为什么要做 EIP 盘点
EIP(弹性公网 IP)是按量计费、随绑随放的公网地址资源,正因为申请太容易,账号里会长期堆积一批没人认领的地址:测试用完忘了释放、业务下线后仍绑定在已停机的实例上、地址还在但只按带宽付费空转。盘点就是把这些地址拉平到一张表里,按在用、备用、闲置、待确认四类处置,并在释放前完成引用检索。这既是成本治理,也是变更安全的一部分。
基本信息
| 盘点对象 | 账号下所有地域的 EIP,含绑定中、闲置与未绑定实例 |
|---|---|
| 必备字段 | 地址、资源 ID、绑定对象、用途、责任人、计费方式 |
| 分类口径 | 在用 / 备用(明确保留期) / 闲置(可释放) / 待确认(找责任人) |
| 探测依据 | 绑定对象状态、流量曲线、近 30 天连接与访问日志 |
| 释放前必查 | DNS 解析记录、对端白名单、证书 SAN、监控探针、其他云产品引用 |
典型使用场景
- 月度资源成本复盘:把按带宽付费的闲置地址挑出来,减少无效支出
- 账号交接与团队变更:原负责人离职后,用盘点清单重新认领归属
- 变更安全审查:批量释放前确认哪些地址仍在解析或白名单中
- 容量与备案核对:在大陆地域对外提供网站服务的地址,确认与备案信息的关联
- 演练与容灾准备:统计可快速切换的备用地址,避免故障时才发现没有富余
导出清单与核对字段
导出清单与核对字段
aliyun vpc DescribeEipAddresses --RegionId cn-hangzhou --PageSize 50 --PageNumber 1 # 按地域分页拉取
# 关注字段:IpAddress / AllocationId / InstanceId / Status / Bandwidth / InternetChargeType / ChargeType
# 建议落成 CSV,再按 AllocatedRegionId 与 InstanceId 分组做透视
# 对 Status 为 Available 的地址,逐个回查解析、白名单、探针与云产品引用
dig +short www.example.com # 域名侧核对:解析是否仍指向该地址盘点字段逐列读法
| 字段 | 含义 | 正常与异常 | 怎么看 |
|---|---|---|---|
| IpAddress | 公网地址,检索引用时的关键字 | 在解析与白名单中的地址属高风险项 | 先拿地址做全库检索 |
| AllocationId | 地址资源 ID,工单与审计的唯一凭据 | 缺失说明清单来源不可靠 | 释放必须以它为准 |
| InstanceId | 绑定的实例或产品资源 | 为空且无用途说明即为闲置 | 为空先找责任人再处置 |
| Status | 绑定状态,常见 Available 与 InUse | 长期 Available 属闲置候选 | 与流量一起看,避免误判 |
| InternetChargeType | 按带宽或按流量计费 | 按带宽空转即持续产生费用 | 闲置的最强释放理由 |
| ChargeType | 包年包月或按量付费 | 包年包月未到期不能直接释放 | 先看到期时间再排期 |
释放是难以回退的操作:地址一旦释放,重新申请通常拿不回同一地址。执行前完成引用检索,并在变更单里留下检索结论与操作人。