首页/云/云网络与负载均衡速查/EIP 资产盘点与治理

EIP 资产盘点与治理

定期盘点 EIP:按「在用、备用、闲置、待确认」分类处置,输出清单包含地址、绑定对象、用途、责任人四项。释放前先检索解析记录、对端白名单与监控探针,确认没有引用后再操作。

为什么要做 EIP 盘点

EIP(弹性公网 IP)是按量计费、随绑随放的公网地址资源,正因为申请太容易,账号里会长期堆积一批没人认领的地址:测试用完忘了释放、业务下线后仍绑定在已停机的实例上、地址还在但只按带宽付费空转。盘点就是把这些地址拉平到一张表里,按在用、备用、闲置、待确认四类处置,并在释放前完成引用检索。这既是成本治理,也是变更安全的一部分。

基本信息

盘点对象账号下所有地域的 EIP,含绑定中、闲置与未绑定实例
必备字段地址、资源 ID、绑定对象、用途、责任人、计费方式
分类口径在用 / 备用(明确保留期) / 闲置(可释放) / 待确认(找责任人)
探测依据绑定对象状态、流量曲线、近 30 天连接与访问日志
释放前必查DNS 解析记录、对端白名单、证书 SAN、监控探针、其他云产品引用

典型使用场景

  • 月度资源成本复盘:把按带宽付费的闲置地址挑出来,减少无效支出
  • 账号交接与团队变更:原负责人离职后,用盘点清单重新认领归属
  • 变更安全审查:批量释放前确认哪些地址仍在解析或白名单中
  • 容量与备案核对:在大陆地域对外提供网站服务的地址,确认与备案信息的关联
  • 演练与容灾准备:统计可快速切换的备用地址,避免故障时才发现没有富余

导出清单与核对字段

导出清单与核对字段
aliyun vpc DescribeEipAddresses --RegionId cn-hangzhou --PageSize 50 --PageNumber 1  # 按地域分页拉取
# 关注字段:IpAddress / AllocationId / InstanceId / Status / Bandwidth / InternetChargeType / ChargeType
# 建议落成 CSV,再按 AllocatedRegionId 与 InstanceId 分组做透视
# 对 Status 为 Available 的地址,逐个回查解析、白名单、探针与云产品引用
dig +short www.example.com   # 域名侧核对:解析是否仍指向该地址

盘点字段逐列读法

字段含义正常与异常怎么看
IpAddress公网地址,检索引用时的关键字在解析与白名单中的地址属高风险项先拿地址做全库检索
AllocationId地址资源 ID,工单与审计的唯一凭据缺失说明清单来源不可靠释放必须以它为准
InstanceId绑定的实例或产品资源为空且无用途说明即为闲置为空先找责任人再处置
Status绑定状态,常见 Available 与 InUse长期 Available 属闲置候选与流量一起看,避免误判
InternetChargeType按带宽或按流量计费按带宽空转即持续产生费用闲置的最强释放理由
ChargeType包年包月或按量付费包年包月未到期不能直接释放先看到期时间再排期
释放是难以回退的操作:地址一旦释放,重新申请通常拿不回同一地址。执行前完成引用检索,并在变更单里留下检索结论与操作人。

易错点

  • 释放前没有检索全量引用,解析记录或对端白名单残留指向已释放地址,故障在数天后才暴露
  • 清单缺少责任人字段,闲置地址无人认领,盘点变成了每月重复一次的形式工作
  • 按流量计费的闲置地址看起来没有费用,实际仍占用配额,扩容时才发现申请不到
  • 把「未绑定」直接等同于「可释放」,忽略了刚解绑待重新绑定的容灾切换地址
  • 只统计一个地域,跨地域多账号场景漏掉一半地址,成本结论失真

数据来源与参考

  • 阿里云 EIP 文档
  • 云上资产治理通用实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌