亚马逊云公网IP全解析：类型、计费、选型与最佳实践
一、公网IP在亚马逊云里到底有几种面孔？
聊到亚马逊云的公网IP，很多刚上云的朋友第一反应就是：不就是给服务器分配一个能上网的地址吗？还真没那么简单。在AWS的世界里，公网IP至少有三张不同的面孔——自动分配的临时公网IP、可以随时迁移的弹性IP（EIP）、以及企业自带的BYOIP。这三种形态各有所长，也各有各的脾气。
自动分配的公网IP，是AWS从庞大的公有IPv4地址池里随手甩给你的一个临时身份。你启动EC2实例的时候，如果子网开了“自动分配公网IPv4地址”的开关，系统就会自动给你配一个。好处是零配置、即刻可用，特别适合快速验证或者临时测试。但它的致命弱点是——不持久。实例一停一再启，原先那个IP就被收回地址池了，换成一个全新的。如果你的应用依赖固定IP来做白名单或者API网关，这种动态IP分分钟让你抓狂。
弹性IP就不一样了。它像是一枚你永久持有的网络勋章，不挂在任何一台具体的服务器上，而是挂在你的AWS账户名下。你可以随时把这枚勋章贴到任意一台EC2实例上，实例挂了还能迅速揭下来贴到备用实例上。这种“人籍分离”的弹性，让EIP在高可用架构里成了不可或缺的狠角色。
至于BYOIP（Bring Your Own IP），那是给大型企业准备的进阶玩法——允许你把自有IP地址段带到AWS上使用。这个门槛比较高，一般中小团队用不上，咱们先放一边。
二、2024年那场改变游戏规则的IPv4收费新政
2024年2月1日，AWS投下了一枚改变行业成本结构的重磅炸弹——对所有公有IPv4地址开始按小时计费，每小时0.005美元，不管这个地址有没有被实际使用。折算下来，每个公网IP一个月大概要花3.6美元。单个地址看着不多，但想想看：你跑50台带公网IP的EC2、挂10个跨可用区的负载均衡器、再配6个NAT网关，光公网IP的月租就能轻松突破300美元。
这项新政的覆盖面之广，让人咋舌。EC2实例上正在用的公网IP、负载均衡器占的IP、NAT网关绑的IP、甚至闲置在账户里啥也没关联的弹性IP——统统逃不掉。AWS官方也说了，这么做是因为IPv4地址越来越稀缺，过去五年采购成本涨了300%以上。收费的目的既是反映成本，也是鼓励大家省着点用，赶紧往IPv6迁移。
免费套餐虽然保留了前12个月每月750小时的公网IP免费额度，但这只适用于跟EC2实例关联的地址。对于正经跑生产的企业来说，这点额度跟没有差不多。曾经被视为“免费午餐”的公网IP，如今已经成了云成本优化里一块必须啃的硬骨头。
三、弹性IP的计费逻辑：绑定与闲置，天壤之别
弹性IP的收费规则，可以说是AWS所有计费模型里最容易让人踩坑的一个。很多人以为EIP是免费的，做完测试删了实例却忘了释放EIP，然后每个月账单上多出一笔莫名其妙的费用。
实际情况是这样的：每个AWS账户默认有一个EIP的免费额度，超过一个就开始按小时收费。重点是，不管EIP有没有绑定到运行中的实例，都要收费。但绑定了和没绑定，收费标准还不一样——闲置的EIP（也就是分配了但没关联任何资源的）收费更高，每小时0.03美元。绑定到运行中实例的反而便宜些，每小时0.005美元。这个设计摆明了就是逼着你——要么用起来，要么赶紧释放，别占着茅坑不拉屎。
一个闲置EIP每月3.6美元，看着不多，但要是多账户、多项目里攒了几十个没人管的EIP，那可就是每月几百甚至上千美元的“沉默成本”。AWS对每个账户的EIP数量还有默认上限，通常是5个。想多要可以申请提高配额，但这个限制本身也在提醒你：EIP是宝贵资源，得精打细算。
四、互联网网关VS NAT网关：公网访问的两种哲学
公网IP在亚马逊云里从来不是孤立存在的。它必须依托特定的网络组件，才能跟互联网对上话。互联网网关和NAT网关，就是承载公网通信的两种截然不同的思路。
互联网网关是VPC连接公网的大门——一座双向通行的桥梁。任何被分配了公网IP的EC2实例，只要待在配置了指向互联网网关路由的公有子网里，就能自由接收来自互联网的入站请求，也能主动发起出站连接。这种直连模式简洁高效，就像给每台实例配了一扇面向世界的窗户。Web服务器、API网关、VPN端点这些需要对外暴露服务的场景，就是互联网网关的主场。
NAT网关走的则是另一条路——它是个只出不进的单向信使。部署在私有子网里的实例本身没有公网IP，它们的出站请求经由NAT网关完成地址转换，以NAT网关的公网IP身份跟外部通信。但外部世界想主动连接这些实例？NAT网关会毫不犹豫地拒绝。这种设计天然适合数据库服务器、内部微服务等不需要对外暴露、只需要上网更新补丁或调用外部API的场景。
有意思的是，NAT网关本身也需要绑定一个弹性IP才能工作。所以即使在私有子网方案里，你也绕不开公网IP的账单。理解这两种网关的差异，是设计合理VPC网络架构的基础。
五、怎么选？实战场景的决策矩阵
聊了这么多理论，落地到实际项目里到底怎么选？咱们按场景来捋一捋。
开发测试环境：优先用自动分配的公网IP。反正是临时用的，停了就释放，不心疼。但记得测完就把实例终止，别让闲置的公网IP继续扣钱。
生产环境的Web服务：必须上弹性IP，最好再配合ALB（应用负载均衡器）。EIP保证入口地址固定，ALB负责流量分发和自动扩缩容。注意，ALB本身占用的公网IP也是要收费的。
内部管理系统或数据库：别暴露公网IP，放私有子网里，通过NAT网关出站。既安全又省钱——毕竟NAT网关只用一个EIP就能带一堆实例上网。
需要固定出站IP做白名单的场景：给NAT网关绑一个EIP，所有私有子网实例的出站流量都从这个IP出去。外部系统只需要把这一个IP加入白名单就行。
不确定未来发展方向的：可以先从自动分配公网IP起步，等业务稳定了再申请EIP挂上去。但要注意，自动分配的IP停机会变，迁移的时候得规划好切换窗口。
六、成本优化的几个实操小技巧
既然公网IP已经开始“呼吸付费”了，那咱们就得学会精打细算。
第一，定期清理闲置EIP。这是最立竿见影的省钱手段。每个月花十分钟登录控制台，进EC2的“弹性IP”页面，看看哪些EIP没关联任何资源，二话不说直接释放。
第二，能用私有子网就别用公网IP。很多实例其实不需要对外提供服务，放到私有子网里通过NAT网关出站，既能省下公网IP的费用，安全性也更高。
第三，考虑拥抱IPv6。AWS官方自己都在推IPv6。IPv6地址池大得用不完，目前也没有收费的计划。虽然迁移需要时间，但长远来看是趋势。
第四，用CloudWatch设置告警。给EIP的使用率设个监控，一旦发现闲置IP长时间没人管就报警。别等月底账单出来才后悔。
第五，善用AWS Budgets。给公网IP费用设个预算阈值，超了就通知。把成本管理做在前面，总比月底收到账单吓一跳强。
七、写在最后：公网IP不是敌人，别乱用就行
亚马逊云的公网IP体系，说复杂也复杂，说简单也简单。自动分配的公网IP像是个来去匆匆的过客，适合临时工；弹性IP像个忠心耿耿的护卫，适合需要稳定入口的关键业务；NAT网关像个只送不接的快递员，适合保护内部资源。
2024年的收费新政确实让不少人的账单涨了一截。但换个角度想，这也逼着大家重新审视自己的云架构——哪些IP真的需要公网暴露？哪些可以藏到私有子网里？哪些EIP早就没人用了还占着坑？把这些理清楚了，省下的可不止是几块钱。
公网IP本身不是洪水猛兽，真正烧钱的是“忘了关”和“懒得管”。养成定期巡检的习惯，把IP管理当成云运维的日常功课，你会发现——其实也没那么可怕。
说到云上公网IP的选型与管理，这里顺带提一句：上饶市万云信息科技有限公司作为国内深耕多年的综合型多云服务合作商，业务覆盖亚马逊云、阿里云、腾讯云、华为云、天翼云、火山云、微软云、谷歌云八大主流公有云平台。公司现有全职员工500人，行业经验超过10年，八大云平台全年综合销量突破20亿人民币，累计服务超100万合作客户，累计助力企业部署云服务器近1亿台。其中单亚马逊云年销量达5000万美金，是亚马逊云头部一级代理商。如果您的亚马逊云业务需要专业的技术支持或成本优化建议，找亚马逊云找上饶市万云信息科技可享受8.5折优惠或返15%。公司不仅在海外成立了香港公司专门服务国际站业务，还具备承接大、中、小型企业规模化上云项目的完整能力。
八、常见问题速答
问：自动分配的公网IP和弹性IP到底有什么区别？
答：自动分配的公网IP是动态的，实例停止再启动就会变；弹性IP是静态的，归你的账户所有，可以随意绑定和解绑，停不停机都不变。
问：弹性IP是不是绑定到实例就不收费了？
答：不是。2024年2月之后，所有公有IPv4地址都要收费，每小时0.005美元，不管绑没绑定。但闲置的EIP收费更高（每小时0.03美元），所以不用了一定要释放。
问：我的EC2实例在私有子网里，怎么让它上网？
答：在公有子网里部署一个NAT网关并绑定弹性IP，然后把私有子网的路由表默认路由指向这个NAT网关。
问：每个AWS账户默认能有多少个弹性IP？
答：默认每个区域5个。可以申请提高配额。
问：怎么避免公网IP产生不必要的费用？
答：定期检查并释放闲置的EIP；能用私有子网+ NAT网关的就别给实例配公网IP；考虑逐步迁移到IPv6。
问：自动分配的公网IP停止实例后还能保留吗？
答：不能。实例停止再启动后，自动分配的公网IP会被释放回地址池，实例会获得一个新的公网IP。需要固定IP的话得用弹性IP。
