사용자는 EIP를 통해 외부 네트워크에 액세스할 때, NAT 모드와 EIP 다이렉트 커넥트(Direct Connect) 모드 중에 선택할 수 있습니다. 현재는 NAT 모드로 적용되어 있습니다.
NAT 모드에서는 로컬에 EIP가 표시되지 않습니다.
EIP 다이렉트 커넥트 후에는 로컬에 EIP가 표시되며, 설정할 때마다 매번 EIP 주소를 수동으로 추가할 필요가 없어 개발 비용을 절감할 수 있습니다.
NAT 모드에서도 대부분의 수요를 만족할 수는 있으나, CVM 내에서 공인 IP를 조회해야 하는 시나리오에서는 다이렉트 커넥트 모드를 사용해야 합니다.
사용 제한
현재 EIP 다이렉트 커넥트는 화이트리스트로 관리할 수 있으며, VPC 내의 디바이스만 지원됩니다. 사용을 원하신다면 티켓을 신청하시기 바랍니다.
NAT Gateway에는 다이렉트 커넥트 모드를 활성화한 EIP를 바인딩할 수 있지만, 다이렉트 커넥트 효과는 적용되지 않습니다.
CVM의 EIP 다이렉트 커넥트를 NAT Gateway와 동시에 사용할 수 없습니다. CVM이 위치한 서브넷 라우팅 테이블에 NAT Gateway를 통해 공용 네트워크에 액세스하는 라우팅 정책을 설정했다면 CVM 상의 EIP는 다이렉트 커넥트 기능을 발휘할 수 없게 됩니다. NAT Gateway 및 EIP 우선순위 변경을 통해 CVM이 NAT Gateway가 아닌 자체 EIP를 통해 공용 네트워크에 액세스하도록 하여 EIP 다이렉트 커넥트 기능을 구현할 수 있습니다.
작업 순서
EIP 다이렉트 커넥트는 콘솔에서 실행해야 하며, 운영 체제에서도 IP를 ENI에 추가한 뒤 비즈니스 수요에 따라 운영 체제 내의 라우터를 설정해야 합니다. 이를 위해 내부 네트워크 트래픽은 개인 IP를, 외부 네트워크 트래픽은 공인 IP를 통하도록 IP 설정 스크립트를 제공하고 있습니다.
주의사항：
다른 비즈니스 시나리오가 있다면, 구체적인 시나리오에 따라 라우터를 설정하시기 바랍니다.
Linux CVM에 EIP 다이렉트 커넥트 설정
주의사항：
Linux 스크립트에서 지원하는 시스템 버전은 CentOS 6 이상 및 Ubuntu입니다.
Linux 스크립트는 주 ENI(eth0)만 지원하며, 보조 ENI는 아직 지원하지 않습니다.
주 ENI에 바인딩된 공인 IP가 EIP가 아니라면, 먼저 EIP로 변경해야 합니다. 자세한 내용은 공인 IP를 EIP로 변경을 참조 바랍니다.
작업 시나리오
Linux 스크립트는 개인 IP와 공인 IP 모두가 주 ENI(eth0)에 있고, 공용 네트워크 주소는 공인 IP를 통해, 내부 네트워크 주소는 개인 IP를 통해 액세스하는 시나리오를 대상으로 합니다.
1단계: EIP 다이렉트 커넥트 스크립트 다운로드
EIP 다이렉트 커넥트 과정에서 네트워크 연결이 끊길 수 있으므로, 먼저 EIP 다이렉트 커넥트 스크립트를 CVM으로 가져오시기 바랍니다. 아래의 방법 중 하나를 택해 진행할 수 있습니다.
방법1: EIP 다이렉트 커넥트 스크립트 업로드
EIP 다이렉트 커넥트 설정 스크립트를 다운로드합니다.
Linux 스크립트를 로컬에 다운로드한 후에 EIP 다이렉트 커넥트를 진행할 CVM에 업로드합니다.
방법2: 직접적으로 명령어 사용
CVM에 로그인한 뒤 CVM에서 아래의 명령어를 직접 실행해 다운로드합니다.
