选型参考
| 需求 | 推荐方案 | 理由 |
|---|---|---|
| 一两台服务器出公网 | 绑定 EIP | 结构简单、成本可控 |
| 多台出公网、不需要入向 | NAT 网关 | 共享出口、减少公网 IP 管理 |
| 需要被公网访问 | EIP / 负载均衡 / DNAT | NAT 默认不提供完整入向能力 |
| 给对端固定出口 IP 加白名单 | EIP（直绑或 NAT 出口） | 出口地址稳定可预期 |
组合形态示例
组合形态示例
Web 层：公网 SLB 或 DNAT 映射，对外提供入口
应用层：无公网 IP，经 NAT 网关调用第三方接口
运维层：单台跳板机绑 EIP，仅放行管理网段常见反模式：给每台机器都绑 EIP，管理分散、成本上升、暴露面扩大。