无法将第二个接口附加到 ec2 实例答案

【问题标题】：Can't attach 2nd interface to ec2 instance无法将第二个接口附加到 ec2 实例
【发布时间】：2017-01-31 02:50:09
【问题描述】：

我有 2 个实例运行良好

web - t2.medium - us-east-1d - Private IP - 10.1.1.6
vpn - t2.micro  - us-east-1d - EIP assigned

我正在尝试在 10.1.1.0/24 网络内的 vpn 服务器上添加第二个接口。

创建接口后，我无法将其附加到 vpn。 Web 实例显示为要附加，但它已经在内部网络上。

如何将 10.1.1.0/24 网络中的第二个接口连接到 vpn 服务器上？

VPC 设置：

internal: CIDR - 10.1.1.0/24      - us-east-1d (web server)
vpn:      CIDR - 192.168.247.0/24 - us-east-1d (vpn server)

我还尝试管理 vpn 服务器上的 priv IP 地址，以查看是否可以为其分配内部 IP 地址，但结果如下：

“IP 地址不在子网中”

我需要 vpn 服务器有 2 个网络接口：1 个公共和 1 个私有/内部。

【问题讨论】：

弹性网卡是否创建在与VPN实例相同的VPC和AZ中？他们需要匹配。

标签： amazon-web-services amazon-ec2 amazon-vpc

【解决方案1】：

您似乎正在尝试分配不在该子网范围内的 IP。如果您的实例在 subnet-foo 和 subnet-foo 是 us-east-1a 和 10.1.1.0/24 它应该工作。例如，如果您在我的示例中尝试使用 IP 10.0.1.6 附加 nic，它将失败。您的错误消息非常明确，您的 IP 地址不在该子网 CIDR 范围内

【讨论】：