【AWS】Amazon EC2インスタンスに2枚目のネットワークカード(ENI)を追加する方法

EC2インスタンスを作成すると、Amazonは自動的に1つのネットワークインターフェースに対して、静的なプライベートIPアドレスと内部DNS名を割り当てます。これらのアドレスはいずれもAmazonのDHCPサーバーによって付与されます。なお、プライベートIPアドレスを使ってインターネットなどの外部と直接通信することはできず、通信できるのは同じVPC内の他のEC2インスタンスとの間だけである点に注意してください。

追加のネットワークインターフェース(ENI)を作成する手順自体は非常にシンプルです。ただし、無料利用枠のt2.smallインスタンスには追加のネットワークインターフェースを割り当てることができないため、あらかじめご留意ください。

追加のネットワークインターフェースの作成手順

1. AWSマネジメントコンソール(AWS Management Console)にログインします。
2. Network & Securityカテゴリ内のNetwork Interfaces(ネットワークインターフェース)をクリックします。
3. Create Network Interface(ネットワークインターフェースの作成)をクリックします。

作成フォームの各項目の設定内容

• Description(説明)– ネットワークインターフェースに関する任意の説明文です。ここでは例として「FTP接続用(Connection to FTP)」と入力します。
• Subnet(サブネット)– ネットワークインターフェースに関連付けるサブネットを選択します。対象のAmazon EC2インスタンスの詳細画面にあるDescriptionタブでサブネット名を確認できます。
• IPv4 Private IP – DHCPサーバーからIPアドレスを自動取得するか、静的IPアドレスを指定するかを選択します。「Custom」を選んだ場合は、次のフィールドに静的IPを入力します。
• IPv4 address – 静的IPアドレスを入力します。関連付けたサブネットの範囲内に含まれるIPアドレスを使用する必要があります。
• Elastic Fabric Adapter – 分散型HPC(High Performance Computing)や機械学習ワークロードにおいて、レイテンシーを低減しスループットを向上させるためにインスタンスへ取り付けられるネットワークデバイスです。本手順では有効にしません。
• Security groups(セキュリティグループ)– ネットワークインターフェースのインバウンドおよびアウトバウンドトラフィックを制御するセキュリティグループを選択します。ここでは、RDPによるアクセスのみを許可するデフォルトのセキュリティグループを選択しています。

作成したネットワークインターフェースのアタッチ手順

5. Create(作成)をクリックします。これでネットワークカードが正常に作成され、ネットワークインターフェースの一覧に表示されます。
6. ウィンドウ左側のINSTANCESカテゴリにあるInstances(インスタンス)をクリックします。
7. 対象のAmazon EC2インスタンスを右クリックし、Instance State > Stopを選択してインスタンスを停止します。実行中のEC2インスタンスにネットワークインターフェースをアタッチすることはできないため、必ず停止しておく必要があります。
8. Yes, Stopをクリックして、EC2インスタンスの停止を確定します。
9. 再びNetwork & Security配下のNetwork Interfacesを開き、先ほど作成したネットワークインターフェースが一覧に表示されていることを確認します。
10. 新しく作成したネットワークインターフェースを右クリックし、Attach(アタッチ)を選択して、このネットワークカードをAmazon EC2インスタンスに割り当てます。
11. Attach Network Interface画面でアタッチ先のインスタンスIDを選択し、Attachをクリックします。
12. ウィンドウ左側のINSTANCESカテゴリにあるInstancesをクリックします。
13. 対象のAmazon EC2インスタンスを右クリックし、Instance State > Startを選択してインスタンスを起動します。
14. Yes, Startをクリックして、EC2インスタンスの起動を確定します。
15. Amazon EC2インスタンスに接続(Connect)し、追加したネットワークインターフェースカード(NIC)の設定を行います。