已开启子网自动分配公网IP，AWS ENI仍无法获取公网IP求助

子网的Auto-assign public IPv4 address仅对EC2实例启动时自动创建的主网络接口生效。你用CfnNetworkInterface手动创建的辅助ENI，不会自动继承子网的自动分配设置，必须显式指定公网IP关联参数。

修复代码 #

修改你的ENI创建代码，添加associatePublicIpAddress: true属性：

const msiEni = new CfnNetworkInterface(
  this,
  `msi-${COMMON_INSTANCE_NAME}:ec2.CfnNetworkInterface`,
  {
    subnetId: instance.instance.subnetId!,
    groupSet: [sg.securityGroupId],
    associatePublicIpAddress: true // 新增这一行
  }
);

补充说明 #

• 若使用CDK的L2构造NetworkInterface（而非L1的CfnNetworkInterface），默认会遵循子网的自动分配设置，但底层CloudFormation资源需手动指定参数。
• 你的VPC设置natGateways: 0，默认创建的均为公有子网，这部分无需调整，确保ENI所在子网为公有子网即可。

内容的提问来源于stack exchange，提问作者Baran Karaaslan