AWS EC2实例辅助私有IP地址无法连通问题咨询

方案可行性结论 #

你当前使用本地ARP广播宣告IP的方案在AWS VPC环境中不可行。

失效原因 #

AWS VPC采用虚拟化网络架构，IP地址与实例弹性网卡（ENI）的映射关系由AWS网络控制平面统一维护，不支持实例通过自主发送ARP报文的方式更新全局IP归属。你在实例内部手动配置次级IP、发送ARP报文的操作仅对实例本地生效，无法同步到AWS底层网络，因此同子网其他实例查询该IP的ARP记录时会显示为incomplete，流量无法正常路由到目标实例。

正确实现方案 #

你需要的同子网辅助IP动态漂移需求可以通过调整实现逻辑满足，具体步骤如下：

• 前置准备：提前确认p4是子网s1内未被占用的私有IP，同时为运行漂移脚本的身份配置足够的EC2操作权限（允许弹性网卡解绑、绑定辅助IP的权限）
• IP绑定流程：
  1. 调用AWS API/CLI将p4作为辅助私有IP，绑定到当前需要承接流量的实例（m2或m3）的主弹性网卡上，这一步会自动更新AWS网络控制平面的IP映射关系
  2. 在目标实例内部执行原有配置命令：ifconfig eth0:1 p4 netmask <你的子网掩码> up
  3. 无需手动发送ARP报文，等待数秒后同子网的m1即可通过p4正常访问目标实例
• IP漂移流程：
  1. 调用AWS API/CLI将p4从原有实例的弹性网卡上解绑
  2. 重复上述IP绑定流程，将p4绑定到新的目标实例即可

注意事项 #

• 实例m2、m3的安全组入站规则需要放通来自m1的对应端口访问
• 子网s1的网络ACL需要允许对应网段的流量互通

内容的提问来源于stack exchange，提问作者chellathurai