Delegasi awalan untuk antarmuka jaringan Amazon EC2

Anda dapat menetapkan pribadi IPv4 atau IPv6 CIDR jangkauan, baik secara otomatis atau manual, ke antarmuka jaringan Anda. Dengan menetapkan prefiks, Anda menskalakan dan menyederhanakan manajemen aplikasi, termasuk aplikasi kontainer dan jaringan yang memerlukan beberapa alamat IP pada sebuah instans. Untuk informasi selengkapnya tentang IPv4 dan IPv6 alamat, lihatEC2Pengalamatan IP contoh Amazon.

Pilihan penetapan berikut tersedia:

• Penugasan otomatis — AWS memilih awalan dari VPC subnet IPv4 atau IPv6 CIDR blok Anda dan menetapkannya ke antarmuka jaringan Anda.

• Penugasan Manual — Anda menentukan awalan dari VPC subnet IPv4 atau IPv6 CIDR blok Anda, dan AWS memverifikasi bahwa awalan belum ditetapkan ke sumber daya lain sebelum menetapkannya ke antarmuka jaringan Anda.

Menetapkan prefiks memiliki manfaat sebagai berikut:

• Peningkatan alamat IP pada antarmuka jaringan — Ketika Anda menggunakan prefiks, Anda menetapkan blok alamat IP sebagai lawan dari alamat IP individual. Ini meningkatkan jumlah alamat IP untuk antarmuka jaringan.

• VPCManajemen yang disederhanakan untuk kontainer — Dalam aplikasi kontainer, setiap kontainer memerlukan alamat IP yang unik. Menetapkan awalan ke instans menyederhanakan pengelolaan AndaVPCs, karena Anda dapat meluncurkan dan menghentikan container tanpa harus memanggil Amazon EC2 APIs untuk penetapan IP individual.

Daftar Isi

• Hal-hal mendasar
• Pertimbangan
• Kelola awalan untuk antarmuka jaringan Anda

Hal-hal mendasar

• Anda dapat menetapkan prefiks ke antarmuka jaringan baru atau yang sudah ada.

• Untuk menggunakan prefiks, Anda menetapkan prefiks ke antarmuka jaringan Anda, melampirkan antarmuka jaringan ke instans Anda, lalu mengonfigurasi sistem operasi Anda.

• Saat Anda memilih opsi untuk menentukan prefiks, prefiks harus memenuhi persyaratan berikut ini:

  • IPv4Awalan yang dapat Anda tentukan adalah/28.

  • IPv6Awalan yang dapat Anda tentukan adalah/80.

  • Awalan ada di subnet CIDR antarmuka jaringan, dan tidak tumpang tindih dengan awalan lain atau alamat IP yang ditetapkan ke sumber daya yang ada di subnet.

• Anda dapat menetapkan prefiks ke antarmuka jaringan primer atau sekunder.

• Anda dapat menetapkan alamat IP Elastis ke antarmuka jaringan yang memiliki prefiks yang ditetapkan untuk itu.

• Anda juga dapat menetapkan alamat IP Elastis ke bagian alamat IP dari prefiks yang ditetapkan.

• Kami menyelesaikan nama DNS host pribadi dari sebuah instance ke IPv4 alamat pribadi utama.

• Kami menetapkan setiap IPv4 alamat pribadi untuk antarmuka jaringan, termasuk yang dari awalan, menggunakan format berikut:

  • Wilayah us-east-1

    ip-private-ipv4-address.ec2.internal

  • Wilayah Lainnya

    ip-private-ipv4-address.region.compute.internal

Pertimbangan

Pertimbangkan hal berikut ini saat Anda menggunakan prefiks:

• Antarmuka jaringan dengan awalan didukung dengan instance yang dibangun di atas Sistem Nitro. AWS

• Awalan untuk antarmuka jaringan terbatas pada IPv6 alamat dan alamat pribadi. IPv4

• Jumlah maksimum alamat IP yang dapat Anda tetapkan ke antarmuka jaringan tergantung pada tipe instans. Setiap prefiks yang Anda tetapkan ke antarmuka jaringan dihitung sebagai satu alamat IP. Misalnya, sebuah c5.large instance memiliki batas 10 IPv4 alamat per antarmuka jaringan. Setiap antarmuka jaringan untuk contoh ini memiliki IPv4 alamat utama. Jika antarmuka jaringan tidak memiliki IPv4 alamat sekunder, Anda dapat menetapkan hingga 9 awalan ke antarmuka jaringan. Untuk setiap IPv4 alamat tambahan yang Anda tetapkan ke antarmuka jaringan, Anda dapat menetapkan satu awalan kurang ke antarmuka jaringan. Untuk informasi selengkapnya, lihat Alamat IP maksimum per antarmuka jaringan.

• Prefiks disertakan dalam pemeriksaan sumber/tujuan.

• Anda harus mengkonfigurasi sistem operasi Anda untuk bekerja dengan antarmuka jaringan dengan awalan. antarmuka dengan awalan. Perhatikan hal berikut:

  • Beberapa Amazon Linux AMIs berisi skrip tambahan yang diinstal oleh AWS, yang dikenal sebagaiec2-net-utils. Skrip ini secara opsional mengotomatiskan konfigurasi antarmuka jaringan Anda. Mereka hanya untuk digunakan di Amazon Linux.

  • Untuk kontainer, Anda dapat menggunakan Container Network Interface (CNI) untuk plug-in Kubernetes, atau dockerd jika Anda menggunakan Docker untuk mengelola kontainer Anda.