月度巡检要固定动作
公网出口的问题往往不是突然发生的，而是闲置地址长期占着、白名单与台账逐渐不一致、监控覆盖有缺口这类慢性偏差。月度巡检把核对项固定下来：EIP 与绑定关系、用量与费用趋势、规格使用率、出口地址在对端的登记情况、监控告警覆盖。每次输出一份台账，再做释放与调整。
基本信息
| 巡检周期 | 建议每月一次，重大变更后加做一次 |
|---|---|
| 输出物 | EIP 与出口台账、问题清单与处理结论 |
| 覆盖范围 | EIP、共享带宽包、NAT 网关、自建出口机 |
| 成本视角 | 核对闲置地址与超配带宽带来的持续费用 |
| 变更纪律 | 巡检只出结论，实际释放与调整走变更流程 |
巡检清单
- EIP 清单：绑定对象、用途、负责人、闲置或未绑定项
- 共享带宽包与 NAT 的用量、峰值与费用趋势
- NAT 规格使用率与连接建立失败率
- 出口地址在对端白名单与解析记录中的登记一致性
- 出口相关监控与告警覆盖（黑洞、连接失败、带宽）
- 自建出口机的规格使用率与规则持久化状态
导出 EIP 清单
导出 EIP 清单
# 阿里云：分页导出地域内的 EIP
aliyun vpc DescribeEipAddresses --RegionId cn-hangzhou --PageSize 50
# 结合账单导出核对：未绑定 EIP 与长期低流量 EIP 优先处理
# 输出整理为台账后再决定释放与调整，避免直接操作生产地址巡检项与判读
| 巡检项 | 正常标准 | 异常处理 |
|---|---|---|
| 闲置 EIP | 无未绑定或长期空闲项 | 确认无依赖后释放 |
| 带宽配置 | 与监控峰值匹配 | 降配或改计费方式 |
| 规格使用率 | 峰值留有余量 | 评估升配 |
| 白名单一致性 | 全部出口地址已登记 | 通知对端补齐 |
巡检结果先整理成台账再执行释放与调整，避免仅凭清单状态直接操作生产地址。
释放 EIP 前必须确认没有解析记录、白名单与监控探针仍指向它，否则释放动作本身会造成业务中断。