讲解阿里云国际 EIP 与固定公网 IP 的区别、申请和 ECS 绑定条件、切换顺序、访问排查、解绑计费与释放边界。
直接做法:在阿里云国际中文控制台进入“弹性公网 IP → 弹性公网 IP → 创建”,选择与目标 ECS 相同地域,按实际流量选择带宽计费,再执行“绑定资源”。EIP、固定带宽、流量和未绑定资源都可能收费。解绑不会删除 ECS 磁盘数据;“释放”则会归还公网地址,通常无法找回,不能把两个按钮混用。

EIP 和固定公网 IP 有什么区别
| 能力 | EIP | 随 ECS 分配的固定公网 IP |
|---|---|---|
| 独立生命周期 | 可以独立申请和释放 | 通常跟随实例和购买配置 |
| 重新绑定 | 可在规则允许的资源间切换 | 不能按 EIP 方式直接解绑重绑 |
| 闲置费用 | 解绑后仍可能计费 | 按实例网络配置计费 |
| 带宽管理 | 可按 EIP 或共享带宽规则管理 | 按实例公网网络配置管理 |
绑定 ECS 需要满足哪些条件
- ECS 必须位于 VPC;
- EIP 与 ECS 位于同一地域;
- 实例处于运行或已停止等支持状态;
- ECS 主网卡没有固定公网 IP 或其他直接绑定 EIP;
- EIP 当前没有绑定其他云资源且未被安全锁定。
官方资料说明,ECS 直接绑定 EIP 通常为 NAT 模式;依赖特定 NAT ALG 的协议需要单独验证。多个公网 IP 场景应评估辅助网卡,而不是假设单个 ECS 可以无限直接绑定 EIP。
申请时需要确定什么
- 地域必须与目标资源一致;
- 选择按量或包年包月等当前可用计费方式;
- 按真实流量选择线路和带宽上限;
- 确认是否需要共享带宽或流量包;
- 设置带宽、费用和异常流量告警。
按流量计费的峰值带宽可能是尽力而为上限,不应当作任何时候都保证达到的吞吐。具体限制以当前 EIP 产品规则为准。
切换 EIP 的安全顺序
- 先通过私网确认目标 ECS 服务和数据已经就绪;
- 确认安全组、主机防火墙和应用监听允许目标端口;
- 记录旧 EIP、DNS TTL 和现有连接;
- 安排维护窗口,停止新写入或完成连接排空;
- 解绑旧目标并绑定新目标;
- 从外部网络验证端口、TLS 证书和业务功能;
- 确认旧资源是否需要保留或释放。
绑定后仍访问不了怎么查
| 检查层 | 验证内容 |
|---|---|
| EIP | 状态、绑定对象、地域、带宽和安全锁 |
| 云网络 | 安全组、网络 ACL、路由和网卡 |
| 操作系统 | 主机防火墙、服务监听和回程 |
| 应用 | 域名、证书、虚拟主机、健康状态 |
解绑、释放和欠费风险
解绑只解除资源关系,EIP 本身仍存在并可能持续计费;释放才结束该 EIP 生命周期。包年包月 EIP 还涉及国际站退订规则。任何释放操作前都应确认 DNS、白名单、第三方回调和用户配置没有继续使用该地址。
边界条件
EIP 的配额、带宽、线路、费用和可恢复规则会随地域和账户变化。本文不承诺原 IP 一定可找回,也不把 EIP 切换视为完整高可用;数据同步和会话处理仍由应用架构负责。
创建前先盘点地址依赖
记录当前公网 IP、DNS TTL、第三方白名单、Webhook、许可证和运维脚本。需要长期稳定地址的生产网站、API 和白名单出口适合 EIP;只是几小时测试且没有外部依赖时,不要为了“以后可能用”长期闲置。购买摘要中核对带宽峰值、按流量/按带宽、计费周期和地域限制。
绑定和切换顺序
- 创建 EIP 后先保留旧入口,确认 EIP 状态正常。
- 绑定同地域目标 ECS;若控制台提示已有公网能力或不支持,先按官方产品限制处理,不强制解绑生产地址。
- 使用新 IP 测试 80/443 和管理端口,核对证书、应用监听与访问日志。
- 降低 DNS TTL 后切换 A 记录,等待缓存过期。
- 更新第三方白名单和回调,再观察旧地址是否仍有流量。
绑定成功但不通
- 超时:检查安全组、网络 ACL、系统防火墙和路由。
- 拒绝连接:服务未监听目标端口或只监听本机地址。
- 域名仍到旧 IP:查权威 DNS、递归缓存和本机 hosts。
- 出站地址不符合预期:确认业务需要的是实例入站 EIP 还是 NAT 固定出口。
验收与回退
从手机网络等真实外网验证 HTTPS、登录、上传和回调;日志应出现新入口,请求链路和证书正常。到费用中心确认 EIP、带宽与流量项目。若异常,恢复旧 DNS 或把旧 EIP 重新绑定;只有在 TTL 过期、白名单迁移且旧地址连续无业务后,才能释放旧地址。
阿里云国际 EIP 怎么使用现场验收单
- 入口或命令:弹性公网 IP → 弹性公网 IP → 创建;实例列表或 EIP 列表执行绑定
- 提交前风险:EIP、带宽、流量和闲置资源可能收费;解绑不删云盘,释放地址通常不可恢复
- 不能继续时:地域不一致、实例已有公网能力、绑定后安全组/路由/监听错误、DNS 缓存未更新
- 完成证据:真实外网访问、DNS/证书/回调/日志与账单都指向新 EIP
- 退出办法:保留旧 EIP 与低 TTL,异常重新绑定旧地址或恢复 DNS,最后才释放
完成这项任务后继续检查
- 阿里云国际 ECS 安全组怎么配置?入方向规则、端口开放与连接排查
- 阿里云国际 ECS 监控告警怎么配置?CPU、内存、磁盘与通知排查
- 阿里云国际 ECS 云盘怎么扩容?Linux、Windows 分区与文件系统处理

