使用Boto3创建AWS实例：多网卡挂载与多公网IP配置咨询

1. 网络接口的创建与挂载方式 #

• 实例默认自带一个主网络接口（对应系统内的eth0），该接口会在实例创建时自动分配并附加。
• 若需要额外的网络接口，有两种处理方式：
  • 提前通过Boto3的create_network_interface()创建独立网络接口，之后在启动实例时通过NetworkInterfaces参数指定挂载，或实例运行后调用attach_network_interface()挂载。
  • 在调用create_instances()时，直接通过NetworkInterfaces参数定义多个网络接口的配置，让AWS在创建实例的同时自动创建并附加这些接口。

2. 为网络接口配置公网IP（用于出站流量） #

每个网络接口可拥有一个主私有IP和多个次要私有IP，每个私有IP都能关联弹性公网IP（EIP）实现出站流量的公网访问，具体操作如下：

方式一：创建实例时同步配置 #

调用create_instances()时，可在网络接口配置中指定私有IP，后续关联EIP：

import boto3

ec2 = boto3.client('ec2')

response = ec2.create_instances(
    ImageId='ami-xxxxxxx',
    InstanceType='c5.large',
    MinCount=1,
    MaxCount=1,
    NetworkInterfaces=[
        # 主网络接口配置
        {
            'DeviceIndex': 0,
            'SubnetId': 'subnet-xxxxxxx',
            'Groups': ['sg-xxxxxxx'],
            'AssociatePublicIpAddress': True,  # 为主IP自动分配公网IP
            'PrivateIpAddresses': [
                {'Primary': True, 'PrivateIpAddress': '10.0.0.10'},
                # 添加次要私有IP，后续可关联EIP
                {'Primary': False, 'PrivateIpAddress': '10.0.0.11'}
            ]
        },
        # 附加的第二个网络接口配置
        {
            'DeviceIndex': 1,
            'SubnetId': 'subnet-xxxxxxx',
            'Groups': ['sg-xxxxxxx'],
            'PrivateIpAddresses': [
                {'Primary': True, 'PrivateIpAddress': '10.0.1.10'},
                {'Primary': False, 'PrivateIpAddress': '10.0.1.11'}
            ]
        }
    ]
)

instance_id = response['Instances'][0]['InstanceId']

方式二：实例创建后为次要IP关联EIP #

1. 为网络接口分配次要私有IP（若创建时未配置）：

# 目标网络接口ID为eni-xxxxxxx
ec2.assign_private_ip_addresses(
    NetworkInterfaceId='eni-xxxxxxx',
    PrivateIpAddresses=['10.0.0.12'],
    AllowReassignment=False
)

2. 分配EIP并关联到指定私有IP：

# 分配EIP
eip_response = ec2.allocate_address(Domain='vpc')
eip_allocation_id = eip_response['AllocationId']

# 关联EIP到网络接口的次要私有IP
ec2.associate_address(
    AllocationId=eip_allocation_id,
    NetworkInterfaceId='eni-xxxxxxx',
    PrivateIpAddress='10.0.0.11'
)

注意：使用次要公网IP发起出站流量时，需要在实例内部配置对应路由规则，确保流量从指定的网络接口和IP发出。

内容的提问来源于stack exchange，提问作者rare77