弹性公网IP（EIP）是实现外网访问灵活性的核心工具，通过解耦公网出口与云资源，支持按需挂载、灰度发布、多业务隔离、IP不变性迁移及安全成本协同优化。
公网与私网规划中，弹性公网 IP（EIP）是实现外网访问灵活性的核心工具。它把公网出口能力从云资源本身解耦出来，让网络架构更清晰、运维更可控——私网专注内部通信，公网通过 EIP 按需附加，不绑定即无暴露面。
私网隔离 + EIP 按需挂载
专有网络（VPC）内所有 ECS 实例默认只有私网 IP，天然隔离公网。需要对外提供服务时，才为特定实例或辅助网卡单独绑定 EIP。这样既避免了“一开就全暴露”的风险，也支持灰度发布：比如先给测试机绑 EIP 验证连通性，确认无误后再批量绑定生产机。
- 同一 VPC 内，可为不同业务子网（如 web 层、app 层、db 层）设置不同安全组策略，仅允许 web 层的 ECS 绑定 EIP 并开放 80/443 端口
- 数据库服务器始终不绑定 EIP，仅通过内网访问，杜绝公网直连可能
- 临时运维需求（如紧急排查）可快速绑定 EIP，任务结束立即解绑，不留长期公网入口
多业务共用一台 ECS 但独立公网出口
单台 ECS 可通过辅助弹性网卡 + 多个 EIP 实现“一机多址”：每个辅助网卡绑定一个私网 IP，再各自挂载独立 EIP。这样不同业务（如官网、API 服务、后台管理）可使用不同公网 IP，便于 DNS 调度、流量监控或 WAF 策略隔离。
- 主网卡保留固定用途（如系统管理），不绑 EIP；所有业务流量走辅助网卡 + EIP 组合
- EIP 支持按固定带宽或按流量计费，高并发 Web 服务选包年包月带宽，低频 API 接口选按量付费流量模式
- 若某业务下线，直接解绑对应 EIP 即可，不影响其他业务的公网访问
环境迁移与灾备切换中的 IP 不变性
EIP 可跨实例生命周期存在，是实现“IP 不变、后端可换”的关键。例如将旧 ECS 迁移至新规格实例时，只需在控制台解绑原实例上的 EIP，再绑定到新实例——用户访问的公网 IP 完全不变，DNS 无需刷新，客户端连接无感知中断。
- 灾备场景下，主中心故障时，可在备用中心快速将 EIP 绑定到灾备 ECS，RTO 可压缩至秒级
- 绑定前确认目标 ECS 与 EIP 同地域、同可用区（若绑定辅助网卡，则还需同交换机可用区）
- 解绑操作即时生效，但建议在业务低峰期执行，避免正在建立的 TCP 连接异常中断
成本与安全协同优化
EIP 本身不产生费用，但绑定后会按带宽或流量计费；更重要的是，它让安全边界更明确：所有公网入口都集中于 EIP 层，配合安全组、WAF、DDoS 防护等策略统一管控，而非分散在每台 ECS 的防火墙规则中。
- 长期闲置的 EIP 建议释放，避免保有费累积（按量付费 EIP 未绑定时不收费，但包年包月 EIP 无论是否绑定均持续计费）
- 对敏感业务，可搭配共享带宽+CDT 流量包降低出向成本，同时启用 EIP 网卡可见模式，在 ECS 内直接看到 EIP 地址，方便应用层日志记录与审计
- 禁止将 EIP 直接绑定到数据库、Redis 等非必要暴露的服务节点，最小化攻击面
