📌 탄력적 네트워크 인터페이스 (ENI)

ENI란 (Elastic Network Interfaces) VPC의 논리적 구성 요소이며 가상 네트워크 카드를 나타낸다. ENIs는 EC2 인스턴스가 네트워크에 액세스할 수 있게 하며 EC2 인스턴스 외부에서도 사용된다. 예를 들어 가용 영역이 있고 하나의 EC2 인스턴스가 있다고 가정할 때

기본 ENI인 Eth 0에 연결되어 EC2 인스턴스 네트워크 연결을 제공한다. 각 ENI는 다음과 같은 속성을 갖는다.

첫 번째로 주요 사설 IPv4와 하나 이상의 사설 IPv4를 가질 수 있다. 그림에 보이는 Eth1은 EC2에 보조 ENI가 되는데 이렇게 되면 또 다른 사설 IPv4도 제공될 것이다.
각 ENI는 사설 IPv4당 탄력적 IPv4를 갖거나 혹은 하나의 공용 IPv4를 가질 수 있으므로 사설 및 공용 IP가 한 개씩 제공된다.
ENI에 하나 이상의 보안 그룹을 연결할 수 있으며 Mac 주소 및 기타 항목을 연결할 수 있다.
EC2 인스턴스와 독립적으로 ENI를 생성하고 즉시 연결하거나 장애 조치를 위해 EC2 인스턴스에서 이동시킬 수 있다. 참고로 ENI는 특정 AZ에 바인딩된다.

만약 장애가 생긴다면 첫 번째 EC2 인스턴스에서 두 번째 EC2 인스턴스로 Eth1을 옮겨서 사설 IP를 이동시킬 수 있다.

그럼 사설 IP가 첫 번째 문제 인스턴스에서 두 번째 인스턴스로 연결되게 된다. 이는 장애 조치에 매우 유용하며 가령 사설 정적 IP로 인스턴스에 액세스 하는 경우 장애 조치를 위해 EC2 인스턴스 간에 IP를 이동시킬 수 있다.

📌 탄력적 네트워크 인터페이스 (ENI) 확인 및 실습

EC2 콘솔로 들어와 네트워킹에 들어가면 네트워크 인터페이스를 볼 수 있다. 맨 왼쪽이 인터페이스 ID가 되는데 그 옆으로 퍼블릭 IPv4, 프라이빗 IPv4, IPv4 DNS가 있다. 기본적으로 인스턴스를 생성하면 서로 다른 인터페이스를 갖게된다.

맨 아래는 필자의 RDS의 ENI이므로 무시하여도 되고, 따로 생성한 것이 없는데도 EC2를 생성함으로써 자동으로 네트워크 인터페이스가 생겼음을 확인할 수 있다. 그리고 스크롤을 오른쪽으로 넘기면 인스턴스와 연결 되어 있음과 사용중 임을 알 수 있다. 여기서 우측 상단의 네트워크 인터페이스를 생성하면 EC2 인스턴스 생성과 관계 없이 네트워크 인터페이스를 생성할 수 있게 된다. 이렇게 생성된 ENI는 EC2를 삭제한다고해서 자동으로 삭제 되지 않으며 따로 삭제를 해주어야 한다.