1. 程式人生 > 其它 >2021-12-16 彈性IP

2021-12-16 彈性IP

彈性公網IP(Elastic IP Address,簡稱EIP)是可以獨立購買和持有的公網IP地址資源。目前,EIP支援繫結到專有網路型別的ECS例項、專有網路型別的私網SLB例項、專有網路型別的輔助彈性網絡卡、NAT閘道器和高可用虛擬IP上。

EIP是一種NAT IP,它實際位於阿里雲的公網閘道器上,通過NAT方式對映到被繫結的雲資源上。當EIP和雲資源繫結後,雲資源可以通過EIP與公網通訊。

當用戶在雲伺服器例項上部署的應用,需要公開提供服務時,必須經由 Internet(網際網路) 傳輸資料,且必須具備一個 Internet 上的合法 IP地址,我們把這個IP地址,稱之為“公網IP地址”。

雲服務提供商,除了可以為租用雲伺服器的使用者,提供固定的公網IP,也可以提供彈性公網IP。

實現彈性IP的技術基礎是:NAT(Network Address Translation),翻譯成中文的意思是:網路地址轉換。

NAT技術,最早提出是在1994年,主要為了解決一些專用網路內部的主機,與網際網路上的主機之間的通訊問題。

專用網路的主機,只有本地IP地址,而沒有訪問網際網路的公網IP地址,這種情況,需要通過NAT技術來實現專用網主機的IP地址轉換,把“專用網路主機的本地IP地址”轉換成一個“公網IP地址”,這樣就可以實現與網際網路上的其他主機進行通訊的問題。

NAT技術,需要在專用網連線到網際網路的路由器上,安裝NAT軟體,目前一般路由器都支援NAT功能。

裝有NAT軟體的路由器叫做“NAT路由器”,它至少有一個有效的公網IP地址。

所有使用本地IP地址的主機,在和外界進行通訊時,都要在“NAT路由器”上將其“本地IP地址”轉換成“公網IP地址”,才能和網際網路進行連線,並與網際網路上的其他主機進行通訊。

NAT技術的實現方式有三種,包括:“靜態地址轉換、動態地址轉換 和 埠多路複用”。

1、 靜態地址轉換:

是指將內部網路的“本地IP地址”轉換為“公網IP地址”,“本地IP地址”與“公網IP地址”之間,進行“一對一”的對映,即一臺內部主機對應一個固定的公網IP。

如果“NAT路由器”具有足夠多的公網IP地址,那麼它將有機會為每一個專用網路的主機,分配到一個固定的公網IP。

2、動態地址轉換

是指將內部網路的“本地IP地址”轉換為“公網IP地址”時,這個“公網IP地址”是不確定的,是隨機的。所有被授權訪問網際網路的“本地IP地址”,都可以隨機轉換為任何指定的合法公網IP地址。

也就是說,只要指定哪些“本地IP地址”可以進行轉換,以及用哪些合法的“公網IP地址”作為外部地址時,就可以進行動態轉換。

採用這種方案,可以用少量的公網IP,為大量的內部網路主機,提供連線外網的訪問。

3、 埠多路複用

採用埠多路複用方式,內部網路的所有主機,均可共享一個合法的“公網IP地址”,以實現對網際網路的訪問,從而最大限度地節約了公網IP資源。

採用埠多路複用的方式,可以隱藏內部網路所有主機的真實IP,有效避免了來自網際網路上的攻擊。因此,目前應用最多的,就是埠多路複用方式。

彈性IP,位於雲服務提供商的公網閘道器上,通過NAT(網路地址轉換)的方式,對映到了被繫結的雲伺服器例項的私網網絡卡上。因此,綁定了“彈性公網IP”的雲主機/雲伺服器例項,可以直接使用這個“彈性公網IP”進行公網通訊,訪問網際網路。但是,在被對映的雲主機/雲伺服器的私網網絡卡上,並不能看到這個“彈性公網IP地址”。

彈性公網IP,可以繫結到使用者的任何一臺雲伺服器、雲物理主機或負載均衡上,在不需要時,可以隨時解綁並釋放。

將彈性公網IP與雲主機進行繫結,可以實現雲主機對網際網路資源的訪問。同時,還可以在雲主機上部署企業應用,通過彈性公網IP,向企業的終端使用者提供服務。另外,彈性公網IP,支援按“固定頻寬”和“實際使用量”進行計費,滿足了企業各種業務部署的需求。

彈性公網IP繫結的公網頻寬規格,可隨時擴充套件,以應對業務變化的需求。

本文來自部落格園,作者:{admin-xiaoli},轉載請註明原文連結:{https://www.cnblogs.com/crackerroot}