您的 Outposts 服務器的本地網絡接口 - AWS Outposts

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

您的 Outposts 服務器的本地網絡接口

使用 Outposts 伺服器時,本機網路界面是邏輯聯網元件,可將 Outposts 子網路中的 Amazon EC2 執行個體連接到現場部署網路。

本機網路介面會直接在您的區域網路中執行。使用這種類型的本機連線,不需要路由器或閘道即可與內部部署設備通訊。本機網路介面的命名方式與網路介面或彈性網路介面類似。當我們指稱本機網路介面時,一律使用本機 來區分這兩個介面。

在 Outpost 子網路上啟用區域網路介面後,除了 elastic network interface 之外,您還可以將 Outpost 子網路中的EC2執行個體設定為包含區域網路介面。本機網路介面會在網路介面連線至內部部署網路時連線至VPC. 下圖顯示 Outposts 伺服器上具有 elastic network interface 和本機網路介面的EC2執行個體。

本機網路介面

您必須將作業系統設定為啟用本機網路介面,才能在區域網路中通訊,就像設定任何其他內部部署設備一樣。您無法使用中的DHCP選項集VPC來設定區域網路介面,因為區域網路介面會在區域網路上執行。

彈性網路介面的作用,與其對可用區域子網路中之執行個體的作用一般無二。例如,您可以使用VPC網路連線來存取的公用區域端點 AWS 服務,或者您可以 AWS 服務 使用介面VPC端點來存取 AWS PrivateLink。如需詳細資訊,請參閱AWS OutpostsAWS 區域連線

本機網路介面基本概念

本地網路介面能讓您存取實體第二層網路。A VPC 是虛擬化的第三層網路。本機網路介面不支援網VPC路元件。這些元件包括安全群組、網路存取控制清單、虛擬路由器或路由表以及流程日誌。本機網路介面不會為 Outposts 伺服器提供第三VPC層流程的可見性。執行個體的主機作業系統確實可以看見完整的實體網路框架。您可以將標準的防火牆邏輯套用至這些框架內的資訊。不過,這種通訊會發生在執行個體內部,但在虛擬建構模組的範圍之外。

考量事項
  • 本地網絡接口支持ARP和DHCP協議。但不支援一般的 L2 廣播訊息。

  • 本機網路介面的配額來自您網路介面的配額。如需詳細資訊,請參閱 Amazon VPC 使用者指南中的網路界面配額

  • 每個EC2執行個體都可以有一個區域網路介面。

  • 本機網路介面無法使用執行個體的主要網路介面。

  • Outposts 服務器可以託管多個EC2實例,每個實例都具有本地網絡接口。

    注意

    EC2相同伺服器內的執行個體可以直接通訊,而無需在 Outposts 伺服器之外傳送資料。此通訊包括透過本機網路介面或彈性網路介面的流量。

  • 本機網路介面僅適用於 Outposts 伺服器上 Outposts 子網路中執行的執行個體。

  • 本機網路介面不支援混合模式或MAC位址詐騙。

效能

每個執行個體大小的區域網路介面都會提供實體 10 GbE 可用頻寬的一部分。下表列出每個執行個體類型的網路效能:

執行個體類型 基準頻寬 (Gbps) 高載頻寬 (Gbps)

c6id.large

0.15625

2.5

c6id.xlarge

0.3125

2.5

c6id.2xlarge

0.625

2.5

c6id.4xlarge

1.25

2.5

c6id.8xlarge

2.5

2.5

c6id.12xlarge

3.75

3.75

c6id.16xlarge

5

5

c6id.24xlarge

7.5

7.5

c6id.32xlarge

10

10

c6gd.medium

0.15625

4

c6gd.large

0.3125

4

c6gd.xlarge

0.625

4

c6gd.2xlarge

1.25

4

c6gd.4xlarge

2.5

4

c6gd.8xlarge

4.8

4.8

c6gd.12xlarge

7.5

7.5

c6gd.16xlarge

10

10

安全群組

根據設計,本機網路介面不會在您的VPC. 安全群組控制輸入和輸出VPC流量。本機網路介面未附加至VPC。本機網路界面連接到本機網路。若要控制本機網路介面的輸入和輸出流量,請使用防火牆或類似策略,就像使用其他內部部署設備一樣。

監控

CloudWatch 指標是為每個本地網絡接口生成的,就像它們用於彈性網絡接口一樣。如需詳細資訊,請參閱 Amazon EC2 使用者指南的監控EC2執行個體ENA設定的網路效能

MAC地址

AWS 提供本機網路介面的MAC位址。本機網路介面會使用本機管理的位址 (LAA) 做為其MAC位址。本機網路介面會使用相同的MAC位址,直到您刪除介面為止。刪除本機網路介面後,請從本機組態中移除該MAC位址。 AWS 可以重複使用不再使用的MAC位址。