为已分配固定公网IP的ECS实例统一公网出口IP
更新时间：2020-04-29 11:09:24
统一ECS实例的公网出口IP，有利于您更高效的管理互联网业务。本文为您介绍如何为已分配固定公网IP的ECS实例统一公网出口IP。
分配了固定公网IP的ECS实例所在的VPC已经配置了SNAT功能。详细信息，请参见创建SNAT条目。
NAT网关提供SNAT功能，为VPC内无公网IP的ECS实例提供访问互联网的代理服务。如果VPC内某些ECS实例已经分配了固定公网IP，这些ECS实例会优先通过固定公网IP访问互联网，而VPC内的其他ECS实例通过NAT网关的SNAT功能代理访问互联网，造成VPC内ECS实例的公网出口IP不一致，不利于统一管理业务。 您可以通过为ECS实例绑定弹性网卡来解决ECS实例公网出口IP不统一的问题。 如下图，您可以为ECS实例单独分配一块弹性网卡，并将固定公网IP转为EIP，然后将EIP绑定到弹性网卡，这样来自互联网的访问流量会经过弹性网卡到达ECS实例，当ECS实例需要访问互联网时会通过NAT网关进行转发。 不同计费模式的ECS实例，对固定公网IP转EIP的支持不同：
前提条件
背景信息
步骤一：固定公网IP转EIP
完成以下操作，将按量付费ECS实例的固定公网IP转为EIP。
- 登录云服务器ECS管理控制台。
- 在左侧导航栏，单击。
- 在顶部状态栏处，选择ECS实例的地域。
- 在实例列表页面，找到目标ECS实例，单击操作列下的。
- 在弹出的对话框中，单击确定。
- 刷新实例列表。
转换成功后，原来的公网IP地址会标注为弹性。
步骤二：创建弹性网卡
完成以下操作，为ECS实例创建弹性网卡。
- 登录云服务器ECS管理控制台。
- 在左侧导航栏，单击。
- 选择弹性网卡的地域。
说明 弹性网卡的地域必须与ECS实例的地域相同。
- 在网卡列表页面，单击创建弹性网卡。
- 在创建弹性网卡页面，根据以下信息配置弹性网卡，然后单击确定。
- 网卡名称：输入弹性网卡的名称。
- 专有网络：选择ECS实例所在的专有网络。
- 交换机：选择ECS实例所在可用区的交换机。
- 主私网IP（可选）：输入弹性网卡的主私网IPv4地址。此IPv4地址必须属于交换机的CIDR网段中的空闲地址。如果您没有指定，创建弹性网卡时将自动为您分配一个空闲的私网IPv4地址。
- 安全组：选择当前专有网络的一个安全组。
- 描述（可选）：输入对弹性网卡的描述。
步骤三：将弹性网卡绑定到ECS实例
完成以下操作，将弹性网卡绑定到ECS实例。
- 登录云服务器ECS管理控制台。
- 在左侧导航栏中，选择。
- 选择弹性网卡的地域。
- 在网卡列表页面，找到目标弹性网卡，单击操作列下的绑定实例。
- 在弹出的对话框中，选择要绑定的ECS实例，然后单击确定。
步骤四：将EIP与ECS实例解绑
完成以下操作，将EIP与ECS实例解绑。
- 登录专有网络管理控制台
- 在左侧导航栏，单击弹性公网IP。
- 选择弹性公网IP的地域。
- 在弹性公网IP页面，找到目标弹性公网IP，单击操作列下的解绑。
- 在弹出的对话框中，单击确定。
步骤五：将EIP绑定到弹性网卡
完成以下操作，将EIP绑定到弹性网卡。
- 登录专有网络管理控制台
- 在左侧导航栏，单击弹性公网IP。
- 选择弹性公网IP的地域。
- 在弹性公网IP页面，找到目标弹性公网IP，单击操作列下的绑定。
- 在绑定弹性公网IP页面，根据以下信息绑定EIP至弹性网卡，然后单击确定。
- IP地址：显示弹性公网IP地址。
- 实例类型：选择辅助弹性网卡。
- 资源组（可选）：选择该弹性公网IP所属的资源组。
- 绑定模式（可选）：选择弹性公网IP绑定模式。
- 辅助弹性网卡：选择要绑定的辅助弹性网卡。
步骤六：测试网络连通性
完成以下操作，测试互联网是否可以通过弹性网卡绑定的EIP访问ECS实例。本操作以本地Linux设备远程连接Linux实例为例。
说明 远程连接Linux实例，Linux实例的安全组必须放行SSH（22）端口。详细信息，请参见添加安全组规则。
- 登录本地Linux设备。
- 执行
ssh root@公网IP命令，然后输入Linux实例的登录密码，查看是否可以远程连接到实例。若界面上出现Welcome to Alibaba Cloud Elastic Compute Service!时，表示您已经成功连接到实例。
完成以下操作，测试ECS实例是否可以通过NAT网关的SNAT功能主动访问互联网。本操作以在linux实例上查看公网出口IP为例。
- 登录ECS实例。
- 执行
curl https://myip.ipip.net查看公网出口IP。若公网出口IP与NAT网关SNAT条目中的IP一致，即ECS实例优先通过NAT网关的SNAT功能主动访问互联网。
