首页/云/云与容器速查/弹性公网 IP EIP

弹性公网 IP EIP

EIP 是可独立购买、随时绑定与解绑的公网地址,可挂到 ECS、NAT 网关、负载均衡等资源上,是云上对外服务与出网的主要方式。

云与容器速查云更新于 2026-10-13

弹性公网 IP 是什么

EIP(弹性公网 IP)是可以单独购买、随时绑定与解绑的公网地址资源。它和实例自带公网 IP 最大的区别在于可迁移:实例释放后 EIP 仍留在账号里,重新绑到新机器上,域名解析与外网白名单都不用改。EIP 既能直接挂到云服务器,也能挂在 NAT 网关、负载均衡上,是云上对外服务的地址来源。

基本信息

定义独立的公网 IP 资源,支持绑定、解绑与更换实例
三厂名称弹性公网 IP EIP(三家同名)
绑定对象云服务器、NAT 网关、负载均衡、高可用虚拟 IP、堡垒机
计费方式按固定带宽、按使用流量、加入共享带宽包
地域属性EIP 属于某个地域,跨地域无法直接绑定到实例

典型使用场景

  • 替换故障机器:把 EIP 从坏机器解绑再绑到新机器,外部访问地址与域名解析都不动
  • 临时开放调试端口:开发测试期给单台机器绑 EIP,用完解绑,比长期开着公网入口收敛得多
  • 给 NAT 网关提供出网地址:内网机器统一经 NAT 出网,出口 IP 就是绑定的 EIP
  • 做白名单对接:与合作方按固定出口 IP 互开白名单,EIP 保证出口地址长期不变
  • 共享带宽省钱:多台机器的 EIP 加入同一个共享带宽包,按包峰值复用带宽

计费方式对比

方式特点适用
按固定带宽按购买的 Mbps 峰值计费,用不满也照收流量稳定、成本要求可预期
按使用流量按实际出流量计费,带宽峰值作上限流量波动大、平均带宽低
共享带宽包多个 EIP 共用一条带宽,按包峰值计费机器多、峰值时间不同步

查看与绑定 EIP

查看与绑定 EIP
aliyun vpc DescribeEipAddresses --RegionId cn-hangzhou        # 查已有 EIP 与绑定状态
aliyun vpc AssociateEipAddress --AllocationId eip-xxxx --InstanceId i-xxxx --InstanceType EcsInstance
aliyun vpc UnassociateEipAddress --AllocationId eip-xxxx      # 解绑后再绑到新实例
# 绑定前确认 EIP 与目标实例在同一地域
按量付费的 EIP 解绑后可能仍产生闲置保留费,长期不用的应及时释放;按流量计费必须设置带宽峰值上限,否则被刷量时费用与可用性同时失控。
只有出网需求、不需要固定入口时,用 NAT 网关共享出网通常比给每台机器绑 EIP 更省,出口 IP 也更好统一管理与审计。
EIP 与公网负载均衡解决的是不同问题:EIP 给单个资源一个固定地址,负载均衡是一个入口分发到多台后端;对外服务优先用负载均衡,EIP 留给需要独占地址的场景。

选型与运维要点

  • 先判断是否真的需要固定地址:能用负载均衡或 NAT 网关解决的就不要给单机绑地址
  • 按流量形态选计费:长期跑满带宽选固定带宽,平均带宽低但偶发峰值选按流量并设上限
  • 把 EIP 当成可变资源:机器迁移、故障替换时解绑再绑,外部依赖方不需要改任何配置
  • 给 EIP 打标签并登记用途:谁在用、绑在哪台资源上、何时复核,避免账单里出现来源不明的地址
  • 不再使用时及时释放:闲置保留费按小时累积,一年下来往往是容易被忽略的一笔支出
公网地址属于配额受限的资源:同一账号单个地域可申请的 EIP 数量有上限,批量场景要提前申请配额,重建或迁移时也要先确认目标地域还有可用地址。

易错点

  • 以为 EIP 会跟着实例迁移:换机器必须手动解绑再绑定,跨地域还绑不上
  • 按流量计费不设带宽峰值:一旦被恶意刷量,账单和业务可用性同时失控
  • 释放实例时没注意 EIP 的绑定关系,业务入口地址随实例一起消失
  • 给每台内网机器都绑 EIP:公网攻击面随机器数量线性放大,运维口径也难以统一

数据来源与参考

  • 阿里云文档:弹性公网 IP
  • 腾讯云文档:弹性公网 IP
  • 华为云文档:弹性公网 IP

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌