Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

弹性网络接口

弹性网络接口 是 VPC 中表示虚拟网卡的逻辑网络组件。它可以包含以下属性：

您可以创建并配置网络接口，并将其连接到同一可用区中的实例。您的账户也可能具有请求者托管的网络接口，这些网络接口是由 Amazon 服务创建和管理的，让您可以使用其他资源和服务。您自己无法管理这些网络接口。有关更多信息，请参阅请求者托管的网络接口。

该 Amazon 资源在 Amazon Web Services Management Console 和 Amazon EC2 API 中称为网络接口。因此，我们在本文档中使用“网络接口”，而不是“弹性网络接口”。本文档中的“网络接口”术语始终表示“弹性网络接口”。

网络接口基础知识

您可以创建一个网络接口，将其连接到某个实例，将其与实例分离，再连接到另一个实例。将网络接口附加到一个实例或者从一个实例分离并重新附加到另一实例时，网络接口的属性不会变化。当您将一个网络接口从一个实例移动到另一个实例时，网络流量也会重导向到新的实例。

主网络接口

每个实例都有一个默认网络接口，称为主网络接口。您无法从实例断开主网络接口。您可以创建并附加额外的网络接口。您可以使用的网络接口的数量上限因实例类型而不同。有关更多信息，请参阅每种实例类型的每个网络接口的 IP 地址数。

网络接口的公有 IPv4 地址

在 VPC 中，所有子网都有一个可以修改的属性，该属性可以确定在子网中创建的网络接口 (以及在该子网中启动的实例) 是否会分配到一个公有 IPv4 地址。有关更多信息，请参阅 Amazon VPC 用户指南中的子网的 IP 寻址行为。公有 IPv4 地址从 Amazon 的公有 IPv4 地址池分配。在启动实例时，将为创建的主网络接口分配 IP 地址。

当您创建一个网络接口时，它会继承子网的公有 IPv4 寻址属性。如果您日后修改了子网的公有 IPv4 寻址属性，网络接口仍会继续使用在其创建时生效的设置。如果启动一个实例并将现有的网络接口指定为主网络接口，则公有 IPv4 地址属性是由该网络接口确定的。

有关更多信息，请参阅公有 IPv4 地址。

网络接口的弹性 IP 地址

如果您有弹性 IP 地址，则可将其与网络接口的某个私有 IPv4 地址相关联。您可以为每个私有 IPv4 地址关联一个弹性 IP 地址。

如果解除弹性 IP 地址与网络接口的关联，则可以将其释放回地址池。这是将弹性 IP 地址与其他子网或 VPC 中的实例关联的唯一方法，因为网络接口是特定于子网的。

网络接口的 IPv6 地址

如果您将 IPv6 CIDR 块与您的 VPC 和子网关联，则可以将子网范围内的一个或多个 IPv6 地址分配给一个网络接口。每个 IPv6 地址可以分配给一个网络接口。

所有子网都有一个可以修改的属性，该属性可以确定在子网中创建的网络接口 (以及在该子网中启动的实例) 是否会自动分配到一个处于子网范围内的 IPv6 地址。有关更多信息，请参阅 Amazon VPC 用户指南中的子网的 IP 寻址行为。在启动实例时，将为创建的主网络接口分配 IPv6 地址。

有关更多信息，请参阅IPv6 地址。

前缀委派

前缀委派指预留的私有 IPv4 或 IPv6 CIDR 范围，用于自动或手动分配给与实例关联的网络接口。通过使用委派前缀，您可以通过将一系列 IP 地址分配为单个前缀来更快启动服务。

终止操作

您可以设置附加到实例的网络接口的终止操作。您可以指定在终止网络接口附加到的实例时是否自动删除该接口。

源/目标检查

您可以启用或禁用源/目标检查，以确保实例是其接收的任何流量的源或目标。默认情况下会启用源/目标检查。如果实例运行网络地址转换、路由或防火墙等服务，您必须禁用源/目标检查。

监控 IP 流量

您可以在网络接口上启用 VPC 流日志以捕获有关出入该网络接口的 IP 流量的信息。创建流日志后，您可以在 Amazon CloudWatch Logs 中查看和检索其数据。有关更多信息，请参阅 Amazon VPC 用户指南 中的 VPC 流日志。

网卡

具有多个网卡的实例可提供更高的网络性能，包括 100 Gbps 以上的带宽能力和更高的数据包速率性能。每个网络接口都连接到一个网卡上。必须将主网络接口分配给网卡索引 0。

如果在启动支持多个网卡的实例时启用 Elastic Fabric Adapter (EFA)，则所有网卡都可用。您最多可以为每张网卡分配一个 EFA。一个 EFA 计为一个网络接口。

以下实例支持多个网卡。所有其他实例类型都支持一个网卡。

每种实例类型的每个网络接口的 IP 地址数

下表列出了每个实例类型的网络接口的最大数量，以及每个网络接口的私有 IPv4 地址和 IPv6 地址的最大数量。每个网络接口的 IPv6 地址与私有 IPv4 地址有不同的限制并且分别列出。并非所有实例类型都支持 IPv6 寻址。

通用

计算优化

内存优化

存储优化

加速计算

您可以使用 describe-instance-types Amazon CLI 命令来显示有关实例类型的信息，例如支持的网络接口和每个接口的 IP 地址。以下示例显示了所有 C5 实例的此类信息。

aws ec2 describe-instance-types --filters "Name=instance-type,Values=c5.*" --query "InstanceTypes[].{Type: InstanceType, MaxENI: NetworkInfo.MaximumNetworkInterfaces, IPv4addr: NetworkInfo.Ipv4AddressesPerInterface}" --output table
---------------------------------------
|        DescribeInstanceTypes        |
+----------+----------+---------------+
| IPv4addr | MaxENI   |     Type      |
+----------+----------+---------------+
|  30      |  8       |  c5.4xlarge   |
|  50      |  15      |  c5.24xlarge  |
|  15      |  4       |  c5.xlarge    |
|  30      |  8       |  c5.12xlarge  |
|  10      |  3       |  c5.large     |
|  15      |  4       |  c5.2xlarge   |
|  50      |  15      |  c5.metal     |
|  30      |  8       |  c5.9xlarge   |
|  50      |  15      |  c5.18xlarge  |
+----------+----------+---------------+

使用网络接口

您可以通过 Amazon EC2 控制台或命令行使用网络接口。

创建网络接口

您可以在子网中创建一个网络接口。您不能在创建网络接口之后将其移动至另一子网。您必须将网络接口连接到同一可用区中的实例。

New console

使用控制台创建网络接口

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选择创建网络接口。

4. （可选）对于描述，请输入一个描述性的名称。

5. 对于 Subnet (子网)，选择一个子网。后续步骤中可用的选项根据您选择的子网类型（仅 IPv4、仅 IPv6 或双堆栈（IPv4 和 IPv6））而有所变化。

6. 对于私有 IPv4 地址，执行以下操作之一：

   • 选择自动分配允许 Amazon EC2 从子网中选择 IPv4 地址。

   • 选择自定义然后输入从子网中选择的 IPv4 地址。

7. （仅具有 IPv6 地址的子网）对于 IPv6 地址，请执行以下操作之一：

   • 如果您不想为网络接口分配 IPv6 地址，选择没有。

   • 选择自动分配允许 Amazon EC2 从子网中选择 IPv6 地址。

   • 选择自定义然后输入从子网中选择的 IPv6 地址。

8. （可选）要创建 Elastic Fabric Adapter，请选择 Elastic Fabric Adapter，启用。

9. 对于 Security groups，选择一个或多个安全组。

10. （可选）对于每个标签，请选择添加新标签，然后输入标签键和可选的标签值。

11. 选择创建网络接口。

Old console

使用控制台创建网络接口

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选择 Create Network Interface。

4. 对于 Description，输入一个描述性名称。

5. 对于 Subnet，选择子网。

6. 对于私有 IP (或 IPv4 私有 IP)，请输入主要私有 IPv4 地址。如果您未指定 IPv4 地址，我们将在所选子网中选择一个可用的私有 IPv4 地址。

7. (仅限 IPv6) 如果您选择了一个拥有相关联的 IPv6 CIDR 块的子网，那么可以选择性地在 IPv6 IP 字段中指定一个 IPv6 地址。

8. 要创建 Elastic Fabric Adapter，请选择 Elastic Fabric Adapter。

9. 对于 Security groups，选择一个或多个安全组。

10. （可选）选择添加标签，然后输入标签键和标签值。

11. 选择 Yes, Create。

查看有关网络接口的详细信息

您可以查看您账户中的所有网络接口。

New console

使用控制台描述网络接口

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 要查看网络接口的详细信息页面，请选择该网络接口的 ID。或者，要在不离开网络接口页面的情况下查看信息，请选中该网络接口的复选框。

Old console

使用控制台描述网络接口

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选择网络接口。

4. 要查看详细信息，请选择详细信息。

将网络接口连接至实例

您可以使用 Amazon EC2 控制台的 Instances (实例) 或 Network Interfaces (网络接口) 页面，将网络接口连接至相同可用区中的任何实例。或者，您可以在启动实例时指定现有的网络接口。

如果您的实例上的公有 IPv4 地址已释放，并且有多个网络接口附加到实例，那么该实例不会收到新地址。有关公有 IPv4 地址行为的更多信息，请参阅公有 IPv4 地址。

Instances page

使用 Instances（实例）页面将网络接口附加到实例

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择实例。

3. 选中该实例的复选框。

4. 依次选择操作、联网、附加网络接口。

5. 选择网络接口。如果实例支持多个网卡，则可以选择网卡。

6. 选择 Attach。

Network Interfaces page

使用 Network Interfaces（网络接口）页面将网络接口附加到实例

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选中该网络接口的复选框。

4. 依次选择操作、附加。

5. 选择一个实例。如果实例支持多个网卡，则可以选择网卡。

6. 选择 Attach。

将网络接口与实例分离

您可以随时使用 Amazon EC2 控制台的 Instances (实例) 或 Network Interfaces (网络接口) 页面，分离附加到 EC2 实例的辅助网络接口。

如果试图将连接至资源的网络接口从另一个服务（如 Elastic Load Balancing 负载均衡器、Lambda 函数、WorkSpace 或 NAT 网关）中分离，您将收到错误消息，提示您无权访问资源。要查找哪个服务创建了连接到网络接口的资源，请检查网络接口的说明。如果删除资源，则其网络接口将被删除。

Instances page

使用实例页面将网络接口与实例分离

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择实例。

3. 选中该实例的复选框。检查联网选项卡的网络接口部分，以验证网络接口是否作为辅助网络接口附加到实例。

4. 依次选择操作、联网、分离网络接口。

5. 选择网络接口，然后选择分离。

Network Interfaces page

使用网络接口页面将网络接口与实例分离

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选中该网络接口的复选框。检查详细信息选项卡的实例详细信息部分，以验证网络接口是否作为辅助网络接口附加到实例。

4. 依次选择操作、分离。

5. 当系统提示进行确认时，选择分离。

6. 如果网络接口未能与实例分离，请选择强制分离、启用，然后重试。我们建议仅将强制分离用作最后手段。强制分离可以防止您在重新启动实例之前在同一索引上附加不同的网络接口。它还可以防止实例元数据反映网络接口在您重新启动实例已分离。

管理 IP 地址

您可以管理网络接口的以下 IP 地址：

修改网络接口属性

您可以更改以下网络接口属性：

添加或编辑标签

标签是您可以添加到网络接口的元数据。标签是私有的，只有您的账户可见。每一个标签都包含一个键和一个可选值。有关标签的更多信息，请参阅标记 Amazon EC2 资源。

New console

使用控制台编辑或添加网络接口的标签

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选中该网络接口的复选框。

4. 在标签选项卡上，选择管理标签。

5. 对于要创建的每个标签，请选择添加新标签然后输入键和可选值。完成此操作后，选择 Save。

Old console

使用控制台编辑或添加网络接口的标签

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选择网络接口。

4. 在详细信息窗格中，选择 Tags、Add/Edit Tags。

5. 在 Add/Edit Tags 对话框中，对于每个要创建的标签选择 Create Tag，然后输入键和可选值。完成此操作后，选择 Save。

删除网络接口

删除网络接口之后，所有与该接口关联的属性都会被释放，而且所有私有 IP 地址或弹性 IP 地址也都会被释放以供另一个实例使用。

您无法删除正在使用的网络接口。首先，您必须分离网络接口。

New console

使用控制台删除网络接口

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选中网络接口的复选框，然后依次选择操作、删除。

4. 当系统提示进行确认时，选择 Delete（删除）。

Old console

使用控制台删除网络接口

1. 通过以下网址打开 Amazon EC2 控制台：https://console.aws.amazon.com/ec2/。

2. 在导航窗格中，选择 Network Interfaces（网络接口）。

3. 选择一个网络接口，然后选择删除。

4. 在 Delete Network Interface 对话框中，选择 Yes, Delete。