新增或編輯網路介面

若要新增或編輯與虛擬伺服器實例相關聯的網路介面，請完成下列步驟。

1. 在IBM Cloud控制台中，前往導航選單圖示> 基礎架構> 計算 > 虛擬伺服器實例。
2. 按一下包含您要編輯之網路介面的虛擬伺服器實例名稱。 或者，您可以將網路介面新增至虛擬伺服器實例。
3. 在「實例詳細資料」頁面上，尋找 網路介面 區段。
4. 如需新增浮動 IP 位址或新增網路介面的特定步驟，請參閱下列各節。

新增虛擬網路介面

您可以建立虛擬網路介面，而不將它連接至目標。 即使移除虛擬網路介面的目標，虛擬網路介面也可以存在。 如需相關資訊，請參閱 使用虛擬網路介面。

虛擬網路介面可以連接至新的虛擬伺服器實例，且無法新增至具有子網路介面的現有虛擬伺服器實例。

1. 在IBM Cloud控制台中，前往導航選單圖示> 基礎架構> 計算 > 虛擬伺服器實例。
2. 按一下 建立，以開始建立能夠使用虛擬網路介面的新虛擬伺服器實例。
3. 在 網路 區段中，選取是否要建立下列其中一項:
   • 具有虛擬網路介面的網路連接: 具有其他特性 (例如次要 IP 位址及與您所建立虛擬伺服器實例分開的生命週期) 的網路介面。
   • 實例網路介面: 子網路介面。

配置具有多個介面的虛擬伺服器實例

有時，虛擬伺服器實例會透過多個網路介面與其他實例通訊，例如，使用不同的子網路來進行不同的通訊目的。 您可能想要一個子網路用於資料通訊，另一個子網路用於控制通訊。 因為虛擬伺服器實例已配置與主要網路介面相關聯的單一預設路徑，所以其他介面上的通訊一開始可能無法運作。 (基於安全目的，IP 盜用檢查也可以防止非主要網路介面上的通訊流程。)

您可以使用下列其中一個選項來建立次要網路介面的通訊。 這些範例適用於 Linux 平台，例如 Ubuntu。

• 新增第二個子網路的靜態路徑。
• 新增第二個子網路的個別遞送表。

佈建實例時，依預設會產生虛擬伺服器實例的遞送表。 修改產生的遞送表是一項非常重要的作業。 如果您需要修改虛擬伺服器實例的遞送表，當您佈建實例時，可以包含使用者資料來說明及重新配置實例的遞送表。 另一個選項是使用自訂映像檔來佈建實例，並控制針對多個網路介面所建立的項目。 當您使用預設映像檔來佈建實例時，會為您建立網路配置。 您對產生的內容有有限的控制。

以下各節將詳細介紹這些解決方案。

虛擬伺服器設定範例:

• 兩部虛擬伺服器 (Virtual-server-1 和 Virtual-server-2)，其中兩部虛擬伺服器都屬於相同的 VPC。

• 每一個虛擬伺服器都有兩個來自兩個子網路的介面:

  • Virtual-server-1 具有 net_1_0 中的 eth0 介面，以及 net_1_1 中的 eth1 介面。
  • Virtual-server-2 具有 net_2_0 的 eth0 介面，以及 net_2_1 的 eth1 介面。

• 每一個虛擬伺服器的 net_*_0 都已設定預設路徑。

• 每個子網路的閘道 IP 和 CIDR 都是已知的。

  這裡使用英文字母名稱。 實際閘道 ID 將類似於 192.168.100.1、CIDR 192.168.100.0/24 及 IP 位址 192.168.100.6。

   echo 201 eth1tab >> /etc/iproute2/rt_tables
   ip route add cidr_1_1 dev eth1 proto kernel scope link src ip_1_1 table eth1tab
   ip route add default via gw_1_1 dev eth1 table eth1tab

echo 201 eth1tab >> /etc/iproute2/rt_tables
ip route add cidr_2_1 dev eth1 proto kernel scope link src ip_2_1 table eth1tab
ip route add default via gw_2_1 dev eth1 table eth1tab
ip rule add from ip_2_1 table eth1tab

從 CLI 建立虛擬網路介面

虛擬網路介面可以連接至新的虛擬伺服器實例，且無法新增至具有子網路介面的現有虛擬伺服器實例。

您可以使用指令行介面 (CLI) 來建立虛擬網路介面。 如需功能、規劃考量、入門及使用案例的相關資訊，請參閱 關於虛擬網路介面。

若要使用 CLI 來建立虛擬網路介面，請使用 ibmcloud is virtual-network-interface-create 指令。

ibmcloud is virtual-network-interface-create [--name NAME] [--allow-ip-spoofing false | true] [--auto-delete false | true] [--enable-infrastructure-nat false | true] [[--rip RIP | [--rip-address RIP_ADDRESS --rip-auto-delete RIP_AUTO_DELETE --rip-name RIP_NAME]]] [--subnet SUBNET] [--ips RESERVED_IPS_JSON | @RESERVED_IPS_JSON_FILE] [--sgs SGS] [--resource-group-id RESOURCE_GROUP_ID | --resource-group-name RESOURCE_GROUP_NAME] [--vpc VPC] [--output JSON] [-q, --quiet]

下列範例會根據保留 IP 的設定來建立虛擬網路介面。 虛擬網路介面名稱為 cli-vni-1。 保留 IP 位址的 ID 是 7208-d4c0abbe-3fc2-4696-9fe1-4eb3dc9af976。 主要保留 IP 位址的 ID 是 7208-d83b7e58-3c3d-47d0-89c5-02d9a20c72fd。 次要保留 IP 位址是 10.240.64.13。 要與虛擬網路介面相關聯的安全群組 ID 為 r134-aa7c7658-e503-4456-b342-8d6a89e05115 及 r134-4fb388f1-2b6e-4013-b279-7a8748f4d6ca。 在其中建立虛擬網路介面的資源群組 ID 是 11caaa983d9c4beb82690daab08717e9。

ibmcloud is virtual-network-interface-create --name cli-vni-1 --allow-ip-spoofing true --auto-delete false --enable-infrastructure-nat true --rip 7208-d4c0abbe-3fc2-4696-9fe1-4eb3dc9af976  --ips '[{"id":"7208-d83b7e58-3c3d-47d0-89c5-02d9a20c72fd"},{"address":"10.240.64.13", "auto_delete": false, "name": "srip2"}]' --sgs r134-aa7c7658-e503-4456-b342-8d6a89e05115,r134-4fb388f1-2b6e-4013-b279-7a8748f4d6ca --resource-group-id 11caaa983d9c4beb82690daab08717e9

如需相關資訊，請參閱 VPC CLI 參考頁面中的 ibmcloud is virtual-network-interface-create。

使用現有虛擬網路介面建立虛擬伺服器

您可以使用指令行介面 (CLI) 來建立使用現有虛擬網路介面的虛擬伺服器實例。

若要使用 CLI 來建立具有現有虛擬網路介面的虛擬伺服器實例，請使用 ibmcloud is instance-create 指令。

下列範例會建立包含現有虛擬網路介面的虛擬伺服器。 虛擬伺服器名稱為 my-instance-name。 VPC 的 ID 是 72b27b5c-f4b0-48bb-b954-5becc7c1dcb8。 區域名稱為 us-south-1。 虛擬伺服器的設定檔是 bx2-2x8。 子網路是 72b27b5c-f4b0-48bb-b954-5becc7c1dcb8。 主要網路連接名稱為 cli-pnac-1。 與主要網路介面相關聯的虛擬網路介面 ID 是 7322-1293a27a-7178-4e62-ba5b-272623c989aa。 網路連接配置包括名稱 instance-snac-1 及虛擬網路介面 ID 02h7-56705448-c9d9-43dc-aa11-20d42333cd87。 虛擬伺服器的映像檔 ID 是 r123-72b27b5c-f4b0-48bb-b954-5becc7c1dcb8。

ibmcloud is instance-create my-instance-name 72b27b5c-f4b0-48bb-b954-5becc7c1dcb8 us-south-1 bx2-2x8 72b27b5c-f4b0-48bb-b954-5becc7c1dcb8 --pnac-name cli-pnac-1 --pnac-vni 7322-1293a27a-7178-4e62-ba5b-272623c989aa --network-attachments [{"name": "instance-snac-1","virtual_network_interface": {"id":"02h7-56705448-c9d9-43dc-aa11-20d42333cd87"}}] --image r123-72b27b5c-f4b0-48bb-b954-5becc7c1dcb8

如需相關資訊，請參閱 VPC CLI 參考頁面中的 ibmcloud is instance-create。

使用 API 建立虛擬網路介面

虛擬網路介面可以連接至新的虛擬伺服器實例，且無法新增至具有子網路介面的現有虛擬伺服器實例。

您可以使用 API 來建立虛擬網路介面。 如需功能、規劃考量、入門及使用案例的相關資訊，請參閱 關於虛擬網路介面。

若要使用 API 建立虛擬網路介面，請遵循下列步驟:

1. 使用正確的變數 來設定 API 環境。

2. 儲存要在 API 指令中使用的任何其他變數; 例如:

   • version (字串):API 版本，格式為 YYYY-MM-DD。

3. 起始所有變數時，請建立虛擬網路介面。 下列範例包括主要 IP 位址、安全群組及子網路的範例資訊。

   curl -X POST \
   "$vpc_api_endpoint/v1/virtual_network_interfaces?version=$version&generation=2" \
   -H "Authorization: Bearer $iam_token"
   -d '{
         "name": "my-virtual-network-interface",
         "primary_ip": {
           "address": "10.0.0.5"
         },
         "security_groups": [
           {
             "id": "be5df5ca-12a0-494b-907e-aa6ec2bfa271"
           },
           {
             "id": "032e1387-71ba-4e83-b268-a53edf94af19"
           }
         ],
         "subnet": {
           "id": "032e1387-71ba-4e83-b268-a53edf94af19"
         }
   }'
   

如需相關資訊，請參閱 建立虛擬網路介面。

如果您想要將虛擬網路介面連接至新的虛擬伺服器實例，請參閱 建立實例。

使用 Terraform 建立虛擬網路介面

虛擬網路介面可以連接至新的虛擬伺服器實例，且無法新增至具有子網路介面的現有虛擬伺服器實例。

如需功能、規劃考量、入門及使用案例的相關資訊，請參閱 關於虛擬網路介面。

下列範例使用 Terraform 建立虛擬網路介面:

resource "ibm_is_virtual_network_interface" "my_virtual_network_interface_instance" {
  allow_ip_spoofing = true
  auto_delete = false
  enable_infrastructure_nat = true
  name = "my-virtual-network-interface"
  subnet = ibm_is_subnet.my_subnet.id
}

如需相關資訊，請參閱 Terraform 登錄。

如果您想要將虛擬網路介面連接至新的虛擬伺服器實例，請參閱 Terraform 登錄。