amazon-web-services - 使用多个 AWS Elastic 网络接口(interface)的目的

Question

我正在阅读有关 AWS 弹性网络接口(interface) 的内容。有人可以告诉我一个创建多个网络接口(interface)的实用示例吗？

根据我的理解:

假设 EC2 中有一个应用程序。此应用程序具有多个用户功能和管理功能。我们创建 2 个子网，1 个用于用户，另一个用于管理员。我们可以创建另一个 Elastic network interfaces 供管理员用户访问 EC2。我的理解正确吗？ ENI 有哪些常见用例？

Answer 1

使用多个 ENI 的一个非常常见的用例是在 ECS 和 awsvpc 网络模式中。

awsvpc网络模式requires extra ENIs在您的实例上使用。这:

simplifies container networking and gives you more control over how containerized applications communicate with each other and other services within your VPCs.

awsvpc 使用 Fargate 启动类型时也需要网络模式，但这由 AWS 管理。如果您想在您的容器实例(EC2 启动类型)上使用awsvpc 模式，您必须确保您的实例可以容纳额外的 ENI(每个任务一个)适当的安全组。

还有在您的 VPC 中创建的 AWS 托管 ENI。例如 VPC 接口(interface)端点和 lambda VPC 集成。