开发者学堂课程【企业上云攻略-阿里云网络产品应用系列教程：EIP概要与使用操作】学习笔记，与课程紧密联系，让用户快速学习知识。
课程地址：https://developer.aliyun.com/learning/course/573/detail/7893
EIP 概要与使用操作
内容介绍
一、弹性公网 IP 的概要
二、弹性公网 IP 的操作与使用
一、弹性公网 IP 的概要
1、什么是弹性公网 IP
弹性公网 IP 是用户可以独立持有的公网 IP 资源，可以通过弹性公网 IP 将弹性公网 IP 绑定到专有网络的 ECS 上面， NAT 网关上面，私网的上面，可以通过弹性公网 IP 的方式实现这些云产品跟外部网络或者或者是 internet 网的互联互通，既然它是弹性，弹性在哪里呢？用户可以动态绑定和解绑，比如希望私网负载均衡，能被公网访问到，这个时候可以把弹性公网 IP 绑定在私网的负载均衡上，当不让它访问的时候可以动态的去解绑，而弹性公网 IP 最大的特点是通过 BGP 多线方式去覆盖全球，这个时候网络带宽质量是有保证的，它可以让用户独立自由。
弹性公网 IP 有两种模式：NAT 模式和网卡可见模式。NAT 模式的弹性公网 IP 实际位于阿里云的公网网关上，通过NAT 方式映射到了被绑定的 ECS 实例位于私网的网卡上。网卡可见模式的弹性公网 IP 在 ECS 的虚拟网卡可以看到。需要注意弹性公网 IP 在 ECS 实例的网卡上是看不到 ip 地址的，但是允许用户单独持有，在创建 ECS 时分配的公网地址，这个是固定的不允许用户去解绑，不允许用户单独的去持有。
（1）可独立持有的公网 IP 地址
（2）可用于 VPC 网络中的 ECS 、NAT 网 x 关、SLB 等云产品
（3）支持普通 NAT 模式和网卡可见模式
（4）一个公网 IP ,通达全球
（5）优质的 BGP 线路和带宽
（6）可以动态绑定和解绑
2、弹性公网 IP 优势
灵活
（1）想要让 ECS 上网就绑定在 ECS 上面，想让 SLB 上网就绑定在 SLB 上面。
（2）独立公网 IP 资源
（3）灵活绑定和解绑
低成本
（1）支持按使用流量付费
（2）包年包月价格更优惠
高可用
（1）基于高可用的底层架构实现
（2）无单点故障，支持跨可用区容灾
（3）最大的特点是它是一个独立的资源，不属于某一个云资源。
使用简单
开通即用，带宽变更实时生效，只要创建和购买了弹性公网 IP ，并且将它绑定在相应的实例就可以使用，对于用户随时随地的去实时的购买和开通即可。
3、固定公网 IP 转换成弹性公网 IP
固定公网 IP 会逐步被可解绑的弹性公网 IP 所替换。使用 EIP 有以下好处:
（1）灵活应对 DDoS 攻击，比如某一台 ecs 遭到 DDoS 攻击，这时可以把弹性公网 IP 与 ecs 解绑，终端 ecs 与外部网络访问的能力，从而达到了去灵活应对 DDoS 攻击的方式。
（2）简化系统和应用的扩展，想让哪个系统上网就把 ip 绑定在那个系统上，这时用户需要应用系统去扩张的时候，就可以把应用部署在多台 ecs 上，通过 slb 进行转发，这时可以把弹性公网 IP 绑定在 ecs 上，这样就通过弹性公网 IP 和 ecs 的结合，既能实现灵活负载又能实现负载均衡，还能控制负载均衡对外访问业务的能力，所以使用弹性公网IP 是非常的灵活的。
（3）节省成本，比如弹性公网 IP 可以绑定公网带宽，通过公网带宽去节省云产品的带宽成本，管理起来也比较简单。
（4）简化网络权限管理，比如1-10这个地址段是可以访问的，10-20是不可以访问的，那么为了简化或者方便网络权限的管理，需要设置申请联系的 ip 地址来方便管理，需要提交工单的方式来实现，如果弹性公网 IP 绑定了 ecs 或者 slb 绑定弹性公网 IP ，最后可以看到转换成功后，原来的公网 IP 地址会标注为弹性，不是公网，这是直接申请公网的区别。
4、典型的应用场景
通过弹性公网 IP 就可以去提供业务高质量的公网出口，降低带宽成本，保证业务安全性。
（1）高可靠业务系统
EIP支持动态绑定和解绑定到 VPC ECS，结合 ECS 快照功能，实现业务系统的高可靠，因为弹性公网 IP 是不属于任何云资源的，所以可靠性是可以达到保证。
（2）管理控制系统
使用多台 ECS 构建管理控制系统，来控制用户各种操作行为，这种场景要求 ECS 实时与公网交互，延时会对用户的操作效率造成影响。每台 ECS 都绑定弹性公网 IP ，保证系统实时性。
（3）游戏业务
游戏房间存在不同玩家，游戏进展也不尽相同。各房间内的后端系统都需要单独地接入公网。
弹性公网IP的优点就是灵活的可以动态的绑定和解绑。
二、弹性公网 IP 的操作与使用
1、新增、变配、删除弹性公网 IP
登录阿里云 EIP 控制台后需要做的操作：
（1）申请 EIP 时，选择不同的付费方式，支持预付费和后付费两种模式。
（2）可以绑定到单性网卡，使单个服务器有多个 IP ，通过弹性公网 IP 绑定到弹性网卡上，可以让用户去构造出更健壮或者更灵活扩展性更好的方案，比如想让 ecs 有多个 IP 地址，就可以采取这种方式。
（3）用户不需要使用 EIP 时，可以将其解绑并释放。
（4）为避免不必要的计费，用户可以在解绑后，释放。
（5）通过短时升配功能，升级的间隔事件默认是两个小时，可以让用户通过短时身份的功能来提高预付费的弹性功能，提高预付费 EIP 的带宽值，用户支付完，带宽就立即生效了，在升级过程中也不会中断业务，这时弹性公网 IP 带来的一个好处。
实操：
首先登陆到阿里云的首页，选择产品找到，网络里面的弹性公网 IP ，选择管理平台，在管理控制台里面，根据地域就可以选择，申请弹性公网 IP 时可以根据自己的需要选择预付费，选择后付费注意选择区，带宽的大小，后付费可以选择使用量来计费的或固定带宽计费，使用的名称叫 myip ，付费成功，这时就可以在管理后台里面看到购买的弹性公网 IP ，为了节省带宽成本，把它加入到购买的部分带宽里面，选择绑定，选择实例的类型，NAT 网关， ECS 实例， SLB 实例，辅助弹性网卡，选择 ECS 实例时会让选择绑定的 ECS ，选择 ECS1 ，这时就可以灵活将弹性公网 IP 跟内网的一个 ECS 所绑定，绑定完毕之后，如果不需要了，可以选择解绑并且释放，回到 ECS 控制台，可以看到 ECS 实例里面，IP 地址有一个弹性的以恶搞标志，这就是绑定了弹性的公网地址，再通过弹性公网 IP 就可以登陆和访问到内网中的 ECS 上，所以弹性公网 IP 创建和绑定都很简单，进行测试一下可以不可以连接到访问到弹性公网 IP 上，可以看到访问地址是 172.17.20.242 ，不想用它对网连接，比如这个时候虚拟机正在收到 DDoS 攻击，为了保证它的安全，进行动态的绑定和解绑，回到弹性公网 IP 的后台，在控制台里面可以灵活的绑定和解绑，点击解绑就可以快速的进行解绑，解绑之后就可以对它进行释放，就不再产生必要的费用，也可以选择生配，有短时生配的功能，升级过程中会影响业务的中断，这时可以去升级相应的公网带宽，短时生配提高网络带宽的带宽值。
2、弹性公网 IP 在 ECS 虚拟机上的使用
（1）被攻击---变更弹性公网 IP
（2）高可靠--- ECS 倒换
（3）扩容---弹性公网 IP 不变
固定公网 IP 转换成 EIP 的限制，要转换的 ECS 实例必须满足以下要求:
仅支持分配了公网 IP 地址的专有网络类型的 ECS 实例。仅支持处于已停止( Stopped )或运行中( Running )的状态的 ECS 实例。如果 ECS 实例有未生效的变更配置任务，不能进行转换。对于包年包月的 ECS 实例，在实例到期前24小时内，不能进行转换。按固定带宽计费的包年包月 ECS 实例，不能进行转换。注意固定公网 IP 和弹性公网 IP 对公网提供服务的能力是一样的，唯一的区别是 EIP 是独立持有的，可以灵活的绑定和解绑。
（4）小规模，低投资场景
关联使用 VPC ，ECS 和 EIP 构建企业官网
比如在小规模或者创业公司希望实现外部网站，就可以去购买 ecs ，这时就可以将 ecs 跟弹性公网 IP 进行绑定来构筑企业的官网，如果受到攻击，可以快速的将弹性公网 IP 解绑，这时既可以通过 VP 实现网络的隔离，又可以通过弹性公网 IP 实现 ecs 灵活的访问。
基于虚拟网络 VPC 的云上网络架构。充分利用到弹性计算和网络资源的同时，通过 VPC 的隔离特性，保证了数据安全性。结合弹性公网 IP (EIP)，用户可以通过公网访问 VPC 内的服务。云上网络 VPC 满足了客户敏捷开发、快速测试，及时推新版本的业务需求。
3、弹性公网 IP 在 ENI 上的使用:迁移弹性网卡
（1）弹性网卡（ Elastic Network Interface )是独立存在的网卡实例，EIP 可以绑定到弹性网卡上。
（2）可以随时将弹性网卡附加到一个 ECS 实例，或者从一个 ECS 实例分离并重新附加到另一个 ECS 实例上。它在弹性公网 IP 可以去动态的绑定和解绑，通过这样的方式去帮助用户去构造一个更灵活的 IP 的解决方案，至少让单台服务器具备多个公网 IP 的功能。
（3）当将一个弹性网卡从一个实例移动到另一个实例后，网络流量也会导向到新的实例。也可以给一台 ecs 绑定弹性公网 IP 实现一台 ecs 服务器有多台访问对外提供服务的一个能力，所以也可以把它绑定在弹性网卡上。
4、弹性公网 IP 在 SLB 上的使用
如果用户创建的负载均衡是内网的负载均衡，可以把它绑定在内网的负载均衡上，就实现了内网负载均衡和公网互联互通的能力，所以即可以使用 slb ，帮助应对高并发，大流量的网络突发场景，又可以通过弹性公网 IP 保证对外部网络的访问，这就很适用于可靠性比较高的场景，可以配合 slb 或者通过弹性公网 IP 扩展内网 slb 的一个能力。
（1）规模扩大，性能提升，可靠性要求高场景，使用负载均衡提升处理能力和可靠性。
（2）可以把业务架设在不同的可用区内，可以有效避免同一可用区发生的单点故障。能有效应对高并发、大流量的网络突发场景。
