart

5. 运行ifconfig查看配置效果。

   配置2个辅助私网IP的效果示例如下图所示。

步骤五：将EIP绑定到辅助私网IP

1. 登录弹性公网IP管理控制台。

2. 在弹性公网IP页面，找到目标EIP，在操作列单击绑定资源。

3. 在绑定弹性公网IP至资源对话框，完成以下配置，然后单击确定。

   • 实例类型：选择辅助弹性网卡。

     重要

     此处需选择辅助弹性网卡类型。选择云服务器ECS实例类型时，EIP无法绑定到已分配的辅助私网IP上。

   • 所在资源组：选择辅助弹性网卡所属的资源组。

   • 绑定模式：选择普通模式。

   • 选择要绑定的实例：选中要绑定的辅助私网IP。可在目标辅助弹性网卡的IP地址列查看对应辅助私网IP。

     本步骤选择已经创建的辅助弹性网卡的主私网IP。

4. 重复上述步骤，将其余2个EIP分别绑定到辅助弹性网卡上的辅助私网IP，使多个EIP与辅助私网IP一一绑定。

步骤六：配置路由

本示例以操作系统为Alibaba Cloud Linux ２的ECS实例为例，介绍如何为ECS实例配置路由。其他操作系统的配置路由示例，请参见（可选）步骤四：配置路由。

在ECS实例内部为辅助弹性网卡配置路由

1. 远程连接ECS实例。

   关于连接方式的介绍，请参见连接方式概述。

2. 执行以下命令，查看路由信息。

   route -n

   查询到主网卡（eth0）和辅助弹性网卡（eth1）的路由信息如下。

   

3. 执行以下命令，配置默认路由。

   ip -4 route add default via 172.16.**.253 dev eth1 metric 1001 && \
   ip -4 route add default via 172.16.**.253 dev eth1 table 1001 && \
   ip -4 rule add from 172.16.**.*57 lookup 1001 && \
   ip -4 rule add from 172.16.**.*77 lookup 1001 && \
   ip -4 rule add from 172.16.**.*78 lookup 1001

   说明

   上述命令为eth1添加默认路由，并创建了1张路由表和3条关联至该路由表的路由策略。其中，table 1001为路由表（和默认路由metric取值保持一致），172.16.**.253为网关地址，172.16.*.*57为eth1的主私网IP地址，172.16.**.*77和172.16.**.*78为eth1的2个辅助私网IP。请将相关参数替换为实际内容。

4. 执行以下命令，查看创建的路由表和策略路由。

   ip route list table 1001 && \
   ip rule list

   系统返回查询结果如下图，表示创建的路由表和策略路由成功。

5. 可选：如果现有的路由不满足您的需求，您可以自行配置路由表和规则。

   通过配置路由表和规则，可实现不同的路由策略，将特定的网络流量通过指定的网关进行转发，以便更加精确地控制和管理网络流量的转发路径。

配置开机时自动更新路由

为辅助弹性网卡配置路由后，需配置开机时自动更新路由，否则重启实例后该路由配置会失效。

1. 执行以下命令，打开/etc/rc.local文件。

   vim /etc/rc.local

2. 按i键进入编辑模式，添加如下内容，然后按Esc键退出编辑模式，输入:wq保存退出。

   ip -4 route add default via 172.16.**.253 dev eth1 metric 1001
   ip -4 route add default via 172.16.**.253 dev eth1 table 1001 
   ip -4 rule add from 172.16.**.*57 lookup 1001
   ip -4 rule add from 172.16.**.*77 lookup 1001
   ip -4 rule add from 172.16.**.*78 lookup 1001

3. 执行以下命令，为/etc/rc.local文件添加执行权限。

   sudo chmod +x /etc/rc.local

步骤七：测试网络连通性

本示例以操作系统为Alibaba Cloud Linux 2的ECS实例为例，介绍如何测试ECS实例到目的网络的连通性。

1. 登录ECS实例。

   关于连接方式的介绍，请参见连接方式概述。

2. 执行以下命令，验证辅助私网IP到目的网络的连通性。

   ping <目的网络> -I <辅助私网IP>

   经验证，多个辅助私网IP到目的网络的连通性均正常，即EIP绑定多个辅助私网IP生效。