You need to enable JavaScript to run this app.
文档中心
公网IP

公网IP

复制全文
下载 pdf
常见问题
公网IP FAQ
复制全文
下载 pdf
公网IP FAQ
  • 功能及限制​
  • 绑定​
  • 公网访问​
  • 访问控制​
功能及限制​
一个账号最多可申请多少个公网IP?​
单个账号单个地域下最多可申请20个公网IP。​
申请公网IP失败是什么原因?​
可能原因如下:​
​
原因​
说明​
超出配额限制​
  • 当前账号下公网IP数量已达到配额上限时,会导致申请公网IP失败。​
  • 当日调用 AllocateEipAddress次数超过配额上限的2倍,会导致申请公网IP失败。​
费用不足​
  • 当您账户的可用余额和可用于公网IP的代金券二者总值小于100.00元人民币,或可用余额为0时,申请按量计费公网IP会失败。​
  • 当您账户的可用余额和可用于公网IP的代金券二者总值不足以支付包年包月公网IP的费用时,会导致申请失败。​
网络卡顿​
当申请包年包月公网IP进行支付时,由于网络卡顿导致支付未成功,也可能导致申请失败。​
请求参数错误​
当调用 AllocateEipAddress 时,请求参数输入有问题,会导致申请公网IP失败。​
​
公网IP地址是否会变化?​
不会。云服务器开机、关机不会改变公网IP地址,但资源到期或账号欠费可能导致公网IP被释放,释放之后无法恢复。​
公网IP加入到共享带宽包需要满足什么要求?​
公网IP加入共享带宽包,必须同时满足如下条件:​
  • 二者的地域相同。​
  • 二者的安全防护类型相同。​
  • 公网IP为按量计费。​
  • 共享带宽包为IPv4协议。​
包年包月公网IP支持加入DDoS原生防护(企业版)实例吗?​
不支持,仅增强防护类型的公网IP支持加入DDoS原生防护(企业版)实例。增强防护类型的公网IP不支持包年包月计费。​
公网IP支持DDoS原生防护(企业版),DDoS原生防护(企业版)和DDoS高防有什么区别?​
DDoS原生防护(企业版)和DDoS高防相比,时延更低,不需要更换公网IP。更多详情请参考 DDoS原生防护(企业版)和 DDoS高防 。​
公网IP是否支持作为WAF的源站IP使用?是否支持作为DDoS高防的源站IP使用?​
支持。支持作为WAF的源站IP使用,支持作为DDoS高防的源站IP使用。​
公网IP、私网IP、高可用虚拟IP之间有何区别?​
​
IP类型​
说明​
公网IP​
火山引擎公网IP是一种包含公网IP地址和公网出口带宽的云资源,用于云服务器实例访问Internet。更多信息请参见 公网IP 。​
私网IP​
火山引擎私网IP是私有网络分配给云资源的特殊网段IP地址,可用于局域网和广域网通信,不能访问Internet。更多详情请参见 网络规划 。​
高可用虚拟IP​
一种特殊的私网IP资源,可独立创建和释放,用于云服务器或网卡的主备切换。更多信息请参见 高可用虚拟IP 。​
​
公网IP误释放后支持找回吗?​
支持。您可以随时找回2024年05月28日后释放且未被其他用户申请的普通BGP(多线)类型的公网IP地址,更多信息请参考 申请指定EIP。​
以下几种情况中,您释放的公网IP不支持找回:​
  • 增强防护型公网IP和Anycast公网IP释放后不支持找回。​
  • 本账号本月在同一地域中申请找回公网IP的次数已达上限(3次)。​
  • 该公网IP地址在IP地址池中,且已被其它用户占用。​
为什么公网IP直通脚本执行报错或失败?​
脚本执行前需保证您的私网环境能正常访问数据源地址(100.96.0.96),如果网络不通则无法配置成功。如需帮助请您提交工单咨询。​
怎么查看公网IP的流量?如果公网IP流量异常,怎么排查?​
将公网IP绑定至云资源后,您可以在公网IP实例的数据监控中查看公网IP产生的流量。按量计费的公网IP流量异常时,可能会产生异常费用,请您对照下表进行排查处理。​
​
排查步骤​
异常情况​
解决方案​
登录公网IP控制台,查看流量监控详情。​
持续性流量异常​
请检查云服务器中是否有未关闭的后台程序或公网服务。​
​
突发性流量异常​
请检查异常流量来源并选择解决方案。​
  • 正常业务流量突增导致流量异常:​
  • 提升带宽上限:如果您的公网IP带宽上限不满足当前业务流量需求,您可以申请临时升配或者将公网IP加入共享带宽包,提高带宽上限。​
  • 购买共享流量包:对于按主流量计费的共享带宽包和按出向流量计费的公网IP,在业务流量突增的场景中,建议您购买价格实惠、套餐灵活的共享流量包。​
  • 网络攻击导致流量异常:您的公网IP可能因为恶意攻击、流量恶意盗刷等因素,产生突发性的带宽和流量冲高,进而产生高于日常消费金额的账单。公网IP出账后,账单中由流量攻击导致的异常费用不予退还,建议您开启访问控制(IP/UA黑白名单、Referer防盗链等)、安全防护(DCDN边缘防护)及用量预警(费用/流量告警),详细操作请参考高额账单风险警示。 ​
​
​
火山引擎的ASN是?​
ASN:ASN(Autonomous System Number,自治系统编号)是用于在互联网中标识自治系统的唯一标识符。使用火山引擎的ASN时请根据地域选择:​
  • 中国境内:AS137718。​
  • 海外地域:AS150436。​
绑定​
公网IP支持绑定哪些云资源?是否支持在不同云资源之间切换?​
公网IP支持绑定的云资源包括:云服务器、传统型负载均衡、网络型负载均衡、应用型负载均衡、NAT网关、辅助网卡、IP地址、高可用虚拟IP,且支持切换公网IP绑定的云资源。​
您可以在控制台中查询公网IP地址,在其详情页中查看绑定的云资源。如需切换,请先将公网IP可以与云资源解绑,解绑后即可绑定至新的云资源。​
说明​
绑定IP地址实例类型正在邀测中,如需试用,请联系客户经理。​
​​​
一个公网IP可以给几台云服务器使用?​
一个公网IP仅支持绑定同地域中的一台云服务器。但同VPC内的多台服务器可通过公网NAT网关共享一个公网IP,与公网互通。更多信息请参考什么是NAT网关? 。​
如何更换云服务器的公网IP?​
如果您需要切换云服务器主网卡主私网IPv4地址绑定的公网IP,请先申请新的公网IP,解绑云服务器当前绑定的公网IP后,再为云服务器绑定新的公网IP。​
如果您需要切换云服务器主网卡辅助私网IPv4地址或辅助网卡绑定的公网IP,请参考网卡绑定解绑公网IP。​
公网IP是否支持跨可用区绑定?​
支持,公网IP无可用区属性,被绑定的云资源只要和公网IP属于同一个地域,公网IP都可以绑定该云资源。​
公网IP是否支持跨地域绑定?​
不支持。比如华北2(北京)的公网IP不能绑定华东2(上海)的云服务器。​
公网访问​
如何访问公网?​
当您搭建了云上独立隔离的私网环境后,默认情况下,私有网络与公网Internet不通,且不同私有网络间网络不通、完全隔离。如需连通公网,您需要搭建公网网络。​
为什么云服务器实例绑定公网IP仍然无法连接互联网?​
可能原因如下:​
  • 安全组未放通相关流量,请检查云服务器实例加入的安全组是否放通您需要的出入方向流量。相关操作,请参考 管理安全组规则 。​
如果云服务器内配置了防火墙,您还需要为防火墙配置流量端口。​
  • 公网IP状态不正常,如到期关停、欠费关停等。​
  • 放通新端口后,需重启云服务器使变更生效。​
为什么云服务器网络访问延迟高?​
可能原因如下:​
  • 跨境访问:当您的云服务器所属地域位于国内时,访问国外网址可能存在网络延迟较高或不稳定的情况。​
  • 远程连接延迟高:与您的网络环境、计算机性能以及远程连接设置相关。建议您参考以下几个方面排查优化:​
  • 切换更优的网络,关闭其他网络使用高的应用程序或设备,以减少网络占用压力。​
  • 调整远程连接设置:较高的分辨率和颜色深度会增加传输数据量和延迟。建议您降低远程桌面连接的显示设置,如分辨率和颜色深度。​
  • 共享型实例云服务器限制:在共享型实例的非绑定CPU调度模式中,每个vCPU会被随机分配到任何空闲CPU超线程上,不同实例的vCPU可能会竞争物理CPU资源,导致高负载时计算性能波动不稳定。推荐您使用非共享型实例改善该问题。​
如何通过云服务器辅助网卡绑定的公网IP访问公网?​
  1. 辅助网卡挂载至云服务器,操作步骤请参见 挂载辅助网卡 。​
  1. 登录云服务器配置辅助网卡,操作步骤请参见 ECS配置辅助网卡 。​
  1. 查看辅助网卡路由是否满足要求,若不满足,则配置辅助网卡的路由。操作步骤请参见 修改网卡路由 。​
  1. 绑定公网IP。操作步骤请参见 绑定公网IP 。​
  1. 登录云服务器,执行命令ping 8.8.8.8 -I <网卡接口,如eth1>,指定通过辅助网卡的绑定公网IP访问公网。​
说明​
若需要默认使用辅助网卡的公网IP访问公网,则需要将辅助网卡的路由优先级设为最高。​
云服务器既配置了NAT网关,又绑定了公网IP,其通过哪种方式访问公网?​
云服务器通过公网IP访问公网。​
为什么无法Ping通绑定公网NAT网关的公网IP?​
因为公网NAT网关不支持ICMP代答。即公网用户ping公网NAT网关绑定的公网IP,公网NAT网关不会返回数据。​
如何使用IPv6地址进行公网访问?​
如需使用IPv6地址进行公网访问,请您联系客户经理开通IPv6功能。开通后,支持申请IPv6地址访问公网,具体操作请参考配置IPv6网关实现IPv6公网访问。​
访问控制​
子用户进公网IP列表页面,为什么显示当前子用户暂无权限?​
进入公网IP列表后,系统默认筛选全部项目,请您根据提示,请切换项目或联系主账号进行授权。​
子用户调用 DescribeEipAddresses 接口,提示无权限?​
分为如下两种情况:​
  • 子用户没有作用范围为全局的公网IP查询权限,也没有作用范围为项目的公网IP查询权限,请联系主账号授权或使用有权限的子用户。​
  • 子用户没有作用范围为全局的公网IP查询权限,有作用范围为项目的公网IP查询权限,调用 DescribeEipAddresses 接口,必须传入ProjectName或AllocationIds.N参数。​
为什么子用户无法查看监控数据?​
子用户具有公网IP权限后,如需查看监控数据,还需要使用子用户所属主账号为子用户授权云监控相关权限。​
  1. 使用子用户所属主账号登录 访问控制控制台 。​
  1. 在左侧导航树,选择身份管理 > 用户。​
  1. 单击待授权子用户的用户名。​
  1. 在权限 > 全局权限页签,单击添加权限按钮,按需为子用户添加系统预设云监控策略权限。​
  • ​
    策略名​
    支持的操作​
    CloudMonitorFullAccess​
    云监控(CloudMonitor)的管理权限。授予此权限后,子用户不仅可以查看监控数据,还可以使用云监控产品。​
    CloudMonitorReadOnlyAccess​
    云监控(CloudMonitor)的访问权限。授予此权限后,子用户仅能查看监控数据。​
    ​
  1. 单击确定按钮,完成操作。​
子用户如何使用标签功能?​
步骤一:创建标签策略​
  1. 使用子用户所属主账号登录 访问控制控制台 。​
  1. 在左侧导航树,选择策略管理。​
  1. 在用户自定义策略页签,单击新建策略按钮,输入策略名称和策略内容,策略内容参考如下:​
  • ​
    { ​
    "Statement":[ ​
    { ​
    "Effect":"Allow", ​
    "Action":[ ​
    "vpc:TagResources",​
    "vpc:UntagResources",​
    "vpc:ListTagsForResources"​
    ], ​
    "Resource":[ ​
    "*"​
    ]​
    }​
    ]​
    }​
    ​
  1. 单击创建策略按钮,完成创建。​
步骤二:为子用户添加标签策略​
  1. 使用子用户所属主账号登录 访问控制控制台 。​
  1. 在左侧导航树,选择身份管理 > 用户。​
  1. 单击待授权子用户的用户名。​
  1. 在权限 > 全局权限页签,单击添加权限按钮,勾选步骤一新创建的策略,​
  1. 单击确认按钮,完成操作。​
最近更新时间:2026.06.26 16:40:08
这个页面对您有帮助吗?
有用
有用
无用
无用