公网接入方式选型
| 需求 | 选择 | 原因 |
|---|---|---|
| 单机固定公网入口 | EIP | 独立地址，可随时迁移 |
| 多机统一出网 | NAT 网关 | 共享 EIP，出网集中管理 |
| 对外服务多机容错 | 负载均衡 | 健康检查+分发+证书卸载 |
| 临时单机调试 | EIP（按量） | 随时释放，成本可控 |
组合示例（文本）
组合示例（文本）
对外 Web → 负载均衡（公网型）+ 后端 ECS 私网
后端出网（更新/回调）→ NAT 网关 + EIP
运维入口 → 堡垒机 EIP（限制来源地址）不要把 EIP 直接绑在几十台机器上管理：能收拢到 NAT 与 LB 就收拢，入口越少越好管。