如何申请阿里云固定公网IP及配置步骤详解

在云服务的使用中，固定公网IP是企业级应用和服务的基石。与动态分配的弹性公网IP不同，固定公网IP（在阿里云中也常指通过转换弹性公网IP或绑定NAT网关等方式实现的固定访问地址）为您的云服务器提供了一个长期稳定、不变的公网入口。这对于部署网站、搭建远程办公系统、运行游戏服务器或构建物联网中枢等场景至关重要，它能确保您的服务地址永不改变，避免因IP变动导致的业务中断。

关键区别：弹性公网IP（EIP）本身是可以绑定和解绑的，通过将其与特定的云资源（如ECS、SLB）进行绑定，并保持长期不释放，它便具备了“固定”的特性。

申请固定公网IP：获取弹性公网IP

阿里云的“固定公网IP”通常指您申请一个弹性公网IP（EIP）并长期持有。具体步骤如下：

1. 登录阿里云控制台：访问阿里云官网并登录您的账号，进入管理控制台。
2. 进入弹性公网IP产品页面：在控制台首页，通过顶部搜索栏搜索“弹性公网IP”或直接在“网络与CDN”分类下找到并点击进入。
3. 申请弹性公网IP：
   • 在EIP列表页面，点击“创建弹性公网IP”。
   • 在创建页面，根据您的业务需求进行配置：
     

     配置项	说明
     计费方式	选择“按量付费”或“包年包月”。对于长期使用的固定IP，包年包月更具成本优势。
     带宽峰值	根据您业务的网络流量需求选择合适的带宽。
     数量	申请一个或多个EIP。

   • 阅读并勾选服务协议，点击“立即购买”并完成支付。

至此，您已成功拥有一个具备“固定”潜质的公网IP地址。下一步是将其与您的云资源关联。

绑定固定公网IP至云服务器ECS

将EIP绑定到ECS实例是最常见的应用场景，使您的云服务器能够通过固定IP访问公网。

1. 在EIP控制台进行绑定：在弹性公网IP列表中找到您刚创建的EIP，在“操作”列点击“绑定资源”。
2. 选择资源类型和实例：
   • 资源类型选择“ECS实例”。
   • 在实例列表中选择您要绑定的目标云服务器。
3. 确认绑定：点击“确定”后，系统会进行绑定操作。绑定过程通常很快，稍作等待即可生效。

注意：一台ECS实例最多可绑定一个弹性公网IP。绑定后，您就可以通过这个固定IP地址SSH远程登录或访问部署在ECS上的Web服务了。

配置安全组与网络ACL

获取并绑定公网IP后，网络安全配置是不可或缺的一步。阿里云通过安全组（虚拟防火墙）控制ECS实例的入方向和出方向流量。

您需要检查并配置安全组规则，确保您的服务端口对公网开放。例如，如果您部署了一个Web网站：

• 登录ECS控制台，找到目标实例所属的安全组。
• 点击“配置规则”，在“入方向”添加一条放行规则：
  • 授权策略：允许
  • 协议类型：TCP
  • 端口范围：80（HTTP）或443（HTTPS）
  • 授权对象：0.0.0.0/0（允许所有IP访问，可根据需要限定IP段）

同理，对于SSH（端口22）、RDP（端口3389）或其他自定义服务端口，也需按此原则配置，在保证业务可用的同时兼顾安全性。

验证固定公网IP连通性

完成所有配置后，强烈建议进行连通性测试，以确保一切工作正常。

1. 获取公网IP地址：在EIP控制台的列表中可以清晰地看到您绑定的EIP地址。
2. 执行测试：
   • 对于Web服务，直接在浏览器地址栏输入 http://您的EIP地址 或 https://您的EIP地址 进行访问。
   • 对于需要通过SSH连接的Linux服务器，在终端使用命令 ssh root@您的EIP地址。
   • 可以使用 ping 命令测试基础网络连通性。

如果测试失败，请返回检查安全组规则、ECS实例上的服务是否已正确启动以及防火墙（如iptables, firewalld）配置。

高阶场景：通过NAT网关实现共享与转发

对于更复杂的网络架构，例如一个VPC内有多台ECS需要访问公网或对外提供服务，但出于成本或管理考虑不希望每台都绑定EIP，可以使用NAT网关。

• SNAT（源网络地址转换）：通过配置SNAT条目，可以使VPC内无公网IP的ECS主动访问互联网，共享一个固定的EIP出口。
• DNAT（目标网络地址转换）：通过配置DNAT条目，可以将NAT网关上的固定EIP的特定端口映射到VPC内某台ECS的私有IP端口上，实现公网用户访问内网服务，这是一种灵活的“固定IP”服务暴露方式。

运维管理与成本优化建议

拥有固定公网IP后，持续的运维管理和成本控制同样重要。

• 监控与告警：利用云监控服务对EIP的带宽使用率、流量等指标设置告警，及时发现异常。
• 成本优化：对于流量波动不大的业务，选择包年包月计费方式；对于有明显波峰波谷的业务，可以结合带宽包或按量付费的阶梯计费来节约成本。
• 资源释放：如果不再需要，请务必及时在EIP控制台将其“解绑”并“释放”，避免产生不必要的费用。