EC2 インスタンス用のネットワークインターフェイスを作成する
EC2 インスタンスで使用するためのネットワークインターフェイスを作成できます。ネットワークインターフェイスを作成する際に、作成先のサブネットを指定します。ネットワークインターフェイスは作成後に別のサブネットに移動することはできません。ネットワークインターフェイスは同じアベイラビリティーゾーンのインスタンスにアタッチする必要があります。セカンダリネットワークインターフェイスをインスタンスからデタッチし、同じアベイラビリティーゾーンの別のインスタンスにアタッチできます。プライマリネットワークインターフェイスをインスタンスからデタッチすることはできません。詳細については「EC2 インスタンスのネットワークインターフェイスのアタッチ」を参照してください。
コンソールを使用してネットワークインターフェイスを作成するには
Amazon EC2 コンソール のhttps://console.aws.amazon.com/ec2/
を開いてください。 -
ナビゲーションペインで、[Network Interfaces] を選択してください。
-
[ネットワークインターフェイスの作成] をクリックしてください。
-
(オプション) [説明] に分かりやすい名前を入力してください。
-
[Subnet (サブネット)] で、サブネットを選択してください。以降のステップで使用できるオプションは選択したサブネットのタイプ (IPv4 専用、IPv6 専用、またはデュアルスタック (IPv4 および IPv6)) によって異なります。
-
[プライベート IPv4 アドレス] で、次のいずれかの操作を実行します。
サブネットからの IPv4 アドレスの選択を Amazon EC2 に許可するには[自動割り当て] を選択してください。
[カスタム] を選択した場合は続いてサブネットから選択した IPv4 アドレスを入力してください。
-
(IPv6 アドレスを持つサブネットのみ) [IPv6 アドレス] で、次のいずれかの操作を行います。
ネットワークインターフェイスに IPv6 アドレスを割り当てたくない場合は[なし] を選択してください。
サブネットからの IPv6 アドレスの選択を Amazon EC2 に許可するには[自動割り当て] を選択してください。
[カスタム] を選択した場合は続いてサブネットから選択した IPv6 アドレスを入力してください。
-
(オプション) デュアルスタックまたは IPv6 専用サブネットにネットワーク インターフェイスを作成している場合はプライマリ IPv6 IP の割り当てるオプションがあります。これにより、プライマリ IPv6 グローバルユニキャストアドレス (GUA) がネットワークインターフェイスに割り当てられます。プライマリ IPv6 アドレスを割り当てると、インスタンスまたは ENI へのトラフィックの中断を回避できます。この ENI が接続されるインスタンスが IPv6 アドレスが変更されないことに依存する場合は[有効化] を選択してください。 AWS はインスタンスにアタッチされている ENI に関連付けられた IPv6 アドレスをプライマリ IPv6 アドレスとして自動的に割り当てます。IPv6 GUA アドレスをプライマリ IPv6 として有効にすると、無効にすることはできません。IPv6 GUA アドレスをプライマリ IPv6 にすることを有効にすると、インスタンスが終了するか、ネットワークインターフェースがデタッチされるまで、最初の IPv6 GUA がプライマリ IPv6 アドレスになります。インスタンスに複数の IPv6 アドレスがアタッチされていて、プライマリ IPv6 アドレスを有効にすると、ENI に関連付けられた最初の IPv6 GUA アドレスがプライマリ IPv6 アドレスになります。
-
(オプション) Elastic Fabric Adapter を作成するにはElastic Fabric Adapter、[有効化] の順にクリックしてください。
-
(オプション) [詳細設定] で、オプションで IP プレフィックス委任を設定できます。詳細については、「プレフィックスの委任」を参照してください。
-
自動割り当て — AWS が VPC サブネットの IPv4 または IPv6 CIDR ブロックからプレフィクスを選択し、ネットワークインターフェイスに割り当てます。
-
カスタム — サブネットの IPv4 または IPv6 CIDR ブロックからプレフィクスを指定します。AWS は、プレフィックスをネットワーク インターフェイスに割り当てる前に、そのプレフィックスが他のリソースにまだ割り当てられていないことを確認します。
-
-
(オプション) [詳細設定] の [アイドル接続追跡タイムアウト] で、デフォルトのアイドル接続のタイムアウトを変更します。詳細については、「アイドル接続追跡タイムアウト」を参照してください。
TCP 確立タイムアウト: 確立された状態のアイドル TCP 接続のタイムアウト (秒単位)。最小: 60 秒。最大: 432000 秒 (5 日間)。デフォルト: 432000 秒。推奨: 432000 秒未満。
UDP タイムアウト: 単一方向、または 1 つのリクエスト-レスポンストランザクションのみのトラフィックが発生した、アイドル状態にある UDP フローのタイムアウト (秒単位)。最小: 30 秒。最大: 60 秒。デフォルト: 30 秒。
UDP ストリームタイムアウト: 複数のリクエスト-レスポンストランザクションが発生したストリームとして分類される、アイドル状態にある UDP フローのタイムアウト (秒単位)。最小: 60 秒。最大: 180 秒 (3 分)。デフォルト: 180 秒。
-
[Security groups] で、1 つまたは複数のセキュリティグループを選択してください。
-
(オプション) タグごとに [新しいタグを追加] をクリックし、タグキーとオプションのタグ値を入力してください。
-
[ネットワークインターフェイスの作成] をクリックしてください。
コマンドラインを使用してネットワークインターフェイスを作成するには
以下のいずれかのコマンドを使用します。
-
create-network-interface
(AWS CLI) -
New-EC2NetworkInterface (AWS Tools for Windows PowerShell)