弹性公网 IP 怎么用：给 ECS 绑上外网入口的实践笔记

我在前几篇笔记里已经把一台 ECS 从零搭了起来：建实例、划 VPC 和子网、配安全组、挂云硬盘。机器在内网里跑得好好的，可是我想从公司电脑直接用 SSH 连它，或者让朋友打开演示页面时，才发现没有公网入口，内网地址在外面根本走不通。这篇就记一下我给 ECS 绑弹性公网 IP 的过程和几个坑。

一、为什么需要弹性公网 IP
简单说，弹性公网 IP 就是一段可以独立申请、独立绑定的公网地址。它不和某一台机器生死绑定，可以在不同实例之间解绑再绑定。对经常做实验的我来说，这很实用：测试机用完了，把地址解下来绑到新机器上，访问入口不用大改。如果只在内网做部署、跑定时任务，不需要外网直接访问，那就没必要急着买。

二、购买与绑定到 ECS 的步骤
我的顺序是：先在控制台网络服务里找到弹性公网 IP，点购买，选好区域、线路和带宽，得到一个待绑定地址；再在列表里点绑定，选 ECS 实例和主网卡，等状态变成已绑定。绑完我会做三件事：看实例详情里是否出现公网地址；检查安全组是否放行了 22、80、443 等我要用的端口，没放行的话地址通了端口也不通；从外网实际连一次，能登录、能打开页面才算通。有一次我忘了第二步，试了半天没反应，后来才发现是安全组挡住了。

三、带宽计费方式怎么选：按带宽还是按流量
购买时最纠结的是计费。按带宽按选定的带宽上限固定收费，用多用少差不多，适合访问稳定、带宽可预估的长期服务。按流量按实际流出流量收费，用得少花得少，适合访问量很低、偶尔才访问的测试页。我的做法是：演示机选按流量，长期服务选按带宽。按带宽选太小，高峰会被限速；按流量平时便宜，流量暴涨时账单也会涨，所以要定期看一眼用量。

四、解绑与释放注意事项：不释放会继续计费
这一点最容易吃亏。解绑只是把地址和实例断开，地址还在名下，没释放就可能继续计费。正确做法是：确认以后确实不需要这个入口了，先解绑，再点释放，把地址还回去。释放前再确认两件事：域名解析、监控或脚本里是否还写着这个地址；实例是否还要从外网登录维护，还要维护就先留着。

小结
回头看，弹性公网 IP 并不复杂，难的是顺序想清楚：先判断是否真需要外网入口，再买合适带宽、绑对实例和网卡、放行端口，最后用完记得解绑并释放。按这个顺序走，ECS 才算真正有了一个可控的外网入口。