借助阿里云在亚洲加速迈向成功
一站式安全合规咨询服务
MLPS 2.0 一站式合规解决方案
依托我们的网络进军中国市场
提升面向互联网应用的性能和安全性
保障您的中国业务安全无忧
通过强大的数据安全框架保护您的数据资产
申请 ICP 备案的流程解读和咨询服务
面向大数据建设、管理及应用的全域解决方案
企业内大数据建设、管理和应用的一站式解决方案
将您的采购和销售置于同一企业级全渠道数字平台上
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人
快速搭建在线教育平台
提供域名注册、分析和保护服务
云原生 Kubernetes 容器化应用运行环境
以 Kubernetes 为使用界面的容器服务产品,提供符合容器规范的算力资源
安全的镜像托管服务,支持全生命周期管理
多集群环境下微服务应用流量统一管理
提供任意基础设施上容器集群的统一管控,助您轻松管控分布式云场景
高弹性、高可靠的企业级无服务器 Kubernetes 容器产品
敏捷安全的 Serverless 容器运行服务
为虚拟机和容器提供高可靠性、高性能、低时延的块存储服务
一款海量、安全、低成本、高可靠的云存储服务
可靠、弹性、高性能、多共享的文件存储服务
全托管、可扩展的并行文件系统服务。
全托管的 NoSQL 结构化数据实时存储服务
可抵扣多种存储产品的容量包,兼具灵活性和长期成本优化
让您的应用跨不同可用区资源自动分配访问量
随时绑定和解绑 VPC ECS
云网络公网、跨域流量统一计费
高性价比,可抵扣按流量计费的流量费用
创建云上隔离的网络,在专有环境中运行资源
在 VPC 环境下构建公网流量的出入口
具备网络状态可视化、故障智能诊断能力的自助式网络运维服务。
安全便捷的云上服务专属连接
基于阿里云专有网络的私有 DNS 解析服务
保障在线业务不受大流量 DDoS 攻击影响
系统运维和安全审计管控平台
业务上云的第一个网络安全基础设施
集零信任内网访问、办公数据保护、终端管理等多功能于一体的办公安全管控平台
提供7X24小时安全运维平台
防御常见 Web 攻击,缓解 HTTP 泛洪攻击
实现全站 HTTPS,呈现可信的 WEB 访问
为云上应用提供符合行业标准和密码算法等级的数据加解密、签名验签和数据认证能力
一款发现、分类和保护敏感数据的安全服务
创建、控制和管理您的加密密钥
快速提高应用高可用能力服务
围绕应用和微服务的 PaaS 平台
兼容主流开源微服务生态的一站式平台
多集群环境下微服务应用流量统一管理
Super MySQL 和 PostgreSQL,高度兼容 Oracle 语法
全托管 MySQL、PostgreSQL、SQL Server、MariaDB
兼容 Redis® 的缓存和KV数据库
兼容Apache Cassandra、Apache HBase、Elasticsearch、OpenTSDB 等多种开源接口
文档型数据库,支持副本集和分片架构
100%兼容 Apache HBase 并深度扩展,稳定、易用、低成本的NoSQL数据库。
低成本、高可用、可弹性伸缩的在线时序数据库服务
专为搜索和分析而设计,成本效益达到开源的两倍,采用最新的企业级AI搜索和AI助手功能。
一款兼容PostgreSQL协议的实时交互式分析产品
一种快速、完全托管的 TB/PB 级数据仓库
基于 Flink 为大数据行业提供解决方案
基于Qwen和其他热门模型的一站式生成式AI平台,可构建了解您业务的智能应用程
一站式机器学习平台,满足数据挖掘分析需求
高性能向量检索服务,提供低代码API和高成本效益
帮助您的应用快速构建高质量的个性化推荐服务能力
提供定制化的高品质机器翻译服务
全面的AI计算平台,满足大模型训练等高性能AI计算的算力和性能需求
具备智能会话能力的会话机器人
基于机器学习的智能图像搜索产品
基于阿里云深度学习技术,为用户提供图像分割、视频分割、文字识别等离线SDK能力,支持Android、iOS不同的适用终端。
语音识别、语音合成服务以及自学习平台
一站式智能搜索业务开发平台
助力金融企业快速搭建超低时延、高质量、稳定的行情数据服务
帮助企业快速测算和分析企业的碳排放和产品碳足迹
企业工作流程自动化,全面提高效率
金融级云原生分布式架构的一站式高可用应用研发、运维平台
eKYC 数字远程在线解决方案
可智能检测、大数据驱动的综合性反洗钱 (AML) 解决方案
阿里云APM类监控产品
实时云监控服务,确保应用及服务器平稳运行
为系统运维人员管理云基础架构提供全方位服务的云上自动化运维平台
面向您的云资源的风险检测服务
提升分布式环境下的诊断效率
日志类数据一站式服务,无需开发就能部署
ECS 预留实例
让弹性计算产品的成本和灵活性达到最佳平衡的付费方式。云原生 AI 套件
加速AI平台构建,提高资源效率和交付速度FinOps
实时分析您的云消耗并实现节约SecOps
实施细粒度安全控制DevOps
快速、安全地最大限度提高您的DevOps优势自带IP上云
自带公网 IP 地址上云全球网络互联
端到端的软件定义网络解决方案,可推动跨国企业的业务发展全球应用加速
提升面向互联网应用的性能和安全性全球互联网接入
将IDC网关迁移到云端云原生 AI 套件
加速AI平台构建,提高资源效率和交付速度FinOps
实时分析您的云消耗并实现节约SecOps
实施细粒度安全控制DevOps
快速、安全地最大限度提高您的DevOps优势金融科技云数据库解决方案
利用专为金融科技而设的云原生数据库解决方案游戏行业云数据库解决方案
提供多种成熟架构,解决所有数据问题Oracle 数据库迁移
将 Oracle 数据库顺利迁移到云原生数据库数据库迁移
加速迁移您的数据到阿里云阿里云上的数据湖
实时存储、管理和分析各种规模和类型的数据数码信贷
利用大数据和 AI 降低信贷和黑灰产风险面向企业数据技术的大数据咨询服务
帮助企业实现数据现代化并规划其数字化未来人工智能对话服务
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人EasyDispatch 现场服务管理
为现场服务调度提供实时AI决策支持在线教育
快速搭建在线教育平台窄带高清 (HD) 转码
带宽成本降低高达 30%广电级大型赛事直播
为全球观众实时直播大型赛事,视频播放流畅不卡顿直播电商
快速轻松地搭建一站式直播购物平台用于供应链规划的Alibaba Dchain
构建和管理敏捷、智能且经济高效的供应链云胸牌
针对赛事运营的创新型凭证数字服务数字门店中的云 POS 解决方案
将所有操作整合到一个云 POS 系统中元宇宙
元宇宙是下一代互联网人工智能 (AI) 加速
利用阿里云 GPU 技术,为 AI 驱动型业务以及 AI 模型训练和推理加速DevOps
快速、安全地最大限度提高您的DevOps优势数据迁移解决方案
加速迁移您的数据到阿里云企业 IT 治理
在阿里云上构建高效可控的云环境基于日志管理的AIOps
登录到带有智能化日志管理解决方案的 AIOps 环境备份与存档
数据备份、数据存档和灾难恢复用阿里云金融服务加快创新
在云端开展业务,提升客户满意度
为全球资本市场提供安全、准确和数字化的客户体验
利用专为金融科技而设的云原生数据库解决方案
利用大数据和 AI 降低信贷和黑灰产风险
建立快速、安全的全球外汇交易平台
新零售时代下,实现传统零售业转型
利用云服务处理流量波动问题,扩展业务运营、降低成本
快速轻松地搭建一站式直播购物平台
面向大数据建设、管理及应用的全域解决方案
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人
以数字化媒体旅程为当今的媒体市场准备就绪您的内容
带宽成本降低高达 30%
快速轻松地搭建一站式直播购物平台
为全球观众实时直播大型赛事,视频播放流畅不卡顿
使用阿里云弹性高性能计算 E-HPC 将本地渲染农场连接到云端
构建发现服务,帮助客户找到最合适的内容
保护您的媒体存档安全
通过统一的数据驱动平台提供一致的全生命周期客户服务
在钉钉上打造一个多功能的电信和数字生活平台
在线存储、共享和管理照片与文件
提供全渠道的无缝客户体验
面向中小型企业,为独立软件供应商提供可靠的IT服务
打造最快途径,助力您的新云业务扬帆起航
先进的SD-WAN平台,可实现WAN连接、实时优化并降低WAN成本
通过自动化和流程标准化实现快速事件响应
针对关键网络安全威胁提供集中可见性并进行智能安全分析
提供大容量、可靠且高度安全的企业文件传输
用智能技术数字化体育赛事
基于人工智能的低成本体育广播服务
专业的广播转码及信号分配管理服务
基于云的音视频内容引入、编辑和分发服务
在虚拟场馆中模拟关键运营任务
针对赛事运营的创新型凭证数字服务
智能和交互式赛事指南
轻松管理云端背包单元的绑定直播流
通过数据加强您的营销工作
元宇宙是下一代互联网
利用生成式 AI 加速创新,创造新的业务佳绩
阿里云高性能开源大模型
借助AI轻松解锁和提炼文档中的知识
通过AI驱动的语音转文本服务获取洞察
探索阿里云人工智能和数据智能的所有功能、新优惠和最新产品
该体验中心提供广泛的用例和产品帮助文档,助您开始使用阿里云 AI 产品和浏览您的业务数据。
利用阿里云 GPU 技术,为 AI 驱动型业务以及 AI 模型训练和推理加速
元宇宙是下一代互联网
构建发现服务,帮助客户找到最合适的内容
全渠道内置 AI 驱动、拟人化、多语言对话的聊天机器人
加速迁移您的数据到阿里云
在阿里云上建立一个安全且易扩容的环境,助力高效率且高成本效益的上云旅程
迁移到完全托管的云数据库
将 Oracle 数据库顺利迁移到云原生数据库
自带公网 IP 地址上云
利用阿里云强大的安全工具集,保障业务安全、应用程序安全、数据安全、基础设施安全和帐户安全
保护、备份和还原您的云端数据资产
MLPS 2.0 一站式合规解决方案
快速高效地将您的业务扩展到中国,同时遵守适用的当地法规
实现对 CloudOps、DevOps、SecOps、AIOps 和 FinOps 的高效、安全和透明的管理
构建您的原生云环境并高效管理集群
快速、安全地最大限度提高您的DevOps优势
实施细粒度安全控制
提供运维效率和总体系统安全性
实时分析您的云消耗并实现节约
实时存储、管理和分析各种规模和类型的数据
登录到带有智能化日志管理解决方案的 AIOps 环境
帮助企业实现数据现代化并规划其数字化未来
帮助零售商快速规划数字化之旅
将全球知名的 CRM 平台引入中国
在线存储、共享和管理照片与文件
构建、部署和管理高可用、高可靠、高弹性的应用程序
快速、安全地最大限度提高您的DevOps优势
将您的采购和销售置于同一企业级全渠道数字平台上
企业内大数据建设、管理和应用的一站式解决方案
帮助企业简化 IT 架构、实现商业价值、加速数字化转型的步伐
快速高效地将您的业务扩展到中国,同时遵守适用的当地法规
快速搜集、处理、分析联网设备产生的数据
0.0.201
本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。
弹性网卡可以实现高可用集群搭建、低成本故障转移和精细化的网络管理。如果您的业务需要更精细的网络分类、隔离,解决单网卡的单点故障问题等,您可以为ECS实例绑定多张弹性网卡,实现网卡的扩展。
您可以在购买实例的时候创建弹性网卡,或者在实例创建后,单独创建弹性网卡并绑定到实例上。
购买ECS实例时,您可以选择添加随实例创建的弹性网卡。这些弹性网卡会自动分配IP地址,并自动绑定到实例上,您无需额外的绑定操作。具体操作,请参见自定义购买实例。
部分ECS实例规格不支持在创建实例时绑定辅助弹性网卡,可以在创建实例后单独绑定。更多信息,请参见不支持网卡热插拔的ECS实例规格。
通过该方式创建的弹性网卡,默认会随实例释放。您可以关闭随实例释放功能,实例释放后,该网卡依然保留。
在创建实例后,如果您需要更好地管理和扩展ECS实例的网络功能,例如:增加私网IP地址、满足高可用性网络环境、满足专用网络流量、分离不同网络环境等,您可以单独创建辅助弹性网卡以满足您的需求。单独创建的弹性网卡为辅助弹性网卡,可以绑定到实例上。
您也可以通过调用CreateNetworkInterface创建弹性网卡。
登录ECS管理控制台。
在左侧导航栏,选择网络与安全 > 弹性网卡。
在页面左侧顶部,选择目标资源所在的资源组和地域。
单击创建弹性网卡。
在创建弹性网卡页面,完成相关设置。
参数 | 描述 |
弹性网卡名称 | 自定义,请按提示要求输入弹性网卡名称。 |
专有网络 | 选择要绑定实例所对应的专有网络。弹性网卡创建后无法更改专有网络。 说明 弹性网卡只能绑定到同一个专有网络的实例上。 |
交换机 | 选择要绑定实例所在可用区下的交换机。弹性网卡创建后无法更改交换机。 说明 弹性网卡和绑定的实例需要属于同一可用区,可以分属不同的交换机。 |
安全组 | 选择当前专有网络的安全组。至少选择1个,最多选择5个。 说明 不能同时选择普通安全组和企业安全组。 |
增加弹性RDMA接口 | (可选)该功能是弹性网卡开启支持eRDMA能力,开启此能力的网卡是只能支持挂载到支持eRDMA能力的实例规格上。更多信息,请参考弹性RDMA网卡(ERI)。 |
主私网IP | (可选)输入弹性网卡的主私网地址。此IPv4地址必须属于交换机的CIDR网段中的空闲地址。如果您没有指定,创建弹性网卡时将自动为您分配一个空闲的私有地址。详细信息,请参见主私网IP。 |
辅助私网IPv4 | (可选)设置辅助私网IPv4地址。
详细信息,请参见辅助私网IP。 |
IPv6 | (可选)设置辅助私网IPv6地址。
说明 如果需要为网卡设置IPv6地址,需要选择支持配置IPv6地址的交换机。如果选择的交换机没有开启分配IPv6地址的功能,您可以单击开通交换机IPv6去开通。 |
SESSION超时时间 | 已建状态的TCP连接超时时间、TCP等待与关闭超时时间、UDP流超时时间的配置及管理,详见连接超时管理。 |
描述 | (可选)输入对弹性网卡的描述,方便后期管理。 |
资源组 | (可选)选择一个资源组,可实现多用户、多项目的资源分级管理。更多有关资源组的详情,请参见资源组。 |
标签 | (可选)选择一个或多个标签,便于搜索和资源聚合。更多有关标签的详情,请参见标签。 |
单击创建网卡。
当网卡列表中新建弹性网卡的状态显示为待绑定时,表示成功创建了辅助弹性网卡。
一块弹性网卡一次只能绑定到一台ECS实例上,但是一台ECS实例可以同时绑定多个弹性网卡。每种实例规格能绑定的弹性网卡数量,请参见实例规格族。
主网卡在实例创建时绑定。如果您要为实例扩展网络接口,需要将已创建待绑定状态的辅助弹性网卡绑定到目标实例上。
待绑定的弹性网卡必须与目标ECS实例属于同一个专有网络VPC,并处于同一可用区。
待绑定的ECS实例必须是I/O优化型实例规格(参见实例规格族或调用DescribeInstanceTypes查看目标实例规格的性能数据,或者参见实例规格选型指导了解如何选择实例规格),且处于已停止或运行中状态。
部分实例规格不支持热插拔,只在已停止状态下才支持绑定辅助弹性网卡。
不支持网卡热插拔的ECS实例规格列表
实例规格族 | 实例规格 |
共享标准型实例规格族s6 | ecs.s6-c1m1.small、ecs.s6-c1m2.large、ecs.s6-c1m2.small、ecs.s6-c1m4.large、ecs.s6-c1m4.small |
经济型实例规格族e | ecs.e-c1m1.large、ecs.e-c1m2.large、ecs.e-c1m4.large |
突发性能实例规格族t6 | ecs.t6-c1m1.large、ecs.t6-c1m2.large、ecs.t6-c1m4.large、ecs.t6-c2m1.large、ecs.t6-c4m1.large |
突发性能实例规格族t5 | ecs.t5-c1m1.large、ecs.t5-c1m2.large、ecs.t5-c1m4.large、ecs.t5-lc1m1.small、ecs.t5-lc1m2.large、ecs.t5-lc1m2.small、ecs.t5-lc1m4.large、ecs.t5-lc2m1.nano |
上一代共享型实例规格族xn4、n4、mn4、e4 |
|
如果ECS实例最后一次启动时间在2018年4月1日之前(包括但不限于启动新购的实例、重启、重开机),您必须重启该实例,否则不支持绑定弹性网卡。
必须在控制台或者通过调用RebootInstance重启ECS实例,在操作系统内重启无效。
购买实例时,最多只能绑定两块弹性网卡,一块为主网卡,另一块为辅助弹性网卡。
购买ECS实例时,您可以选择同一VPC、同一可用区内已创建且待绑定状态的弹性网卡绑定到实例,作为主网卡或辅助弹性网卡,无需额外创建。具体操作,请参见自定义购买实例。
实例创建后只能绑定辅助弹性网卡。
通过控制台绑定
登录ECS管理控制台。
在左侧导航栏,选择网络与安全 > 弹性网卡。
在页面左侧顶部,选择目标资源所在的资源组和地域。
找到可用的辅助弹性网卡,在操作列中,单击绑定实例。
在绑定实例对话框中,选择实例后,单击确定。
刷新列表,当弹性网卡的状态显示为已绑定时,表示绑定弹性网卡成功。
通过API绑定
您也可以通过调用AttachNetworkInterface,指定NetworkInterfaceId为目标弹性网卡ID,InstanceId为实例ID,实现将弹性网卡附加到专有网络VPC类型实例上。
通过API中的NetworkCardIndex指定物理网卡索引
为了支持更高的网络性能,部分实例规格支持物理网卡映射,即通过AttachNetworkInterface附加网卡时指定NetworkCardIndex参数映射到物理机的网卡上,从而避免带宽争抢,提升实例的带宽能力。详细信息,请参见物理网卡映射。
弹性网卡绑定到实例后,您需要配置弹性网卡在实例内部生效。
主网卡在实例创建之后通常自动生效,您无需进行配置。当您为ECS实例附加多张辅助弹性网卡后,您需要在实例内部确认网卡是否生效。
若绑定的辅助弹性网卡未在实例内部正确配置,则该网卡无法正常通信。请根据以下操作确认网卡生效。
示例操作系统:Alibaba Cloud Linux 3.2。
远程连接Linux实例。
具体操作,请参见使用Workbench工具以SSH协议登录Linux实例。
执行如下命令,查看并确认实例的网卡信息。
ip a
通过返回信息,可以看到当前实例的网卡信息:
网卡标识:eth0、eth1,本示例中,实例共2张弹性网卡,一张主网卡eth0、一张辅助弹性网卡eth1。
网卡状态:state UP,表示网卡状态正常,即网卡已经在实例内部生效。
如果您看到下图所示的state DOWN,表示此时网卡没有成功加载,无法正常使用,您需要配置Linux操作系统识别网卡,保证网卡状态正常。
网卡主私网IP地址:网卡状态正常后,您可以看到每张弹性网卡的主私网IP地址。详细信息,请参见主私网IP。
如果您的网卡分配了辅助私网IP地址,但是操作系统内部没有识别,您可以参考配置操作系统识别辅助私网IP地址进行重新配置。
执行如下命令,查看网卡的路由信息。
route -n
可以看到,通常情况下,系统会为辅助弹性网卡eth1配置两条路由:
Destination为192.168.xx.xx的路由:指定了特定子网内的路由。该路由确保本机可以正确地识别并直接与子网内的其他主机进行通信,而无需经过额外的路由器。
Destination为0.0.0.0的路由:该路由用于处理发往外部网络或其他远程网络的数据包。当数据包的目的地不在本地子网内时,这些数据包将被发送到192.168.xx.xx这个网关地址进行下一步转发。
默认情况下,附加网卡默认路由的优先级通常小于eth0默认路由的优先级,即优先会从主网卡eth0发送数据。
如果您希望指定附加网卡eth1对应私网IP的数据包从eth1发送,您可以为辅助网卡配置策略路由,从而保证数据的源进源出。详细信息,请参见为网卡配置策略路由。
部分较早的操作系统,如Ubuntu16,可能不会自动配置辅助弹性网卡的默认路由,查看路由后如下所示,这种情况可能会导致网卡使用异常,建议您使用较新的操作系统发行版,或者您可以自行配置,具体操作,请参见为网卡配置默认路由。
示例操作系统:Windows Server 2022。
远程连接Windows实例。
具体操作,请参见使用Workbench工具以RDP协议登录Windows实例。
打开网络和共享中心。
单击更改适配器设置。
本示例中,实例绑定了两张弹性网卡(一张主网卡,一张辅助弹性网卡),您可以看到如下所示信息,表示网卡已经在实例内部生效,无需进行其他配置。
如果由于其他原因,辅助弹性网卡未正确识别,您可能看到如下信息,您可以参考Windows实例弹性网卡配置失效处理方法。
查看网卡状态及详细信息。
双击网卡名称,查看网卡状态。
以主网卡以太网为例:
点击详细信息,查看网卡属性信息。
您可以在弹出的对话框中,看到网卡的主私网IPv4地址、子网掩码、默认网关等信息:
打开命令提示符页面。
通过键盘快捷键Win+R打开运行对话框,输入命令cmd,单击确定。
执行如下命令,查看网卡的路由信息。
确认网卡未生效后,您可以通过以下两种方式,在系统内部进行配置,使网卡生效。
目前Windows操作系统大多可以自动识别弹性网卡,如果出现网卡失效问题,请参见Windows实例弹性网卡配置失效处理方法。
multi-nic-util仅适用于以下操作系统:Alibaba Cloud Linux 2、CentOS 6(CentOS 6.8及以上)、CentOS 7(CentOS 7.3及以上)、RedHat。
阿里云强烈建议您避免在Docker或其他容器化环境中使用multi-nic-util工具。
使用multi-nic-util工具会覆盖ECS实例原有的网络配置,请您知悉此风险。
如果由于以上原因,您无法使用该工具配置网卡,您可以参照方式二:通过网络配置文件手动配置。
执行如下命令,下载并安装multi-nic-util工具(需开通公网)。
wget https://image-offline.oss-cn-hangzhou.aliyuncs.com/multi-nic-util/multi-nic-util-0.6.tgz && \
tar -zxvf multi-nic-util-0.6.tgz && \
cd multi-nic-util-0.6 && \
bash install.sh
执行如下命令,重启弹性网卡服务。
sudo systemctl restart eni.service
再次在实例内部查看网卡,确认网卡状态已正常。
不同的Linux发行版和版本根据其网络配置的管理方式和工具的不同,网络配置文件也有所不同。
建议您在编辑网络配置文件之前,先对原文件进行备份。
如果您不小心修改网络配置文件后无法通过Workbench连接实例,您可以通过VNC连接实例,对比查看网络配置文件变动并进行修复。
本示例中,我们默认配置网络管理协议为动态主机配置协议DHCP,网络接口会默认获取主私网IP地址,如果您希望通过配置静态IP的方式配置网络接口,请参见配置操作系统识别辅助私网IP地址。
请注意确认网络配置文件中的IP地址、MAC地址、网关等信息和实际情况保持一致,错误的网络配置可能导致您的实例无法正常通信。
在解绑或绑定网卡后,请确保网络配置文件与实际操作保持一致,以避免网络连接异常或配置冲突。
远程连接ECS实例。
具体操作,请参见使用Workbench工具以SSH协议登录Linux实例。
根据不同的Linux发行版及版本,创建并编辑弹性网卡的网络配置文件。
主网卡配置文件通常自动生成,以下以辅助网卡为例进行说明。
适用操作系统:Alibaba Cloud Linux 2/3、CentOS 6/7/8、Red Hat 6/7/8/9、Anolis 7/8、Fedora 33/34/35等。
网络接口配置文件:/etc/sysconfig/network-scripts/ifcfg-*
每个网络接口都会有一个对应的配置文件,如ifcfg-eth0、ifcfg-eth1、ifcfg-eth2等。
示例配置:执行如下命令,创建并编辑实例绑定的辅助弹性网卡eth1配置文件,配置网络接口配置信息。
sudo vi /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
TYPE=Ethernet
BOOTPROTO=dhcp
ONBOOT=yes
DEFROUTE=no
DEVICE:指定网络接口标识,如eth1、eth2等。
TYPE:网络接口的类型,Ethernet
标识为以太网类型的接口。
BOOTPROTO:设置获取IP地址的方式。当设置为dhcp
时,表示该接口将通过DHCP协议自动从网络中的DHCP服务器那里获得一个IP地址。如果改为static
,则需要手动设定静态IP地址、子网掩码等信息。
ONBOOT:控制在系统启动时是否激活此网络接口。值设为yes
意味着当系统启动时,该网络接口将会被自动启用;如果是no
,则不会自动启用,除非手动启动。
DEFROUTE:是否配置当前网络接口成为默认路由的出口。
对于主网卡eth0,您无需进行此参数配置,系统通常自动为主网卡生成优先级最高的默认路由。
为避免在启动辅助弹性网卡时改变ECS实例活动的默认路由,建议您不要将eth1设置为默认路由(设置后eth1可能会代替eth0成为默认路由出口,导致您主网卡通信异常)。多网卡环境中,您可以通过为网卡配置策略路由控制网卡流量转发路径。
Netplan 是一个较新的网络配置框架,自Ubuntu18.04LTS开始成为Ubuntu的默认网络配置方式。
适用操作系统:Ubuntu 18/20/22/24
网络接口配置文件:/etc/netplan/*.yaml
系统会识别/etc/netplan目录下的YAML文件,可以每个网络接口单独设置一个YAML文件。
默认主网卡网络配置文件50-cloud-init.yaml在系统启动时候由cloud-init自动生成。
示例配置:执行如下命令,创建并编辑实例绑定的辅助弹性网卡eth1配置文件,配置网络接口配置信息。
sudo vi /etc/netplan/eth1-netcfg.yaml
默认情况下,主网卡的网络配置文件已经存在,为保证YAML文件格式正确,您可以通过cp 50-cloud-init.yaml ethX-netcfg.yaml
生成辅助网卡的网络接口配置文件,然后按照如下所示修改对应信息即可。
network:
version: 2
ethernets:
eth1:
dhcp4: true
match:
macaddress: 00:16:3e:xx:xx:xx
set-name: eth1
dhcp4:是否为该接口启用 IPv4 的 DHCP,取值为 true 或 false。
match:匹配网络接口的属性,如 macaddress。
您可以在控制台上或通过API查看弹性网卡的MAC地址。
适用操作系统:Debian、Ubuntu早期版本,如Ubuntu 14/16、Debian 8/9/10等。
网络接口配置文件:/etc/network/interfaces
通过编辑这个文件,用户可以手动配置网络接口的IP地址、子网掩码、网关、DNS等信息,以及设置静态IP或DHCP等模式。
随着Systemd及其网络管理工具的普及,这个方法在新版本的Ubuntu和其他一些发行版中逐渐被替代。
主要配置项:文件包含了接口的类型、IP地址、子网掩码、网关、DNS信息等配置。
示例配置:执行如下命令,编辑网络配置文件,配置网络接口配置信息。
sudo vi /etc/network/interfaces
主网卡(eth0)和辅助弹性网卡(eth1)的配置在同一个配置文件中维护,请注意不要遗漏主网卡的信息。
auto lo
iface lo inet loopback
auto eth0
iface eth0 inet dhcp
auto eth1 # 表示新配置的网卡接口。
iface eth1 inet dhcp
auto <interface>:系统启动时自动激活网络接口。
iface <interface> inet <method>:定义网络接口的配置方式。
inet:标识定义IPv4相关配置
method:设置获取IP地址的方式。当设置为dhcp
时,表示该接口将使用动态主机配置协议DHCP来自动获取IP地址、子网掩码、默认网关以及其他必要的网络参数。如果改为static
,则需要手动设定静态IP地址、子网掩码等信息。
适用操作系统:SUSE Linux 11/12/15、OpenSUSE 15等。
网络接口配置文件:/etc/sysconfig/network/ifcfg-*
每个网络接口都会有一个对应的配置文件,如ifcfg-eth0、ifcfg-eth1、ifcfg-eth2等。
示例配置:执行如下命令,创建并编辑实例绑定的辅助弹性网卡eth1配置文件,配置网络接口配置信息。
sudo vi /etc/sysconfig/network/ifcfg-eth1
BOOTPROTO='dhcp'
STARTMODE='auto'
BOOTPROTO:指定如何获取 IP 地址。dhcp
意味着该接口将通过DHCP(动态主机配置协议)从网络上的DHCP服务器自动获取IP地址以及其他相关的网络配置信息(如子网掩码、默认网关和DNS服务器地址)。
STARTMODE:定义了当系统启动时如何处理这个网络接口。设置为'auto'
意味着只要系统启动并且检测到此接口是可用的,就会尝试激活这个网络接口。
执行如下命令,重启网络服务。
重启网络服务,使配置生效。
操作系统 | 重启服务命令 |
|
或 |
|
|
|
|
|
|
|
|
再次参照步骤一:在实例内部确认网卡是否生效,确认网卡状态已正常。
弹性网卡被分配到特定的VPC和子网(交换机)中后,默认被分配子网内的一个主私网IPv4地址, ECS实例通过此私网IP地址进行内网通信。
如果您在多应用、故障转移和负载均衡等业务场景下有多IP的需求,可以为网卡分配子网内的多个私网IP地址。具体操作,请参见为弹性网卡添加辅助私网IP地址。
单主网卡场景:您可以为实例(主网卡)分配固定公网IP,实现公网通信。详细信息,请参见固定公网IP。
多网卡或更加灵活管理的场景:您可以为弹性网卡绑定弹性公网IP实现公网通信,相对于固定公网IP,弹性公网IP可以灵活绑定与解绑。详细信息,请参见将EIP绑定至弹性网卡。
您还可以将ECS实例绑定到一个或多个弹性网卡,并且将EIP绑定到弹性网卡的多个私网IP上,这样ECS实例就拥有了多个公网IP地址。具体操作,请参见普通模式下实现ECS绑定多EIP。
您将EIP绑定至辅助弹性网卡后,必须确保网卡已绑定到实例上且已经在实例内部生效,这样EIP才可以正常使用。详细信息,请参见配置弹性网卡在实例内部生效。
在使用辅助弹性网卡配合弹性公网IP或NAT网关时,由于其默认路由优先级低于主网卡,出站流量默认优先通过主网卡发送,可能导致流量经辅助网卡流入后由主网卡返回,引发弹性公网IP通信异常。此时可以通过配置策略路由,强制流量从接收数据的网卡原路返回,确保进出路径一致。详细信息,请参见为网卡配置策略路由。
如果网卡及路由正确配置后,依然无法ping通公网IP,您可能需要进一步检查安全组、防火墙等配置,详细信息,请参见无法ping通ECS实例公网IP的排查方法。
弹性网卡与安全组关联,提供网络层面的安全控制。
ECS实例关联的安全组,其规则作用于ECS实例的主网卡,主网卡随实例加入同一个安全组,您无法单独修改主网卡所关联的安全组,可以通过修改ECS实例所在安全组来实现修改主网卡所属安全组。详细信息,请参见将实例加入、移出或更换安全组。
ECS实例附加的辅助弹性网卡,可以关联同一专有网络VPC下同一可用区内的安全组,可以和实例所在安全组不同。您可以在创建弹性网卡时指定网卡关联的安全组,或者在网卡创建后更换弹性网卡关联的安全组。
如果您为弹性网卡设置了多个辅助IPv4或者IPv6地址,这些IPv4或者IPv6地址也同时关联该网卡所关联的安全组。您可以根据源IP地址、应用层协议、端口等配置精准的安全组规则,以实现对每块弹性网卡的流量进行安全访问控制。详细信息,请参见管理安全组规则。