什么是托管弹性网卡 - 云服务器 ECS

托管弹性网卡是一种特殊管理模式的弹性网卡。部分云产品（例如容器服务ACK、NAT网关等）需要基于弹性网卡能力提供相应服务时，您可以将基于云产品创建的弹性网卡的生命周期管理权限授权给云产品系统，由云产品负责管理，从而防止您误操作网卡并保障云产品服务可用。

功能介绍

将弹性网卡托管给云产品系统管理，可以解决云产品对弹性网卡操作权限控制问题。托管后，通过云产品或者ECS控制台访问托管弹性网卡时，您只能查看托管弹性网卡的相关信息，不能操作托管弹性网卡。

说明

创建托管弹性网卡过程如下：

您通过阿里云临时安全令牌STS（Security Token Service）为云产品授权后，云产品通过调用ECS的CreateNetworkInterface接口创建弹性网卡。关于STS的更多信息，请参见什么是STS。

您可以通过调用查询接口DescribeNetworkInterfaces，查看返回值参数ServiceManaged和Description，确认相关的弹性网卡是否为托管弹性网卡。

说明

如果为托管弹性网卡，则ServiceManaged为true, Description显示云产品名称。

通过OpenAPI访问托管弹性网卡时，您仅能调用查询接口。如果您调用相关操作接口，将提示您该弹性网卡为云产品系统管理的弹性网卡，您无法操作，即返回InvalidOperation.EniServiceManaged的错误信息。关于各OpenAPI的具体权限如下表所示。

API	操作	您的阿里云账号	创建托管安全的云产品系统
DescribeNetworkInterfaces	查询弹性网卡	可以操作	可以操作
DeleteNetworkInterface	删除弹性网卡	不可操作	可以操作
ModifyNetworkInterfaceAttribute	修改弹性网卡的名称、描述及所属安全组等信息	不可操作	可以操作
AttachNetworkInterface	绑定弹性网卡	不可操作	可以操作
DetachNetworkInterface	解绑弹性网卡	不可操作	可以操作
AssignPrivateIpAddresses	为弹性网卡分配辅助私网IP地址	不可操作	可以操作
UnassignPrivateIpAddresses	回收弹性网卡的辅助私网IP地址	不可操作	可以操作
AssignIpv6Addresses	为弹性网卡分配IPv6地址	不可操作	可以操作
UnassignIpv6Addresses	回收弹性网卡的IPv6地址	不可操作	可以操作
AssociateEipAddress	为弹性网卡绑定EIP	不可操作	可以操作
UnassociateEipAddress	从弹性网卡中解绑EIP	不可操作	可以操作
AssociateEipAddressBatch	批量绑定EIP到弹性网卡	不可操作	可以操作
AllocateIpv6InternetBandwidth	为IPv6地址购买公网带宽	不可操作	可以操作
ModifyIpv6InternetBandwidth	修改IPv6公网带宽	可以操作	可以操作
DeleteIpv6InternetBandwidth	删除IPv6公网带宽	不可操作	可以操作