谷歌云公网IP完全指南：类型、计费与配置实战

一、公网IP是什么？谷歌云里的“门牌号”

公网IP，全称公共网络IP地址，是互联网上唯一识别一台设备的数字标签。就像快递员靠门牌号找到你家，互联网上的数据包靠公网IP找到你的服务器。在谷歌云（Google Cloud Platform，GCP）里，公网IP有个更正式的名字——外部IP地址（External IP Address）。

GCP里的每一个虚拟机实例、负载均衡器，只要想跟外面的世界（公共互联网）打交道，就必须有一个外部IP。没有它，你的云资源就像一座孤岛，外面的用户访问不了，里面的服务也出不去。

谷歌云的外部IP地址，可以是谷歌自己提供的，也可以是你自己带过来的——这就是后面会讲的BYOIP（Bring Your Own IP）。

二、临时IP vs 静态IP：一个像出租车，一个像私家车位

谷歌云的公网IP，按生命周期分为两种：临时外部IP和静态外部IP。

临时外部IP（Ephemeral External IP），就像街边的出租车。你创建一台虚拟机时没指定IP，谷歌云就随手给你分配一个临时的。车到了目的地，人下车了，车就开走了——虚拟机一停止或删除，这个IP就自动释放回公共池子里。下次再启动，可能换一辆完全不同的车（不同的IP地址）。临时IP不收占位费，但每次重启IP都可能变，不适合需要固定访问入口的生产环境。

静态外部IP（Static External IP），则像你买下的私家车位。只要你没主动释放，这个IP就永远属于你的项目。虚拟机停了、删了，IP还在那儿等着你。但车位空着也要交物业费——静态IP哪怕没绑定任何资源，谷歌云照样按小时收费。根据2024年2月之后的定价策略，每个公网IPv4地址每月固定收费3.65美元，不管用没用。而闲置的静态IP收费更狠，是在用静态IP的两倍。

怎么选？开发测试、临时任务用临时IP，省钱省事。生产环境、对外提供稳定服务的业务，必须上静态IP。如果已经用临时IP创建了实例，后期也可以“转正”——把临时IP升级成静态IP，无需重建实例。

三、网络服务层级：Premium Tier 和 Standard Tier 怎么选？

谷歌云的公网IP还有一个隐藏属性——网络服务层级（Network Service Tier）。这个层级决定了你的流量走什么样的路到达用户。

高级层级（Premium Tier）：流量走谷歌自家的优质骨干网。谷歌在全球有庞大的私有光纤网络，数据包从你的实例出发，一路在谷歌的“高速公路”上跑，直到最靠近用户的节点才交给公共互联网。延迟低、速度快、稳定可靠。全球外部IP（Global External IP）只能用高级层级。区域外部IP也可以选高级层级。

标准层级（Standard Tier）：流量走普通ISP（互联网服务提供商）的网络。相当于下了高速走国道，延迟和可靠性跟其他公有云差不多，但价格便宜一截。仅支持区域外部IP。

内部IP地址永远走高级层级。全球外部IP强制走高级层级。区域外部IP可以二选一。对延迟敏感、面向全球用户的服务，无脑选Premium。预算有限、用户集中在某一区域、对延迟不那么苛刻的业务，Standard Tier能省下不少银子。

四、公网IP怎么配？控制台、命令行、Terraform三件套

谷歌云分配公网IP的方式很灵活，三种主流途径任君选择。

控制台（Console）：最直观。导航到“网络服务” > “VPC网络” > “外部IP地址”，点“预留静态地址”，填个名字选个区域，完事儿。创建虚拟机时，在网络接口处也能直接指定用临时IP还是已有静态IP。

gcloud命令行：适合批量操作和自动化脚本。预留静态IP用 gcloud compute addresses create。列出所有IP用 gcloud compute addresses list。删除释放用 gcloud compute addresses delete [IP_NAME] --region=[REGION]。给已有虚拟机添加公网IP用 gcloud compute instances add-access-config。

Terraform：基础设施即代码（IaC）玩家的首选。用 google_compute_address 资源声明式定义IP地址。版本控制、自动化的不二之选。

配额方面要注意：每个项目、每个区域能用的静态IP数量有限制。单个虚拟机实例最多8个网络接口，每个接口只能绑一个公网IP。大规模部署前记得先提配额申请。

五、没有公网IP怎么上网？Cloud NAT来救场

不是所有虚拟机都需要公网IP。很多内网服务、数据库、缓存节点，压根不应该暴露在公网上。但它们要访问外部API、下载软件包、连第三方服务怎么办？

答案是Cloud NAT（云网络地址转换）。它就像一个“代理”：内网虚拟机没有公网IP，但通过Cloud NAT网关统一用一个或多个公网IP出站。外部服务看到的全是NAT网关的IP，内网架构完全隐藏。

Cloud NAT的IP可以是临时的也可以是静态的。生产环境强烈建议用静态IP，方便第三方做IP白名单。NAT网关的IP跟VPC和区域绑定，每个网关最多50个外部IP。

六、BYOIP：把你的IP带进谷歌云

有些企业手里有自己多年使用的公网IP段，不想换。谷歌云支持BYOIP（Bring Your Own IP）。

流程不复杂：先向谷歌云提交IP段所有权证明（通过ROA签名验证）。验证通过后，把IP段导入GCP。之后这些IP就能分配给支持的资源使用。

BYOIP主要用于外部直通式网络负载均衡器或托管虚拟机的子网。IPv4和IPv6都支持。需要说明的是，BYOIP导入的IP不支持网络服务层级的高级层级。

七、成本优化：别让闲置IP偷走你的预算

公网IP的费用看起来不起眼，积少成多却能吃掉不少预算。三个优化原则记牢：

第一，及时释放闲置静态IP。静态IP只要被预留但没绑定任何资源（虚拟机或转发规则），就在按小时计费。而且闲置状态的收费是在用状态的两倍。定期检查“外部IP地址”页面，把“In use by”列显示为空的IP果断释放。

第二，能用临时IP就别用静态IP。开发测试环境、短生命周期的任务型实例，临时IP完全够用还免费。

第三，考虑标准层级。如果业务对网络延迟不敏感、用户集中在某一区域，Standard Tier能帮你省下一笔可观的网络费用。

谷歌云也提供了自动化的成本管理工具，可以扫描项目中未绑定的外部IP并触发清理流程。大企业、多项目环境里，这类自动化手段能有效避免“IP僵尸”蚕食预算。

八、写在最后：公网IP虽小，门道不少

谷歌云的公网IP，表面看就是几个数字，背后却串联着网络架构、成本控制、安全策略等一系列决策点。临时还是静态？Premium还是Standard？要不要上NAT？需不需要BYOIP？每一个选择都影响着系统的稳定性、安全性和账单金额。

理解这些概念的底层逻辑，才能在架构设计时做出不后悔的决定。公网IP不是随便点两下就能搞定的事——它是你云上业务的第一个“门面”，值得认真对待。

上饶市万云信息科技有限公司是国内深耕多年的综合型多云服务合作商，业务覆盖阿里云、腾讯云、华为云、天翼云、火山云、微软云、谷歌云、亚马逊云八大主流公有云平台。公司现有全职员工500人，团队架构完善、服务体系标准化。八大云平台全年综合销量突破20亿人民币，累计服务超100万合作客户，累计助力企业部署云服务器近1亿台。行业经验10年+。单谷歌云销量每年5000万美金。为代理谷歌云，公司特在香港成立公司。上饶市万云信息是谷歌云头部一级代理商，找上饶市万云信息拿谷歌云可以享受8折或者返20%的优惠。

常见问题解答

问：谷歌云的临时IP和静态IP，哪个更省钱？
答：临时IP免费，实例停止或删除后自动释放。静态IP即使闲置也按小时收费。开发测试用临时IP，生产环境用静态IP，但记得及时释放不用的静态IP。

问：静态IP绑定到虚拟机后，虚拟机停了还要收费吗？
答：静态IP只要还“属于”你的项目——哪怕没绑定任何资源——就持续计费。只有在用状态（绑定到运行中或已停止的虚拟机、或转发规则）才按较低费率收费。

问：临时IP能转成静态IP吗？
答：可以。在控制台的“外部IP地址”页面，找到对应的临时IP，点击“升级为静态”即可。无需重启或重建实例。

问：谷歌云的IP地址可以跨项目迁移吗？
答：可以。区域或全球外部IPv4地址支持从一个项目迁移到另一个项目。迁移时默认保留原名称和说明，也可以重新命名。

问：Cloud NAT是什么场景下用？
答：虚拟机没有公网IP但需要访问互联网（如下载更新、调用外部API）时使用。Cloud NAT为这些内网实例提供统一的出站公网IP。

问：谷歌云一个虚拟机最多能绑几个公网IP？
答：最多8个。每个网络接口只能绑一个公网IP，而单个虚拟机实例最多8个网络接口。