将弹性 IP 地址关联到 VPC 中的资源 - Amazon Virtual Private Cloud
弹性 IP 地址概念和规则使用弹性 IP 地址

将弹性 IP 地址关联到 VPC 中的资源

弹性 IP 地址 是专门用于进行动态云计算的静态、公有 IPv4 地址。您可以将弹性 IP 地址与您账户中的任意 VPC 中的任何实例或网络接口相关联。借助弹性 IP 地址，您可以迅速将地址重新映射到 VPC 中的另一个实例，从而屏蔽实例故障。

弹性 IP 地址概念和规则

要使用弹性 IP 地址，您必须先将其分配为在您的账户中使用。然后，您可以将其与 VPC 中的实例或网络接口关联。弹性 IP 地址将保持分配到您的AWS账户的状态，直至您明确释放它。

弹性 IP 地址是网络接口的一个属性。您可以通过更新附加到实例的网络接口，将弹性 IP 地址与该实例关联起来。将弹性 IP 地址与网络接口关联而不是直接与实例关联的优势在于，只需一步，即可将网络接口的所有属性从一个实例移至另一个。有关更多信息，请参阅适用于 Linux 实例的 Amazon EC2 用户指南中的弹性网络接口。

以下规则适用：

  • 弹性 IP 地址一次仅可与一个实例或一个网络接口关联。

  • 您可以将弹性 IP 地址从一个实例或网络接口迁移到另一个实例或网络接口。

  • 如果将弹性 IP 地址与实例的 eth0 网络接口关联起来，系统会将其当前的公有 IPv4 地址 (如果有) 释放到 EC2-VPC 公有 IP 地址池中。如果取消关联弹性 IP 地址，系统将自动在几分钟内为 eth0 网络接口分配一个新的公有 IPv4 地址。如果再向您的实例附加一个网络接口，则不适用此情况。

  • 为确保弹性 IP 地址的有效使用，当这些地址未与正在运行的实例关联或者关联了已停止的实例或未连接的网络接口时，我们将强制收取小额的小时费用。当您的实例正在运行时，对于与该实例关联的一个弹性 IP 地址，您无需承担相应费用，但对于与该实例关联的所有其他弹性 IP 地址，您需要承担相应费用。有关更多信息，请参阅 Amazon EC2 定价。

  • 您最多只能拥有 5 个弹性 IP 地址。为帮助节省这些地址，您可以使用 NAT 设备。有关更多信息，请参阅 使用 NAT 设备连接到互联网或其他网络。

  • 不支持 IPv6 的弹性 IP 地址。

  • 您可以为已分配用于 VPC 的弹性 IP 地址添加标签。不过，不支持成本分配标签。如果您恢复弹性 IP 地址，标签不会恢复。

  • 当安全组和网络 ACL 允许来自源 IP 地址的流量时，您可以从 Internet 访问弹性 IP 地址。从 VPC 内部返回到 Internet 的回复流量需要 Internet 网关。有关更多信息，请参阅 使用安全组控制到资源的流量 和 使用网络 ACL 控制指向子网的流量。

  • 您可以对弹性 IP 地址使用以下任一选项：

    • 让 Amazon 提供弹性 IP 地址。选择此选项后，您可以将弹性 IP 地址与网络边界组关联。这是我们通告 CIDR 块的位置。设置网络边界组会将 CIDR 块限制到此组。

    • 使用自带 IP 地址 有关自带 IP 地址的信息，请参阅适用于 Linux 实例的 Amazon EC2 用户指南 中的自带 IP 地址 (BYOIP) 。

在 VPC 中使用的弹性 IP 地址与在 EC2-Classic 中使用的弹性 IP 地址之间存在一些区别。有关更多信息，请参阅适用于 Linux 实例的 Amazon EC2 用户指南 中的 EC2-Classic 和 VPC 之间的差异。您可将已分配为在 EC2-Classic 平台中使用的弹性 IP 地址移至 VPC 平台。有关更多信息，请参阅适用于 Linux 实例的 Amazon EC2 用户指南中的弹性 IP 地址。

弹性 IP 地址是区域性的。有关使用 Global Accelerator 预置全局 IP 地址的更多信息，请参阅 AWS Global Accelerator 开发人员指南中的使用全局静态 IP 地址而不是区域性静态 IP 地址。

使用弹性 IP 地址

以下部分介绍如何使用弹性 IP 地址。

分配弹性 IP 地址

要使用弹性 IP 地址，您必须分配一个弹性 IP 地址以在 VPC 中使用。

分配弹性 IP 地址

  1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

  2. 在导航窗格中，选择 Elastic IPs。

  3. 选择 Allocate Elastic IP address (分配弹性 IP 地址)。

  4. 对于公有 IPv4 地址池，选择以下选项之一：

    • Amazon's pool of IP addresses (Amazon 的 IP 地址池) — 如果要从 Amazon 的 IP 地址池中分配 IPv4 地址。

    • My pool of public IPv4 addresses (我的公有 IPv4 地址池) – 如果您想从您添加到AWS账户的 IP 地址池中分配 IPv4 地址。如果您没有任何 IP 地址池，则此选项将被禁用。

    • Customer owned pool of IPv4 addresses（客户拥有的 IPv4 地址池） – 如果要从在本地网络创建的池中分配 IPv4 地址以供 Outpost 使用。此选项仅在您拥有 Outpost 时可用。

  5. （可选）添加或删除标签。

    [添加标签] 选择添加新标签，然后执行以下操作：

    • 对于 Key（键），输入键名称。

    • 对于 Value（值），输入键值。

    [删除标签] 选择标签的“键”和“值”右侧的删除。

  6. 选择 Allocate。

    注意

    如果您的账户支持 EC2-Classic，请首先选择 VPC。

关联弹性 IP 地址

您可以将弹性 IP 与 VPC 中正在运行的实例或网络接口相关联。

如果启用了 DNS 主机名，则在您将弹性 IP 地址与实例关联后，实例将会获得公有 DNS 主机名。有关更多信息，请参阅 VPC 中的 DNS 属性。

将弹性 IP 地址与实例或网络接口相关联

  1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

  2. 在导航窗格中，选择 Elastic IPs。

  3. 选择已分配用于 VPC（范围列的值为 vpc）的弹性 IP 地址，然后依次选择操作和关联弹性 IP 地址。

  4. 选择 Instance 或 Network interface，然后选择实例 ID 或网络接口 ID。选择要与弹性 IP 地址关联的私有 IP 地址。选择 Associate。

查看您的弹性 IP 地址

您可以查看已分配给您的账户的弹性 IP 地址。

查看您的弹性 IP 地址

  1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

  2. 在导航窗格中，选择 Elastic IPs。

  3. 要筛选显示的列表，请先在搜索框中输入弹性 IP 地址的一部分或它的某个属性。

为弹性 IP 地址添加标签

您可以对弹性 IP 地址应用标签，以帮助您识别它或根据企业的需要对其进行分类。

为弹性 IP 地址添加标签

  1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

  2. 在导航窗格中，选择 Elastic IPs。

  3. 选择弹性 IP 地址，然后选择标签。

  4. 选择管理标签，根据需要输入标签键和值，然后选择保存。

解除弹性 IP 地址的关联

要更改弹性 IP 地址所关联的资源，必须先将其与当前关联的资源取消关联。

撤销弹性 IP 地址的关联

  1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

  2. 在导航窗格中，选择 Elastic IPs。

  3. 选择该弹性 IP 地址，然后依次选择操作、取消关联弹性 IP 地址。

  4. 系统提示时，选择取消关联。

转移弹性 IP 地址

本节介绍如何将弹性 IP 地址从一个 AWS 账户 转移到另一个账户。在以下情况下，转移弹性 IP 地址可能会很有用：

  • 组织调整 – 使用弹性 IP 地址转移在 AWS 账户 之间快速转移工作负载。您不必等待新弹性 IP 地址被列入安全组和 NACL 的允许名单。

  • 集中式安全管理 – 使用集中式 AWS 安全账户跟踪和转移已通过安全合规性审查的弹性 IP 地址。

  • 灾难恢复 – 在紧急事件期间使用弹性 IP 地址转移，为面向公众的互联网工作负载快速重新映射 IP。

转移弹性 IP 地址不收取任何费用。

启用弹性 IP 地址转移

本节介绍如何接受转移的弹性 IP 地址。请注意以下与启用弹性 IP 地址转移相关的限制：

  • 您可以将弹性 IP 地址从任何 AWS 账户（源账户）转移到同一 AWS 区域的任何其他 AWS 账户（转移账户）。

  • 在转移弹性 IP 地址时，AWS 账户 之间有两步握手。当源账户开始转移时，转移账户有七个小时的时间来接受弹性 IP 地址转移，否则弹性 IP 地址将返回给其原始所有者。

  • AWS 不会向转移账户通知待处理的弹性 IP 地址转移请求。源账户的所有者必须通知转移账户的所有者：他们必须接受弹性 IP 地址转移请求。

  • 转移完成后，与正在转移的弹性 IP 地址关联的所有标签都将被重置。

  • 您无法将从自带的公有 IPv4 地址池 [通常称为自带 IP（BYOIP）地址池] 分配的弹性 IP 地址转移到您的 AWS 账户。

  • 如果已启用并配置了 AWS Outposts，则您可能已从客户拥有的 IP 地址池（CoIP）中分配了弹性 IP 地址。您无法转移从 CoIP 分配的弹性 IP 地址。但是，您可以使用 AWS RAM 与其他账户共享 CoIP。有关更多信息，请参阅《AWS Outposts 用户指南》中的客户拥有的 IP 地址。

  • 您可以使用 Amazon VPC IPAM 跟踪向 AWS Organizations 组织中的账户转移弹性 IP 地址的情况。有关更多信息，请参阅查看 IP 地址历史记录。但是，如果将弹性 IP 地址转移到组织外部的 AWS 账户，则弹性 IP 地址的 IPAM 审核历史记录将丢失。

这些步骤必须由源账户完成。

启用弹性 IP 地址转移

  1. 确保您使用的是源 AWS 账户。

  2. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

  3. 在导航窗格中，选择 Elastic IPs。

  4. 选择一个或多个要启用转移的弹性 IP 地址，然后选择 Actions（操作）、Enable transfer（启用转移）。

  5. 如果要转移多个弹性 IP 地址，则会看到 Transfer type（转移类型）选项。请选择以下任一选项：

    • 如果要将弹性 IP 地址转移到单个 AWS 账户，请选择 Single account（单个账户）。

    • 如果要将弹性 IP 地址转移到多个 AWS 账户，请选择 Multiple accounts（多个账户）。

  6. 在 Transfer account ID（转移账户 ID）下，输入要向其转移弹性 IP 地址的 AWS 账户的 ID。

  7. 在文本框中输入 enable 以确认转移。

  8. 选择 Submit（提交）。

  9. 若要接受转移，请参阅 接受转移的弹性 IP 地址。要禁用转移，请参阅 禁用弹性 IP 地址转移。

禁用弹性 IP 地址转移

本节介绍如何在启用转移后禁用弹性 IP 转移。

这些步骤必须由启用转移的源账户完成。

禁用弹性 IP 地址转移

  1. 确保您使用的是源 AWS 账户。

  2. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

  3. 在导航窗格中，选择 Elastic IPs。

  4. 在弹性 IP 的资源列表中，确保启用了显示 Transfer status（转移状态）列的属性。

  5. 选择一个或多个 Transfer status（转移状态）为 Pending（待处理）的弹性 IP 地址，然后选择 Actions（操作）、Disable transfer（禁用转移）。

  6. 在文本框中输入 disable 以确认。

  7. 选择 Submit（提交）。

接受转移的弹性 IP 地址

本节介绍如何接受转移的弹性 IP 地址。

在转移弹性 IP 地址时，AWS 账户之间有两步握手：源账户（标准 AWS 账户或 AWS Organizations 账户）和转移账户。当源账户开始转移时，转移账户有七个小时接受弹性 IP 地址转移，否则弹性 IP 地址将返回给其原始所有者。

接受转移时，请注意可能发生的以下异常情况以及如何解决这些异常：

  • AddressLimitExceeded：如果您的转移账户已超过弹性 IP 地址配额，则源账户可以启用弹性 IP 地址转移，但是当转移账户尝试接受转移时，会发生此异常。默认情况下，所有 AWS 账户限制为每个区域使用 5 个弹性 IP 地址。有关增加限制的说明，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的弹性 IP 地址限制。

  • InvalidTransfer.AddressCustomPtrSet：如果您或组织中的某人已将您正在尝试转移的弹性 IP 地址配置为使用反向 DNS 查找，则源账户可以启用弹性 IP 地址转移，但是当转移账户尝试接受转移时，会发生此异常。若要解决此问题，源账户必须删除弹性 IP 地址的 DNS 记录。有关更多信息，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的删除反向 DNS 记录。

  • InvalidTransfer.AddressAssociated：如果弹性 IP 地址与 ENI 或 EC2 实例相关联，则源帐户可以启用弹性 IP 地址转移，但是当转移帐户尝试接受转移时，会发生此异常。若要解决此问题，源帐户必须解除弹性 IP 地址的关联。有关更多信息，请参阅《适用于 Linux 实例的 Amazon EC2 用户指南》中的解除弹性 IP 地址的关联。

对于任何其他异常，请联系 AWS Support。

这些步骤必须由转移账户完成。

接受弹性 IP 地址转移

  1. 确保您使用的是转移账户。

  2. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

  3. 在导航窗格中，选择 Elastic IPs。

  4. 选择 Actions（操作）、Accept transfer（接受转移）。

  5. 当您接受转移时，与要转移的弹性 IP 地址关联的标签不会随弹性 IP 地址一起转移。如果要为所接受的弹性 IP 地址定义 Name（名称）标签，请选择 Create a tag with a key of 'Name' and a value that you specify（创建具有“Name”键以及您指定的值的标签）。

  6. 输入要转移的弹性 IP 地址。

  7. 如果您接受多个转移的弹性 IP 地址，请选择 Add address（添加地址）以输入附加弹性 IP 地址。

  8. 选择 Submit（提交）。

释放弹性 IP 地址

如果您不再需要某个弹性 IP 地址，建议您释放该地址。对于被分配用于 VPC 但未与实例关联的任何弹性 IP 地址，您也需要承担相应费用。弹性 IP 地址不得与实例或网络接口关联。

释放弹性 IP 地址

  1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

  2. 在导航窗格中，选择 Elastic IPs。

  3. 选择该弹性 IP 地址，然后依次选择操作、释放弹性 IP 地址。

  4. 系统提示时，选择 Release。

恢复弹性 IP 地址

如果您释放了一个弹性 IP 地址，但改变了主意，则可能能够恢复它。如果该弹性 IP 地址已分配给另一个 AWS 账户，则无法恢复该地址，否则恢复它会导致您超出弹性 IP 地址限额。

您可以使用 Amazon EC2 API 或命令行工具恢复弹性 IP 地址。

使用 AWS CLI 恢复弹性 IP 地址

使用 allocate-address 命令，并使用 --address 参数指定 IP 地址。

aws ec2 allocate-address --domain vpc --address 203.0.113.3

API 和命令概览

您可以使用命令行或 API 执行此部分所述的任务。有关命令行界面的更多信息以及可用 API 操作的列表，请参阅 使用 Amazon VPC。

接受弹性 IP 地址转移
分配弹性 IP 地址
将弹性 IP 地址与实例或网络接口关联起来
描述弹性 IP 地址转移
禁用弹性 IP 地址转移
解除弹性 IP 地址的关联
启用弹性 IP 地址转移
释放弹性 IP 地址
为弹性 IP 地址添加标签
查看您的弹性 IP 地址