כדי לעקוב אחר מאמר זה, ראשית, עליך להגדיר את האישורים של AWS CLI במערכת שלך. המדריך הבא מסביר כיצד ניתן להגדיר את האישורים הללו ב-Windows, Linux או Mac.'
https://linuxhint.com/configure-aws-cli-credentials/
להלן רשימת הנושאים שיידונו במאמר זה.
- צור IP אלסטי
- שיוך וניתוק אלסטי IP מ-EC2
- מחק IP Elastic
- צור ממשק רשת
- צרף והסר ממשק רשת מ-EC2
- מחק ממשק רשת
צור IP אלסטי
כתובות IP אלסטיות משמשות לשיוך כתובת IP סטטית ציבורית למופע EC2, וכתובת IP זו אינה משתנה גם אם המופע מאותחל מחדש. על מנת לשייך כתובת IP ציבורית סטטית למופע EC2 שאינו משתנה באתחול מחדש, משתמשים בכתובות IP אלסטיות.
בסעיף זה, אנו הולכים לדון כיצד נוכל ליצור IP Elastic באמצעות ממשק שורת הפקודה AWS. ראשית, רשום את כל הכתובות האלסטיות הזמינות באמצעות הפקודה הבאה בטרמינל.
[מוגן באימייל] :~$ aws ec2 describe-addresses \
--אזור אותנו-מזרח- 1
הפקודה לעיל תפרט את כל כתובות ה-IP האלסטיות שהוקצו לחשבון שלך ב- us-east-1 אזור.
כעת לאחר בדיקת ה-IPs Elastic, השתמש בפקודה הבאה כדי ליצור IP Elastic חדש.
[מוגן באימייל] :~$ aws ec2 allocate-address \--אזור אותנו-מזרח- 1
לאחר יצירת IP אלסטי, רשום שוב את כל הכתובות האלסטיות באמצעות הפקודה הבאה בטרמינל.
[מוגן באימייל] :~$ aws ec2 describe-addresses \--אזור אותנו-מזרח- 1
הפעם אתה יכול לראות שם Elastic IP שנוצר בעת ביצוע הפקודה הקודמת. שימו לב ל-IP זה, ואנו נקשר אותו ל-EC2 בסעיף הבא.
שיוך וניתוק IP Elastic מ-EC2
לאחר יצירת IP Elastic, כעת נוכל להשתמש בו על ידי שיוך שלו למופע EC2. זכור, אם אתה מקצה Elastic IP ולא משייך אותו למופע EC2 יכול לגבות ממך סכום מסוים מדי שעה. אז אם אתה לא מתכוון להשתמש בו, עליך לשחרר את ה-IP האלסטי.
ראשית, עליך לקבל את מזהה המופע EC2 שאליו ישויך ה-IP Elastic. להשתמש ב תאר-מופעים שיטה של ec2 לרשימת כל מקרי EC2.
[מוגן באימייל] :~$ aws ec2 describe-instances 
לאחר קבלת מזהה המופע, השתמש בפקודה הבאה כדי לשייך את ה-IP האלסטי למופע EC2.
[מוגן באימייל] :~$ aws ec2 associate-address \--instance-id < מזהה מופע EC2 > \
--public-ip < IP אלסטי >
הפקודה לעיל, כאשר תבוצע, תשייך את ה-IP Elastic למופע EC2 ותחזיר את מזהה השיוך. שים לב לזהות השיוך הזה, וזה יעזור לנתק את ה-IP Elastic בסעיף הבא.
כעת השתמש ב- תאר-מופעים שיטת ה ec2 כדי לבדוק את ה-IP הציבורי של מופע EC2 כדי לאשר אם ה-IP Elastic מחובר למופע או לא.
[מוגן באימייל] :~$ aws ec2 describe-instances \--instance-id < מזהה מופע EC2 >
גלול מטה אל הפלט של הפקודה לעיל ומצא את קטע ה-IP הציבורי. אתה יכול לראות את ה-IP Elastic המצורף למופע EC2 כאן.
בדיוק כמו שיוך, אתה יכול לנתק גם IP Elastic, המשויך למופע EC2 באמצעות AWS CLI. ניתן להשתמש בפקודה הבאה כדי לנתק את ה-IP האלסטי באמצעות מזהה השיוך.
[מוגן באימייל] :~$ aws ec2 disassociate-address \--איגוד-מזהה < מזהה איגוד IP אלסטי >
כאשר אתה מנתק את ה-IP Elastic מ-EC2, ה-EC2 יקבל אוטומטית IP אקראי ממאגר ה-IP הציבורי של AWS, וה-Elastic IP זמין לשימוש עם EC2 אחר עד לשחרורו.
מחק IP Elastic
אז לאחר ניתוק ה-Elastic IP מהמופע של EC2, עליך לשחרר את ה-Elastic IP מחשבונך אם הוא אינו נדרש יותר. IP Elastic שמוקצה אך אינו בשימוש יכול לגבות סכום מסוים מדי שעה.
ראשית, רשום את כל הכתובות האלסטיות הזמינות באזור ה-AWS שלך באמצעות הפקודה הבאה בטרמינל.
[מוגן באימייל] :~$ aws ec2 מתאר-כתובות 
שימו לב למזהה ההקצאה, ואנו נשתמש במזהה זה כדי לשחרר את ה-IP Elastic באמצעות הפקודה הבאה.
[מוגן באימייל] :~$ aws ec2 release-address \---allocation-id < הַקצָאָה תְעוּדַת זֶהוּת >
צור ממשק רשת
אתה יכול לצרף יותר מממשק רשת אחד למופע EC2 בודד. לממשק רשת יכול להיות כתובת IP ציבורית ראשית אחת וכתובת IP פרטית ראשית אחת. אתה יכול לצרף עוד כתובות IP פרטיות משניות לממשק רשת.
בחלק זה, נדון כיצד נוכל ליצור ממשק רשת באמצעות AWS CLI. בזמן יצירת ממשק רשת, ניתן לציין תת-רשת בה ייווצר ממשק הרשת וקבוצת אבטחה שתצורף לממשק.
[מוגן באימייל] :~$ aws ec2 create-network-interface \---subnet-id < מזהה רשת משנה > \
--קבוצות < מזהה קבוצת אבטחה >
הפקודה לעיל תיצור ממשק רשת עם IP אקראי פרטי וציבורי. ה-IP הפרטי יהיה מהטווח שהוקצה לרשת המשנה שבה נוצר ממשק הרשת.
צרף והסר ממשק רשת מ-EC2
לאחר יצירת ממשק רשת, תוכל לצרף אותו למופע EC2 שנמצא במצב פועל או עצור. כמו כן, ניתן לצרף את ממשק הרשת בזמן השקת מופע EC2.
על מנת לצרף את ממשק הרשת למופע EC2, ה- attach-network-interface נעשה שימוש בפונקציה שמקבלת מזהה מופע ומזהה ממשק רשת כפרמטרים.
[מוגן באימייל] :~$ aws ec2 attach-network-interface \--instance-id < מזהה מופע EC2 > \
---network-interface-id < מזהה ממשק רשת > \
---device-index < אינדקס מכשירים >
הפקודה לעיל תחבר בהצלחה את ממשק הרשת למופע EC2 ותחזיר מזהה מצורף. שים לב לזהות קובץ מצורף זה מכיוון שהוא ישמש להסרת ממשק הרשת ממופע EC2.
בדיוק כמו שניתן לחבר ממשק רשת למופע EC2, אנו יכולים גם להסיר אותו ממופע EC2 אם הוא אינו מופע ראשי. על מנת להסיר את ממשק הרשת ממופע EC2, ה ניתוק-רשת-ממשק נעשה שימוש בפונקציה.
[מוגן באימייל] :~$ aws ec2 detach-network-interface \--מזהה מצורף < מזהה מצורף >
הפקודה לעיל תסיר בהצלחה את ממשק הרשת מהמופע של EC2 באמצעות מזהה הקובץ המצורף. ממשק הרשת נותק מהמופע, אך הוא עדיין זמין לשימוש עם מופע EC2 אחר עד שתמחק אותו.
מחק ממשק רשת
בסעיף זה נראה כיצד ניתן למחוק ממשק רשת מנותק באמצעות ממשק שורת הפקודה של AWS. אנחנו יכולים להשתמש ב מחק-רשת-ממשק פונקציה, שמקבלת רשת-ממשק-מזהה כפרמטר למחיקת ממשקי הרשת.
[מוגן באימייל] :~$ aws ec2 delete-network-interface \---network-interface-id < מזהה ממשק רשת >
הפקודה לעיל תסיר את ממשק הרשת אם הוא לא מצורף למופע כלשהו.
סיכום
מאמר זה מתאר כיצד אנו יכולים לטפל בכתובות IP אלסטיות וממשקי רשת ב-AWS EC2 באמצעות ממשק שורת הפקודה של AWS. ביצוע כל המשימות הללו באמצעות AWS CLI עוזר להפוך את הזרימה לאוטומטית. דנו כיצד נוכל להשתמש בממשק שורת הפקודה של AWS כדי ליצור, לצרף, לנתק ולאחר מכן להסיר את ה-IPs Elastic וממשקי הרשת האלסטיים למופע EC2.