弹性公网IP EIP
产品概述
弹性公网IP提供了公网IP与Internet带宽，通过网络地址转换（NAT）技术，满足租户私有网络(VPC)中的裸金属、开发机等各类资源提供与Internet互联互通的需求。
应用场景
- 提供私有网络（VPC）内资源，访问公网的能力。创建EIP后，私有网络内的资源访问Internet使用EIP对应的公网IP与公网带宽。
- 将VPC中的裸金属等实例部署的服务暴露至公网，对Internet提供服务
产品优势
- 支持动态BGP多运营商接入，不同运营商均可低时延互联互通；
- 多线路高可用，基于高可用的底层网络方案，无单点故障，提供稳定的网络连接；
- 弹性灵活，按需对带宽变配，轻松与多种资源进行规则绑定与解绑。
计费说明
每个EIP包含一个固定的公网IP地址和用户指定的带宽，产品标准价格可登陆控制台查询。
线路选型
| 线路类型 | 价格（元/Mbps/月） | 推荐场景 |
|---|---|---|
| 多线BGP | 80 | 价格较高，但全网服务质量最好，适合推理、web服务或其他重要业务 |
| 数据专用 | 40 | 价格低廉，出云到上海本地可打满带宽，出上海之外带宽为入向的15%，适用于数据上云或者上海地区内通信（底层为上海移动单线） |
| 电信 | 47 | 价格适中，同运营商内线路质量好（即对端是BGP/电信），适用于数据出云、数据同时上下云 |
单线（数据专用、电信）在跨运营商通信时，会由于运营商之间的互通带宽挤占等原因，出现时延增高或者带宽无法达到购买带宽的情况，使用单线时建议：本对端在同运营商内，或者对端支持BGP。如果必须跨运营商通信，建议提前在公网流量低峰、高峰期做带宽测试看是否可满足业务需求，且不要用于较为重要的数据传输任务。
产品配额
| 配额 | 限制值 |
|---|---|
| 单Region可创建的EIP数量 | 10 |
| 单EIP可设置白名单条数 | 10 |
| 单EIP可设置DNAT规则数 | 50 |
权限说明
25年12月30日之前创建的租户，其下用户自动获得所有eip、vpc的只读权限。
25年12月30日之后创建的租户，需要对其下用户按需授权eip、vpc的只读权限
快速入门
云上的裸金属、容器及各类资源，默认均使用私网IP地址，不能与Internet互通，弹性公网IP提供了在Internet中的唯一公网IP和带宽资源，通过配置弹性公网IP，可以实现云上资源访问Internet和基于云上资源对Internet发布服务入口的能力。
弹性公网IP（EIP）用户可按需创建，并指定带宽等，EIP创建完成后，即下图第1步完成后，VPC内的资源就可以使用分配给EIP的固定公网IP地址和用户指定的带宽访问Internet。
当VPC内资源要对Internet提供服务，用户需要创建EIP目的地址转换（DNAT）规则，并指定目的，配置完成后，在Internet可通过EIP:<EIP访问规则中的端口、协议>访问部署在VPC内的服务；
删除EIP访问规则、删除EIP是一个对应的逆向操作过程，EIP访问规则在未绑定资源时可以删除。
操作指南
创建弹性公网IP EIP
创建EIP并将其设置为主EIP（开启源地址转换）后，VPC内主动访问外网将使用主EIP。
单租户默认EIP数量限制为10个。
根据以下信息进行EIP的创建：
| 配置 | 说明 |
|---|---|
| 计费模式 | 按需选择包月或其它方式 |
| 地区和可用区 | 选择EIP的地域和可用区 |
| 线路类型 | 选择所需的线路类型 |
| 选择带宽 | 按需配置EIP的公网带宽，按固定带宽计费的EIP的上下行提供相同的公网带宽 |
| 绑定VPC | EIP将绑定至所选VPC的Internet网关，为VPC内实例提供Internet访问和对Internet暴露服务能力 |
| 源地址转换 | 启用源地址转换，绑定VPC内资源主动访问公网将使用新创建的eip，需注意，如果原本已经有主EIP，如果不希望更新主eip，请关闭此开关。 |
| 负载均衡专用 | 仅当关闭源地址转换时，显示此选项。开启此选项创建的EIP仅能被负载均衡使用，不支持DNAT |
| EIP名称 | EIP实例的名称，使用便于管理的EIP实例名称 |
| 订阅和资源组 | 将实例分配至特定的订阅和资源组，可结合IAM的权限实现资源的分组管理 |
EIP实例管理
EIP实例创建成功后，可在弹性公网IP EIP控制台查看到EIP的名称、资源标识、IP地址、带宽等信息。通过变配、续费、释放灵活管理EIP的带宽大小和生命周期。点击EIP名称，可进入EIP详情页，查看更多信息。
EIP双向带宽限速
在购买EIP带宽资源后，对出入双向的带宽进行限速设置，以满足特定使用需求。
- 出方向：内网到公网流向。
- 入方向：公网到内网流向。
限速输入值，单位为Mbps，最小可输入1，最大不超过带宽资源，增减以1为单位。
注：EIP变配后，原先的带宽限速设置将清除，恢复到与带宽资源一致。
EIP入网白名单访问控制
在开启入网白名单访问控制后，可以通过设置外网IP白名单，实现入网方向的访问控制。
创建EIP地址转换规则
- EIP通过地址转换规则，将云上资源的私网地址转换为EIP地址和Internet通信。当前EIP绑定私有网络VPC后，默认提供了VPC内实例访问Internet的源地址转换（SNAT）规则，VPC内实例均可通过EIP的公网地址和带宽访问Internet，进行如资源下载等活动。
注：VPC粒度只能绑定基于单个EIP的源地址转换（SNAT）规则。创建新EIP时，启用“源地址转换”将会覆盖原有SNAT规则。源地址转换对应的EIP可以在VPC详情页面进行修改。
- 如需将VPC内实例上的服务发布至Internet，需要配置目的地址转换（DNAT）规则，目的地址转换规则包括协议、EIP端口、目的实例、目的实例端口等信息，如下图，完整填写后，即可将私有网络内的服务发布至Internet，如基于ssh的管理服务，ftp的数据服务等。
| 配置 | 说明 |
|---|---|
| 协议 | 根据EIP访问规则计划绑定的实例所提供的服务，选择TCP或UDP协议 |
| EIP端口 | 接收Internet访问请求的端口，支持单端口（如 80）或连续端口段（如 100-200，跨度需 ≤500），针对管理服务建议暴露较大的端口号，不推荐直接使用22、3389 |
| 目的实例类型 | 按需选择提供真实服务的实例类型，包括弹性裸金属服务器、云容器实例应用、AI云开发机、云服务器、IP地址等 |
| 目的实例 | 按需选择提供真实服务的实例 |
| 目的端口 | 目的实例的监听端口，如Linux服务器的ssh服务，通常使用22端口。支持配置与 EIP 端口数量相等的端口段（如 100-200），系统将按序实现一一对应映射。 |
目的实例相关信息，也可在规则创建后再通过绑定目的实例的操作进行，建议创建时一并完成。
注：部分运营商将以下端口视为高危端口，默认屏蔽这些端口。建议您修改为其它非高危端口来承载业务。
| 协议 | 端口 |
|---|---|
| TCP | 42, 135, 137, 138, 139, 445, 593, 1025, 1068, 1434, 3127, 3130, 3332, 4444, 5554, 6669, 9996, 12345, 31337, 54321 |
| UDP | 135, 445, 593, 1026, 1027, 1068, 1434, 4444, 5554, 9996 |
绑定/解绑EIP目的地址转换规则
EIP目的地址转换规则创建时，如未指定目的实例相关信息，可通过绑定按钮，补充选择相关实例。 解绑EIP目的地转换换规则将进入未绑定状态，EIP的端口接收的请求因为没有真实的目的实例提供服务，是无效的。将目的地址转换规则解绑并重新绑定至新的目的实例，效果与删除规则并重新完整创建是等效的。
删除EIP目的地址转换规则
- 目的地址转换页新增“创建者”列，位于“目的端口”列后
- EIP详情页新增“DNAT规则所有者”开关
- 在开启“DNAT规则所有者”后：若用户无EIP删除权限，仅能操作自己创建的DNAT规则；
- 在关闭“DNAT规则所有者”后：用户拥有EIP更新权限时，即可操作EIP下所有DNAT规则；
EIP监控和告警
当对照VPC网关监控和EIP监控查看时，VPC网关监控会更先反馈出流量的变化情况。
目前EIP提供多个监控指标可在EIP详情页直接查看，若需设置告警或者查看多个EIP资源监控，请前往云监控服务CMS。
监控操作详情见VPC网关-VPC网关监控。
监控指标
EIP支持以下监控指标的查看。
| 监控指标名称 | 指标语义 | 单位 | 时间粒度 |
|---|---|---|---|
| 出方向带宽 | 带宽是衡量一个时间段内的流量流速，时间粒度为多大，表示计算的是多长时间内的带宽。 | Mbps | 15秒、2分钟、5分钟、30分钟、1小时 |
| 入方向带宽 | 带宽是衡量一个时间段内的流量流速，时间粒度为多大，表示计算的是多长时间内的带宽。 | Mbps | 15秒、2分钟、5分钟、30分钟、1小时 |
| 出方向包速率 | 同带宽是计算某一时间内的平均值，采集点在公网出口路由器。 | pps | 15秒、2分钟、5分钟、30分钟、1小时 |
| 入方向包速率 | 同带宽是计算某一时间内的平均值，采集点在公网出口路由器。 | pps | 15秒、2分钟、5分钟、30分钟、1小时 |
| 出方向丢包速率 | 表示由于带宽限速导致的EIP丢包，选择不同的时间粒度则表示对应时间长度下计算出的丢包速率。 | pps | 15秒、2分钟、5分钟、30分钟、1小时 |
| 入方向丢包速率 | 表示由于带宽限速导致的EIP丢包，选择不同的时间粒度则表示对应时间长度下计算出的丢包速率。 | pps | 15秒、2分钟、5分钟、30分钟、1小时 |
时间粒度限制
系统会根据所选时间跨度设置默认粒度，并限制可选粒度，EIP时间粒度规格如下。
| 时间跨度 | 默认粒度 | 可选粒度 |
|---|---|---|
| 不超过 2 小时 | 15秒 | 15秒、2 分钟、5 分钟、30 分钟、1 小时 |
| 超过 2 小时，不超过 18 小时 | 2 分钟 | 2 分钟、5 分钟、30 分钟、1 小时 |
| 超过 18 小时，不超过 36 小时 | 5 分钟 | 5 分钟、30 分钟、1 小时 |
| 超过 36 小时，不超过 10 天 | 30 分钟 | 30 分钟、1 小时 |
| 超过 10 天 | 1 小时 | 1 小时 |
目前仅上海一区A-F支持查看EIP监控，但由于VPC网关的bps、pps约为该VPC所有公网EIP的出入网bps、pps之和，所以在其他可用区可以通过查看VPC详情页的 VPC网关监控 间接了解eip流量情况。
删除EIP
用户在不再需要EIP实例时，可通过EIP列表页中的释放按钮主动释放，释放操作完成后，立即生效，不再为用户保留EIP地址和相关转换规则； 包月包年等按时间预付费模式下，EIP到期后会进入欠费不可用的状态，但不会立即释放，在过期1天后不再提供原带宽保证，但保留EIP地址和相关地址转换规则，至到期后6天将清除全部地址转换规则并释放EIP。