我可以使用 AWS Tools for Powershell 创建新的 EC2 实例并设置私有 IP 吗？

Question

Cmdlet：

New-EC2Instance -ImageId ami-abcdefg123 -MinCount 1 -MaxCount 1 -KeyName Keypair `
                -SecurityGroupId sg-abcdefg -InstanceType m1.small ` 
                -SubnetId subnet-01bd1e76

如何更改此设置以向此实例添加私有 IP 地址？另外，我不希望为其分配公共 IP 地址。

Answer 1

应始终在实例启动时为您分配一个私有 IP 地址。在 EC2 经典中，每次启动实例时都会从 EC2-Classic 范围分配。在 VPC 中，此地址是静态的（不会在停止/启动时重置）并且来自您的子网的地址范围。

您可以禁用公共 IP 分配，但请注意公共 IP 分配的默认设置：

EC2-Classic：您的实例接收公共 IP 地址。这种行为 无法更改。

默认子网：您的实例默认接收公共 IP 地址， 除非您在启动期间另行指定，或者您修改了子网的 公共 IP 地址属性。

非默认子网：您的实例未收到公共 IP 地址 默认情况下，除非您在启动期间另行指定，或者您修改 子网的公共 IP 地址属性。

由于您在 New-EC2Instance 中指定了 SubnetId，我可以放心地假设您在 VPC 中工作，并且由于您提出这个问题，我可以假设 VPC 配置为通过以下方式设置公共 IP 地址默认。

在这种情况下，切换公共 IP 地址的分配就像指定 New-EC2Instance 的 -AssociatePublicIP 参数一样简单。

示例 1：只需在 EC2 启动时关闭

New-EC2Instance -ImageId ami-abcdefg123 -MinCount 1 -MaxCount 1 -KeyName Keypair `
                -SecurityGroupId sg-abcdefg -InstanceType m1.small ` 
                -SubnetId subnet-1a2b3c4d -AssociatePublicIP $false

示例 2： 在子网中的所有新实例上禁用默认公共 IP。在脚本中指定时使用 -Force 以跳过交互式确认。

Edit-EC2SubnetAttribute -MapPublicIpOnLaunch $false -SubnetId subnet-1a2b3c4d -Force

文档：

• AWS Tools for PowerShell - New-EC2Instance
• AWS Tools For PowerShell - Edit-EC2SubnetAttribute
• AWS User Guide - Assigning a Public IP Address - 描述了一些默认行为和用于打开/关闭此功能的选项。
• AWS User Guide - IP Addressing in your VPC