计算实例的网络配置 - Amazon Snowcone 用户指南
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

计算实例的网络配置

在 Snow Family 设备上启动计算实例后,必须通过创建网络接口为其提供 IP 地址。Snow Family 设备支持两种网络接口,一种是虚拟网络接口和直接网络接口。

虚拟网络接口 (VNI)

虚拟网络接口是连接到 Snow Family 设备上的 EC2 实例的标准网络接口。无论您是否也使用直接网络接口,您都必须为每个 EC2 实例创建 VNI。通过 VNI 的流量受到您设置的安全组的保护。您只能将 VNI 与用于控制 Snow Family 设备的物理网络端口相关联。

注意

VNI:支持所有物理接口(RJ45、SFP+ 和 QSFP)。

直接网络接口 (DNI)

直接网络接口 (DNI) 是一项高级网络功能,可支持多播流、传递路由和负载平衡等使用案例。通过向实例提供第 2 层网络访问而无需进行任何中间转换或过滤,您可以在 Snow Family 设备的网络配置方面获得更大的灵活性,并提高网络性能。DNI 可以与任何物理网络端口关联,允许您使用 Snow Family 设备上的任何或全部物理网络端口。EC2 实例最多可以关联 20 个 DNI。DNI 支持 VLAN 标签和自定义 MAC 地址。DNI 上的流量不受安全组的保护。

先决条件

在配置 VNI 或 DNI 之前,请确保您已符合以下先决条件。

  1. 确保设备已通电并且已使用 IP 地址连接某个物理网络接口(如 RJ45 端口)。

  2. 获取与您在 Snow Family 设备上使用的物理网络接口关联的 IP 地址。

  3. 配置您的 Snowball Edge 客户端。有关更多信息,请参阅 。为 Snowcone 客户端配置配置文件.

  4. 解锁此设备。我们建议使用Amazon OpsHub for Snow Family解锁您的设备。有关说明,请参阅解锁设备.

    如果要使用 CLI 命令,请运行以下命令,然后提供对话框中显示的信息。

    snowballEdge configure

    Snowball Edge Manifest Path: manifest.bin

    Unlock Code: unlock code

    Default Endpoint: https://device ip

  5. 运行以下 命令。

    snowballEdge unlock-device

    设备显示更新表示已解锁。

  6. 在设备上启动 EC2 实例。您将将 VNI 与此实例关联。

  7. 运行 snowballEdge describe-device 命令以获取物理网络接口 ID 的列表。

  8. 标识您要使用的物理网络接口的 ID 并记下它。

设置虚拟网络接口 (VNI)

确定物理网络接口的 ID 后,可以设置虚拟网络接口 (VNI)。可使用以下过程设置 VNI。在创建 VNI 之前,请确保执行先决任务。

创建 VNI 并关联 IP 地址

  1. 运行 snowballEdge create-virtual-network-interface 命令。以下示例显示使用两种不同的 IP 地址分配方法(DHCPSTATIC)运行此命令。DHCP 方法使用动态主机配置协议 (DHCP)。

    snowballEdge create-virtual-network-interface \ --physical-network-interface-id s.ni-abcd1234 \ --ip-address-assignment DHCP //OR// snowballEdge create-virtual-network-interface \ --physical-network-interface-id s.ni-abcd1234 \ --ip-address-assignment STATIC \ --static-ip-address-configuration IpAddress=192.0.2.0,Netmask=255.255.255.0

    该命令返回一个 JSON 结构,其中包含 IP 地址。记下该 IP 地址ec2 associate-address Amazon CLI在此过程的后面。

    只要您需要此 IP 地址,您就可以使用snowballEdge describe-virtual-network-interfacesSnowball Edge 客户端命令,或aws ec2 describe-addresses Amazon CLI命令来获得它。

  2. 要将新创建的 IP 地址与实例关联,请使用以下命令,同时将红色文本替换为您的值:

    aws ec2 associate-address --public-ip 192.0.2.0 --instance-id s.i-01234567890123456 --endpoint Snow Family device physical IP address:8008

设置直接网络接口 (DNI)

注意

直接网络接口功能在 2021 年 1 月 12 日或该日期之后可用,并在所有情况下均可用。Amazon Web Services 区域可在 Snow Family 设备上使用。

先决条件

在设置直接网络接口 (DNI) 之前,必须执行先决条件部分中的任务。

  1. 在设置 DNI 之前执行先决条件任务。有关说明,请参阅 先决条件

  2. 此外,您必须在设备上启动实例、创建 VNI 并将其与实例关联。有关说明,请参阅 设置虚拟网络接口 (VNI)

    注意

    如果您通过执行 in-the-field 软件更新时,必须重新启动设备两次才能完全启用该功能。

创建 DNI 并关联 IP 地址

  1. 运行以下命令,请创建直接网络接口并将其连接到 Amazon EC2 实例。在下一步骤中,您需要用到设备的 MAC 地址。

    create-direct-network-interface [--endpoint endpoint] [--instance-id instanceId] [--mac macAddress] [--physical-network-interface-id physicalNetworkInterfaceId] [--unlock-code unlockCode] [--vlan vlanId]

    OPTIONS

    --endpoint <endpoint>要向其发送此请求的终端节点。设备的终端节点将是使用https方案后面是 IP 地址。例如,如果设备的 IP 地址是 123.0.1.2,则设备的终端节点将为 https://123.0.1.2。

    --instance-id <instanceId>要将接口附加到的 EC2 实例 ID(可选)。

    --mac <macAddress>设置网络接口的 MAC 地址(可选)。

    --physical-network-interface-id <physicalNetworkInterfaceId>要在其上创建新虚拟网络接口的物理网络接口的 ID。您可以 Snowball 用describe-device命令。

    --vlan <vlanId>为接口设置分配的 VLAN(可选)。指定后,从接口发送的所有流量都将使用指定的 VLAN ID 进行标记。将针对指定的 VLAN ID 筛选传入流量,并在传递到实例之前剥离所有 VLAN 标签。

  2. 如果您没有在步骤 1 中将 DNI 与实例关联,则可以通过运行更新直接网络接口命令。

  3. 创建 DNI 并将其与 EC2 实例关联后,您必须在 Amazon EC2 实例内进行两次配置更改。

    • 首先是进行更改,确保用于与 EC2 实例关联的 VNI 的数据包通过 eth0 发送。

    • 第二个更改将直接网络接口配置为在启动时使用 DCHP 或静态 IP。

    要设置这些配置,您必须首先通过 SSH 进入 EC2 实例,然后运行脚本将用于 VNI 的数据包路由到 eth0,然后将 DNI 设置为 DHCP 或静态 IP。

    下面是用于 CentOS 的 shell 脚本的示例,该脚本可以进行这些配置更改。

    # Mac address of the direct network interface. You got this when you created the direct network interface. DNI_MAC=[MAC ADDRESS FROM CREATED DNI] # The name to use for the direct network interface. You can pick any name that isn't already in use. DNI=eth1 # Configure routing so that packets meant for the VNIC always are sent through eth0 PRIVATE_IP=$(curl -s http://169.254.169.254/latest/meta-data/local-ipv4) PRIVATE_GATEWAY=$(ip route show to match 0/0 dev eth0 | awk '{print $3}') ROUTE_TABLE=10001 echo from $PRIVATE_IP table $ROUTE_TABLE > /etc/sysconfig/network-scripts/rule-eth0 echo default via $PRIVATE_GATEWAY dev eth0 table $ROUTE_TABLE > /etc/sysconfig/network-scripts/route-eth0 # Configure your direct network interface to use DHCP on boot. cat << EOF > /etc/sysconfig/network-scripts/ifcfg-$DNI DEVICE="$DNI" NAME="$DNI" HWADDR="$DNI_MAC" ONBOOT=yes NOZEROCONF=yes BOOTPROTO=dhcp TYPE=Ethernet EOF # Rename DNI device if needed. CURRENT_DEVICE_NAME=$(LANG=C ip -o link | awk -F ': ' -vIGNORECASE=1 '!/link\/ieee802\.11/ && /'"$DNI_MAC"'/ { print $2 }') ip link set $CURRENT_DEVICE_NAME name $DNI # Make all changes live. systemctl restart network

其他命令

对于所有可用的命令Amazon Snowcone设备,请参阅使用 Snowball Edge 客户端.