弹性公网 IP 是什么
EIP(弹性公网 IP)是可以单独购买、随时绑定与解绑的公网地址资源。它和实例自带公网 IP 最大的区别在于可迁移:实例释放后 EIP 仍留在账号里,重新绑到新机器上,域名解析与外网白名单都不用改。EIP 既能直接挂到云服务器,也能挂在 NAT 网关、负载均衡上,是云上对外服务的地址来源。
基本信息
| 定义 | 独立的公网 IP 资源,支持绑定、解绑与更换实例 |
|---|---|
| 三厂名称 | 弹性公网 IP EIP(三家同名) |
| 绑定对象 | 云服务器、NAT 网关、负载均衡、高可用虚拟 IP、堡垒机 |
| 计费方式 | 按固定带宽、按使用流量、加入共享带宽包 |
| 地域属性 | EIP 属于某个地域,跨地域无法直接绑定到实例 |
典型使用场景
- 替换故障机器:把 EIP 从坏机器解绑再绑到新机器,外部访问地址与域名解析都不动
- 临时开放调试端口:开发测试期给单台机器绑 EIP,用完解绑,比长期开着公网入口收敛得多
- 给 NAT 网关提供出网地址:内网机器统一经 NAT 出网,出口 IP 就是绑定的 EIP
- 做白名单对接:与合作方按固定出口 IP 互开白名单,EIP 保证出口地址长期不变
- 共享带宽省钱:多台机器的 EIP 加入同一个共享带宽包,按包峰值复用带宽
计费方式对比
| 方式 | 特点 | 适用 |
|---|---|---|
| 按固定带宽 | 按购买的 Mbps 峰值计费,用不满也照收 | 流量稳定、成本要求可预期 |
| 按使用流量 | 按实际出流量计费,带宽峰值作上限 | 流量波动大、平均带宽低 |
| 共享带宽包 | 多个 EIP 共用一条带宽,按包峰值计费 | 机器多、峰值时间不同步 |
查看与绑定 EIP
查看与绑定 EIP
aliyun vpc DescribeEipAddresses --RegionId cn-hangzhou # 查已有 EIP 与绑定状态
aliyun vpc AssociateEipAddress --AllocationId eip-xxxx --InstanceId i-xxxx --InstanceType EcsInstance
aliyun vpc UnassociateEipAddress --AllocationId eip-xxxx # 解绑后再绑到新实例
# 绑定前确认 EIP 与目标实例在同一地域按量付费的 EIP 解绑后可能仍产生闲置保留费,长期不用的应及时释放;按流量计费必须设置带宽峰值上限,否则被刷量时费用与可用性同时失控。
只有出网需求、不需要固定入口时,用 NAT 网关共享出网通常比给每台机器绑 EIP 更省,出口 IP 也更好统一管理与审计。
EIP 与公网负载均衡解决的是不同问题:EIP 给单个资源一个固定地址,负载均衡是一个入口分发到多台后端;对外服务优先用负载均衡,EIP 留给需要独占地址的场景。
选型与运维要点
- 先判断是否真的需要固定地址:能用负载均衡或 NAT 网关解决的就不要给单机绑地址
- 按流量形态选计费:长期跑满带宽选固定带宽,平均带宽低但偶发峰值选按流量并设上限
- 把 EIP 当成可变资源:机器迁移、故障替换时解绑再绑,外部依赖方不需要改任何配置
- 给 EIP 打标签并登记用途:谁在用、绑在哪台资源上、何时复核,避免账单里出现来源不明的地址
- 不再使用时及时释放:闲置保留费按小时累积,一年下来往往是容易被忽略的一笔支出
公网地址属于配额受限的资源:同一账号单个地域可申请的 EIP 数量有上限,批量场景要提前申请配额,重建或迁移时也要先确认目标地域还有可用地址。