AI 助理
备案控制台
开发者社区 镜像站 文章 正文

为 ECS Ubuntu 18.04 实例配置辅助私网 IP 地址

2020-02-11 1433
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云解析DNS-重点域名监控，免费拨测 20万次(价值200元)
简介： 本文主要为大家讲解如何给 Ubuntu 18.04 系统配置辅助私网 ip。

7.jpg作者：舟翁
本文介绍，如何给Ubuntu 18.04系统配置辅助私网ip。
注：需要使用专有网络，经典网络不支持此方案。
ECS支持给网卡配置辅助私网ip地址，可以实现给一个网卡配置多个私网ip进行使用。
关于辅助私网ip介绍，参见文档 https://help.aliyun.com/document_detail/101180.html
镜像下载、域名解析、时间同步请点击 阿里巴巴开源镜像站

场景一：为主网卡配置辅助私网ip

1. 在ECS控制台，给ECS实例的主网卡，分配辅助私网ip。
注：默认eth0网卡是主网卡,主网卡是ECS初始提供的网卡。
3.jpeg

本例中，主网卡默认的私网ip是 192.168.50.59，手动增加的辅助私网ip是192.168.50.61 和 192.168.50.60。
2. 在服务器系统内部，修改网卡配置文件，增加私网ip的配置。
（1）查看服务器的内网网关

命令 route -n 
root@iZ2ze79lofu2pwszuei3jsZ:~# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.50.253  0.0.0.0         UG    0      0        0 eth0
192.168.50.0    0.0.0.0         255.255.255.0   U     0      0        0 eth0

以上结果中，0.0.0.0 对应的192.168.50.253是当前内网网关地址。
（2）查看服务器的DNS地址

命令 systemd-resolve --status
root@iZ2ze79lofu2pwszuei3jsZ:~# systemd-resolve --status
Global
          DNSSEC NTA: 10.in-addr.arpa
                      16.172.in-addr.arpa
                      168.192.in-addr.arpa
                      17.172.in-addr.arpa
                      18.172.in-addr.arpa
                      19.172.in-addr.arpa
                      20.172.in-addr.arpa
                      21.172.in-addr.arpa
                      22.172.in-addr.arpa
                      23.172.in-addr.arpa
                      24.172.in-addr.arpa
                      25.172.in-addr.arpa
                      26.172.in-addr.arpa
                      27.172.in-addr.arpa
                      28.172.in-addr.arpa
                      29.172.in-addr.arpa
                      30.172.in-addr.arpa
                      31.172.in-addr.arpa
                      corp
                      d.f.ip6.arpa
                      home
                      internal
                      intranet
                      lan
                      local
                      private
                      test
Link 2 (eth0)
      Current Scopes: DNS
       LLMNR setting: yes
MulticastDNS setting: no
      DNSSEC setting: no
    DNSSEC supported: no
         DNS Servers: 100.100.2.136
                      100.100.2.138
root@iZ2ze79lofu2pwszuei3jsZ:~#

最后 DNS Servers 对应是DNS地址。
（3）修改网卡配置文件，增加私网ip的配置

配置文件 /etc/netplan/99-{netcfg或者eth0}.yaml

首先把初始的配置文件备份一下

cp /etc/netplan/99-netcfg.yaml /etc/netplan/99-netcfg.yaml.bak

如果有需要，可以直接用备份恢复配置文件。
修改配置文件 vim /etc/netplan/99-{netcfg或者eth0}.yaml 改成如下方式

network:
  version: 2
  renderer: networkd
  ethernets:
    eth0:
      addresses:
        - 192.168.50.59/24   （网络初始默认的私网ip,/24是子网掩码，括号里的中文注释不用写到配置里）
        - 192.168.50.60/24   （新增加的辅助私网ip）
        - 192.168.50.61/24   （新增加的辅助私网ip）
      gateway4: 192.168.50.253  （内网网关）
      nameservers:
        addresses: [100.100.2.136, 100.100.2.138]   （DNS地址）

内网网关、DNS地址，从前边2.1、2.2的步骤中可以查看到。
辅助私网ip的子网掩码，在步骤1 中可以获取到。
3. 应用网卡配置文件，使增加的辅助私网ip配置生效。

命令 netplan apply

4. 查看ip配置是否生效。

命令 ip a 
root@iZ2ze79lofu2pwszuei3jsZ:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:16:3e:0e:4b:26 brd ff:ff:ff:ff:ff:ff
    inet 192.168.50.59/24 brd 192.168.50.255 scope global dynamic eth0
       valid_lft 315342332sec preferred_lft 315342332sec
    inet 192.168.50.60/24 brd 192.168.50.255 scope global secondary eth0
       valid_lft forever preferred_lft forever
    inet 192.168.50.61/24 brd 192.168.50.255 scope global secondary eth0
       valid_lft forever preferred_lft forever

结果中显示eth0主网卡上，一共绑定了3个ip地址，说明配置成功了。
可以从同一个VPC里其他的ECS上，ping 辅助私网ip，验证网络连通。

场景二：为弹性网卡配置辅助私网ip

1. 创建弹性网卡
帮助文档 https://help.aliyun.com/document_detail/63408.html
4.jpeg

2. 弹性网卡绑定到ECS
帮助文档 https://help.aliyun.com/document_detail/58503.html
5.jpeg

3. 在服务器系统里查看、配置弹性网卡。
命令 ip a

root@iZ2ze79lofu2pwszuei3jsZ:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:16:3e:0e:4b:26 brd ff:ff:ff:ff:ff:ff
    inet 192.168.50.59/24 brd 192.168.50.255 scope global dynamic eth0
       valid_lft 315341029sec preferred_lft 315341029sec
    inet 192.168.50.60/24 brd 192.168.50.255 scope global secondary eth0
       valid_lft forever preferred_lft forever
    inet 192.168.50.61/24 brd 192.168.50.255 scope global secondary eth0
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 00:16:3e:03:e3:97 brd ff:ff:ff:ff:ff:ff

可以看到多了一块网卡eth1,这块就是绑定的弹性网卡，但是网卡还没有配置ip，需要手动配置一下。
4. 在ECS控制台--网络与安全--弹性网卡，网卡列表里，查看到弹性网卡分配的私网ip。
6.jpeg

网卡的MAC地址，和上一步命令ip a 看到的eth1网卡MAC地址一样。
5. 增加弹性网卡的配置文件，配置ip地址。
 （1）ECS控制台上，给弹性网卡，分配辅助私网ip。
7.jpeg

（2）查看服务器的内网网关。

命令 route -n
可参考“场景一”中的2.1步骤

 （3）查看服务器的DNS地址

命令 systemd-resolve --status
可参考“场景一”中的2.2步骤

 （4）在服务器系统里添加弹性网卡配置文件

用主网卡eth0的配置文件，复制一份为弹性网卡eth1的配置文件
cp /etc/netplan/99-{netcfg或者eth0}.yaml /etc/netplan/99-eth1.yaml

修改弹性网卡eth1的配置文件
vim /etc/netplan/99-eth1.yaml 改成如下方式

network:
  version: 2
  renderer: networkd
  ethernets:
    eth1:           （网卡名称改成弹性网卡的eth1，括号里的中文注释不用写到配置里）
      addresses:
        - 192.168.50.62/24    （弹性网卡的主私网ip,/24是子网掩码)
        - 192.168.50.63/24    （新增加的辅助私网ip）
        - 192.168.50.64/24     （新增加的辅助私网ip）
      gateway4: 192.168.50.253  （内网网关）
      nameservers:
        addresses: [100.100.2.136, 100.100.2.138]    （DNS地址）

内网网关、DNS地址，从前边5.2、5.3 的步骤中可以查看到。
辅助私网ip的子网掩码，在步骤5.1中可以获取到。
6. 应用网卡配置文件，使增加的弹性网卡的ip配置生效。

命令 netplan apply

7. 查看弹性网卡的ip配置是否生效。

命令 ip a 
root@iZ2ze79lofu2pwszuei3jsZ:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:16:3e:0e:4b:26 brd ff:ff:ff:ff:ff:ff
    inet 192.168.50.59/24 brd 192.168.50.255 scope global dynamic eth0
       valid_lft 315339942sec preferred_lft 315339942sec
    inet 192.168.50.60/24 brd 192.168.50.255 scope global secondary eth0
       valid_lft forever preferred_lft forever
    inet 192.168.50.61/24 brd 192.168.50.255 scope global secondary eth0
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:16:3e:03:e3:97 brd ff:ff:ff:ff:ff:ff
    inet 192.168.50.62/24 brd 192.168.50.255 scope global eth1
       valid_lft forever preferred_lft forever
    inet 192.168.50.63/24 brd 192.168.50.255 scope global secondary eth1
       valid_lft forever preferred_lft forever
    inet 192.168.50.64/24 brd 192.168.50.255 scope global secondary eth1
       valid_lft forever preferred_lft forever

结果中显示eth1弹性网卡上，一共绑定了3个ip地址，说明配置成功了。
可以从同一个VPC里其他的ECS上，ping 辅助私网ip，验证网络连通。

“ 阿里巴巴开源镜像站 提供全面，高效和稳定的系统镜像、应用软件下载、域名解析和时间同步服务。”

文章标签：
云服务器 ECS
云解析DNS
开发工具
弹性计算
Ubuntu
网络安全
网络协议
域名解析
安全
关键词：
云服务器 ECS实例
云服务器 ECS配置
云服务器 ECS Ubuntu
云服务器 ECS私网
云服务器 ECS实例配置
相关实践学习
通义万相文本绘图与人像美化
本解决方案展示了如何利用自研的通义万相AIGC技术在Web服务中实现先进的图像生成。
7天玩转云服务器
云服务器ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，可降低 IT 成本，提升运维效率。本课程手把手带你了解ECS、掌握基本操作、动手实操快照管理、镜像管理等。了解产品详情:&nbsp;https://www.aliyun.com/product/ecs
迪科斯彻
目录
相关文章
翼龙云TG_yilongcloud
|
2月前
|
存储 弹性计算 安全
阿里云渠道商：新手如何选择阿里云ECS实例？
阿里云ECS凭借弹性扩展、稳定可靠与安全防护，助力企业高效上云。本文系统解析实例规格选择关键因素：业务场景匹配、性能评估、成本优化、地域部署与扩展规划，结合计费模式与实际需求，提供科学选型建议，助您精准匹配资源，提升云上效能。（238字）
翼龙云TG_yilongcloud
112 0
coder一枚
|
3月前
|
存储 弹性计算 网络协议
阿里云服务器ECS通用算力型u2a实例，CPU采用AMD EPYC处理器，睿频最高3.7 GHz
阿里云ECS通用算力型u2a实例搭载AMD EPYC处理器，睿频高达3.7GHz，基于CIPU架构，网络与存储突发带宽最高25Gbps，I/O性能强、延迟低。支持多种云盘及IPv4/IPv6，适用于中小型数据库、APP服务等场景，性价比高，官网价降低9%-22%，是中小企业上云优选。
coder一枚
515 0
云吞铺子
|
2月前
|
存储 缓存 安全
阿里云轻量应用服务器实例：通用型、多公网IP型、CPU优化、国际及容量型区别对比
阿里云轻量服务器分通用型、CPU优化型、多公网IP型、国际型和容量型。通用型适合网站与应用；CPU优化型提供稳定高性能计算；多公网IP型支持2-3个IP，适用于账号管理；国际型覆盖海外地域，助力出海业务；容量型提供大存储，适配网盘与实训场景。
云吞铺子
229 1
妙正灰
|
2月前
|
弹性计算 人工智能 前端开发
在阿里云ECS上部署n8n自动化工作流：U2实例实战
本文介绍如何在阿里云ECS的u2i/u2a实例上部署开源工作流自动化平台n8n，利用Docker快速搭建并配置定时任务，实现如每日抓取MuleRun新AI Agent并推送通知等自动化流程。内容涵盖环境准备、安全组设置、实战案例与优化建议，助力高效构建低维护成本的自动化系统。
妙正灰
464 5
蓝易云
|
3月前
|
Ubuntu 安全 应用服务中间件
详细指南：配置Nginx服务器在Ubuntu平台上
以上步骤涵盖了基本流程：从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上，并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因：例如，设置开机启动确保了即使重启后也能自动运行 Ngnix；而编辑server block则定义了如何处理进入特定域名请求等等。
蓝易云
268 18
蓝易云
|
3月前
|
Ubuntu 安全 应用服务中间件
详细指南：配置Nginx服务器在Ubuntu平台上
以上步骤涵盖了基本流程：从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上，并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因：例如，设置开机启动确保了即使重启后也能自动运行 Ngnix；而编辑server block则定义了如何处理进入特定域名请求等等。
蓝易云
334 17

镜像站

热门文章

最新文章

  • 1
    阿里云服务器2核4G/4核8G/8核16G配置价格、可选实例区别与选型指南参考
  • 2
    阿里云服务器多少钱一年？亲自整理ECS、轻量和GPU服务器租赁价格表
  • 3
    阿里云轻量应用服务器实例：通用型、多公网IP型、CPU优化、国际及容量型区别对比
  • 4
    sudo apt-get update提示E: 仓库 “http://mirrors.aliyun.com/ubuntu eoan Release” 没有 Release 文件。亲试解决办法
  • 5
    阿里云ECS Ubuntu 实例开放防火墙端口仍无法访问问题解决（安全组规则应用）
  • 6
    Ubuntu Server 14.04升级Ubuntu Server 16.04
  • 7
    编译安装mysql（Ubuntu10 64位)
  • 8
    【Ubuntu同步系统时间】
  • 9
    ubuntu 彻底删除软件包
  • 10
    Ubuntu安装Nginx 问题以及解决办法
  • 1
    阿里云国际服务器：全球企业数字化转型的云端基石
    423
  • 2
    Unity开发中使用UnityWebRequest从HTTP服务器下载资源。
    286
  • 3
    如何使用Bluetown Cloud服务器及其CDN服务来掩护VPS的真实IP地址。
    136
  • 4
    网关服务器配置指南：实现自动DHCP地址分配、HTTP服务和SSH无密码登录。
    328
  • 5
    云服务器搭建rttys服务
    279
  • 6
    阿里云服务器公网带宽收费标准：按固定带宽和使用流量计费规则
    2796
  • 7
    如何自定义购买阿里云服务器ECS？详细参考步骤，答疑解惑
    268
  • 8
    在Docker容器中部署GitLab服务器的步骤（面向Ubuntu 16.04）
    463
  • 9
    Windows下版本控制器（SVN）-启动服务器端程序
    199
  • 10
    阿里云服务器ESSD Entry和ESSD等云盘解析：区别、应用场景与选择参考
    679

    • 相关课程

    更多
  • ECS上云入门三部曲
  • 服务器硬件基础
  • Linux Web服务器Nginx搭建与配置
  • 7天玩转云服务器
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作

    • 相关电子书

    更多
  • 如何运维千台以上游戏云服务器
  • 网站/服务器取证 实践与挑战
  • ECS计算与存储分离架构实践

    • 推荐镜像

    更多
  • ubuntu
  • ubuntu-ports
  • ubuntukylin
    • 下一篇
    全面了解阿里云OSS使用方法