在Red Hat AMI- 7.5上手动配置辅助Elastic网络接口

Question

在RHEL实例上手动配置ENI确实很艰难。我正在关注以下博客文章。

https://www.internetstaff.com/multiple-ec2-network-interfaces-on-red-hat-centos-7/#comment-11600

基于以上博客，有人可以帮我理解-

1. 如果我的vpc cidr是10.0.0.0/26，默认的vpc网关是10.0.0.1吗？
2. 什么是子网网络掩码？是在其中启动ENI的子网的IPV4 CIDR吗？
3. 我是否必须在Rule-ethX的“发件人”中提及在其中启动了ENI的子网的IPV4 CIDR？

如果还有其他方法可以更有效地完成此操作，或者您知道其他在线资源，请告诉我。

Answer 1

这是手动配置Red Hat AMI的一种方法：

/ etc / sysconfig / network-scripts / ifcfg-eth1

DEVICE=eth1
BOOTPROTO=dhcp
ONBOOT=yes
IPADDR=10.xx.0.xx
NETMASK=255.255.255.xxx
TYPE=Ethernet
USERCTL=yes
PEERDNS=yes
IPV6INIT=no
PERSISTENT_DHCLIENT=yes
DEFROUTE=no
EC2SYNC=yes

添加这些路线。这里10.0.0.X是默认网关。大多数情况下，它是EMI子网的第一个IP：

ip route add default via 10.0.0.x dev eth0 tab 1
ip route add default via 10.0.0.x dev eth1 tab 2

添加这些规则。这使用了ENI的IP：

ip rule add from 10.xx.0.xx/32 tab 1 priority 500
ip rule add from 10.xx.0.xx/32 tab 2 priority 600

运行ip rule show。你应该得到这样的东西：

# ip rule show
0: from all lookup local
500: from 10.xx.0.xx lookup 1
600: from 10.xx.0.xx lookup 2
32766: from all lookup main
32767: from all lookup default

请注意，这些路由和规则在重新启动后不会保留。