作者：舟翁
本文介紹，如何給Ubuntu 18.04系統配置輔助私網ip。
注：需要使用專有網絡，經典網絡不支援此方案。
ECS支援給網卡配置輔助私網ip位址，可以實作給一個網卡配置多個私網ip進行使用。
關于輔助私網ip介紹，參見文檔
https://help.aliyun.com/document_detail/101180.html鏡像下載下傳、域名解析、時間同步請點選
阿裡巴巴開源鏡像站場景一：為主網卡配置輔助私網ip
1. 在ECS控制台，給ECS執行個體的主網卡，配置設定輔助私網ip。
注：預設eth0網卡是主網卡,主網卡是ECS初始提供的網卡。
本例中，主網卡預設的私網ip是 192.168.50.59，手動增加的輔助私網ip是192.168.50.61 和 192.168.50.60。
2. 在伺服器系統内部，修改網卡配置檔案，增加私網ip的配置。
（1）檢視伺服器的内網網關
指令 route -n
root@iZ2ze79lofu2pwszuei3jsZ:~# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 192.168.50.253 0.0.0.0 UG 0 0 0 eth0
192.168.50.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 以上結果中，0.0.0.0 對應的192.168.50.253是目前内網網關位址。
（2）檢視伺服器的DNS位址
指令 systemd-resolve --status
root@iZ2ze79lofu2pwszuei3jsZ:~# systemd-resolve --status
Global
DNSSEC NTA: 10.in-addr.arpa
16.172.in-addr.arpa
168.192.in-addr.arpa
17.172.in-addr.arpa
18.172.in-addr.arpa
19.172.in-addr.arpa
20.172.in-addr.arpa
21.172.in-addr.arpa
22.172.in-addr.arpa
23.172.in-addr.arpa
24.172.in-addr.arpa
25.172.in-addr.arpa
26.172.in-addr.arpa
27.172.in-addr.arpa
28.172.in-addr.arpa
29.172.in-addr.arpa
30.172.in-addr.arpa
31.172.in-addr.arpa
corp
d.f.ip6.arpa
home
internal
intranet
lan
local
private
test
Link 2 (eth0)
Current Scopes: DNS
LLMNR setting: yes
MulticastDNS setting: no
DNSSEC setting: no
DNSSEC supported: no
DNS Servers: 100.100.2.136
100.100.2.138
root@iZ2ze79lofu2pwszuei3jsZ:~# 最後 DNS Servers 對應是DNS位址。
（3）修改網卡配置檔案，增加私網ip的配置
配置檔案 /etc/netplan/99-{netcfg或者eth0}.yaml 首先把初始的配置檔案備份一下
cp /etc/netplan/99-netcfg.yaml /etc/netplan/99-netcfg.yaml.bak 如果有需要，可以直接用備份恢複配置檔案。
修改配置檔案 vim /etc/netplan/99-{netcfg或者eth0}.yaml 改成如下方式
network:
version: 2
renderer: networkd
ethernets:
eth0:
addresses:
- 192.168.50.59/24 （網絡初始預設的私網ip,/24是子網路遮罩，括号裡的中文注釋不用寫到配置裡）
- 192.168.50.60/24 （新增加的輔助私網ip）
- 192.168.50.61/24 （新增加的輔助私網ip）
gateway4: 192.168.50.253 （内網網關）
nameservers:
addresses: [100.100.2.136, 100.100.2.138] （DNS位址） 内網網關、DNS位址，從前邊2.1、2.2的步驟中可以檢視到。
輔助私網ip的子網路遮罩，在步驟1 中可以擷取到。
3. 應用網卡配置檔案，使增加的輔助私網ip配置生效。
指令 netplan apply 4. 檢視ip配置是否生效。
指令 ip a
root@iZ2ze79lofu2pwszuei3jsZ:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:16:3e:0e:4b:26 brd ff:ff:ff:ff:ff:ff
inet 192.168.50.59/24 brd 192.168.50.255 scope global dynamic eth0
valid_lft 315342332sec preferred_lft 315342332sec
inet 192.168.50.60/24 brd 192.168.50.255 scope global secondary eth0
valid_lft forever preferred_lft forever
inet 192.168.50.61/24 brd 192.168.50.255 scope global secondary eth0
valid_lft forever preferred_lft forever 結果中顯示eth0主網卡上，一共綁定了3個ip位址，說明配置成功了。
可以從同一個VPC裡其他的ECS上，ping 輔助私網ip，驗證網絡連通。
場景二：為彈性網卡配置輔助私網ip
1. 建立彈性網卡
幫助文檔
https://help.aliyun.com/document_detail/63408.html 2. 彈性網卡綁定到ECS
https://help.aliyun.com/document_detail/58503.html 3. 在伺服器系統裡檢視、配置彈性網卡。
指令
ip a
root@iZ2ze79lofu2pwszuei3jsZ:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:16:3e:0e:4b:26 brd ff:ff:ff:ff:ff:ff
inet 192.168.50.59/24 brd 192.168.50.255 scope global dynamic eth0
valid_lft 315341029sec preferred_lft 315341029sec
inet 192.168.50.60/24 brd 192.168.50.255 scope global secondary eth0
valid_lft forever preferred_lft forever
inet 192.168.50.61/24 brd 192.168.50.255 scope global secondary eth0
valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
link/ether 00:16:3e:03:e3:97 brd ff:ff:ff:ff:ff:ff 可以看到多了一塊網卡eth1,這塊就是綁定的彈性網卡，但是網卡還沒有配置ip，需要手動配置一下。
4. 在ECS控制台--網絡與安全--彈性網卡，網卡清單裡，檢視到彈性網卡配置設定的私網ip。
網卡的MAC位址，和上一步指令ip a 看到的eth1網卡MAC位址一樣。
5. 增加彈性網卡的配置檔案，配置ip位址。
（1）ECS控制台上，給彈性網卡，配置設定輔助私網ip。
（2）檢視伺服器的内網網關。
指令 route -n
可參考“場景一”中的2.1步驟 （3）檢視伺服器的DNS位址
指令 systemd-resolve --status
可參考“場景一”中的2.2步驟 （4）在伺服器系統裡添加彈性網卡配置檔案
用主網卡eth0的配置檔案，複制一份為彈性網卡eth1的配置檔案
cp /etc/netplan/99-{netcfg或者eth0}.yaml /etc/netplan/99-eth1.yaml 修改彈性網卡eth1的配置檔案
vim /etc/netplan/99-eth1.yaml 改成如下方式
network:
version: 2
renderer: networkd
ethernets:
eth1: （網卡名稱改成彈性網卡的eth1，括号裡的中文注釋不用寫到配置裡）
addresses:
- 192.168.50.62/24 （彈性網卡的主私網ip,/24是子網路遮罩)
- 192.168.50.63/24 （新增加的輔助私網ip）
- 192.168.50.64/24 （新增加的輔助私網ip）
gateway4: 192.168.50.253 （内網網關）
nameservers:
addresses: [100.100.2.136, 100.100.2.138] （DNS位址） 内網網關、DNS位址，從前邊5.2、5.3 的步驟中可以檢視到。
輔助私網ip的子網路遮罩，在步驟5.1中可以擷取到。
6. 應用網卡配置檔案，使增加的彈性網卡的ip配置生效。
指令 netplan apply 7. 檢視彈性網卡的ip配置是否生效。
指令 ip a
root@iZ2ze79lofu2pwszuei3jsZ:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:16:3e:0e:4b:26 brd ff:ff:ff:ff:ff:ff
inet 192.168.50.59/24 brd 192.168.50.255 scope global dynamic eth0
valid_lft 315339942sec preferred_lft 315339942sec
inet 192.168.50.60/24 brd 192.168.50.255 scope global secondary eth0
valid_lft forever preferred_lft forever
inet 192.168.50.61/24 brd 192.168.50.255 scope global secondary eth0
valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
link/ether 00:16:3e:03:e3:97 brd ff:ff:ff:ff:ff:ff
inet 192.168.50.62/24 brd 192.168.50.255 scope global eth1
valid_lft forever preferred_lft forever
inet 192.168.50.63/24 brd 192.168.50.255 scope global secondary eth1
valid_lft forever preferred_lft forever
inet 192.168.50.64/24 brd 192.168.50.255 scope global secondary eth1
valid_lft forever preferred_lft forever 結果中顯示eth1彈性網卡上，一共綁定了3個ip位址，說明配置成功了。
“ 提供全面，高效和穩定的系統鏡像、應用軟體下載下傳、域名解析和時間同步服務。”