把云服务器IP改成公网，核心就两步：先在云控制台给实例绑定或分配公网IP，再在服务器内部确认网卡和防火墙没有拦截流量。 绝大多数新手都会误以为要登录系统去改IP地址，其实公网IP的配置基本都在云厂商控制台完成，系统内需要动的地方很少。
云服务器公网IP怎么设置？控制台和系统内两步走
先说结论：云服务器默认拿到的都是私有IP，比如x.x.x、16.x.x、168.x.x这类地址，公网IP是云厂商额外提供的一层映射，不直接配在网卡上，所以你需要先去控制台申请公网IP并绑定到实例，再回到服务器内部做必要检查。
第一步：在云控制台申请并绑定公网IP
以简米云和酷番云为例,操作路径基本一致：
- 登录云服务器控制台,找到目标实例。
- 在实例的“操作”菜单里找“网络”或“安全”分组，点击“绑定公网IP”或“分配弹性公网IP”。
- 如果没有现成的弹性公网IP,先创建一个，创建时选择与实例相同的地域和可用区，否则绑定不了。
- 创建完成后,选中公网IP，点击“绑定资源”，选择你的云服务器实例。
- 稍等几秒钟,控制台会显示该实例已经拥有公网IP。
绑定之后,你的服务器就具备公网访问能力了，此时可以打开电脑命令行，用ping或者直接访问这个IP测试连通性，如果通不了，别急着回控制台，先看下面的系统配置。
第二步：服务器内部需要检查什么
很多教程会让你去改/etc/sysconfig/network-scripts/ifcfg-eth0之类的文件，但云服务器通常用DHCP自动分配私有IP，手动改成公网IP地址会导致网络直接断掉，正确做法是确认以下三点：
- 网卡是否正常拿到私有IP,执行
ip addr，看到内网地址是正常的。 - 默认路由是否指向云内网网关,执行
ip route，正常情况下会有一条default via内网网关。 - 业务服务是否监听在
0.0.0或上，比如Nginx默认会监听所有网卡，如果你改了配置文件只监听
0.0.1
这些检查做完,公网IP基本就生效了，如果还是不行，继续往下看。
云服务器如何绑定公网IP？先看这3个前提条件
绑定公网IP不是随手就能绑的,很多用户卡在第一步就是因为没满足前提条件。
- 实例和公网IP必须在同一地域。 华北的ECS不能绑定华东的弹性IP，这是云厂商的硬性限制。
- 实例没有被锁定或欠费。 如果是过期或隔离状态，控制台会提示不允许绑定。
- 实例没有正在执行的其他网络配置任务。 比如正在转换网络类型或修改安全组，等任务结束再操作。
满足这三条,绑定过程一般不会报错，如果你的服务器是“按流量计费”的带宽模式，公网IP是免费的，只收流量费；如果是“按带宽计费”，费用会跟着带宽包一起计算。
绑定公网IP后还需要改安全组吗
需要,公网IP绑好后，云厂商的安全组默认可能只放行了22或3389等远程管理端口，你要访问80、443、3306这些端口，必须在控制台的安全组里添加入方向规则。
- 进入云服务器控制台,找到“安全组”或“防火墙”页面。
- 创建或修改规则,在入方向添加允许的端口和来源IP。
- 来源IP可以写
0.0.0/0代表所有IP，也可以限定你当前的公网IP，这样更安全。
安全组放行之后,系统内部的防火墙也会拦一次，以Linux CentOS为例：
# 查看firewalld是否开启 systemctl status firewalld # 如果开启，放行指定端口 firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --reload
Ubuntu的ufw同理,用ufw allow 80/tcp即可，Windows Server则检查“高级安全Windows防火墙”里的入站规则。
云服务器公网IP设置后无法访问？从安全组和防火墙查起
我见过大量“绑定公网IP就是不通”的咨询，排查下来80%是安全组或系统防火墙没放行，20%是服务本身没起来，按照以下顺序排查，基本能定位问题。
先用本地工具确认链路通不通
- 在本地电脑执行
ping 你的公网IP，能通说明网络层OK，不通则先检查安全组的ICMP放行规则。 - 执行
telnet 公网IP 80，能通说明端口开放，不通就依次检查安全组和防火墙。 - 如果
ping通但telnet不通，大概率是安全组没放行对应端口。
登录服务器看服务监听的地址
以最常见的Web服务为例：
ss -lntp | grep 80
如果看到0.0.0:80，说明Nginx监听所有网卡，如果看到0.0.1:80，说明Nginx只监听了回环地址，外部请求进不来，修改配置文件listen为0.0.0:80或公网IP:80，然后重启服务。
检查云监控和带宽使用情况
如果服务器CPU跑满或带宽被打满,公网IP也会表现为“访问不了”，在云控制台的“监控”页面看一眼入方向/出方向的带宽趋势，排除被攻击或流量超额的情况。
行业共识认为,公网IP访问失败的核心原因优先级是：安全组 > 系统防火墙 > 服务监听地址 > 资源耗尽，按这个顺序查，最快能解决问题。
云服务器公网IP怎么绑定到已有实例？弹性IP和普通公网IP的区别
很多用户会纠结是选弹性公网IP还是固定公网IP,两者的使用场景完全不同。
- 普通公网IP：购买云服务器时随实例一起分配，直接绑定在实例上，解绑后IP就释放了，不能保留。
- 弹性公网IP：独立存在的公网IP资源，可以随时绑定到任意一台同地域的实例上，解绑后还能留着，下次继续用。
如果你的业务IP需要固定不变,或者想在不同服务器之间切换IP，直接用弹性公网IP，如果你只有一台服务器，而且不会迁移，那普通公网IP就够了。
公网IP和私有IP能同时存在吗
能,云服务器默认是私有IP和公网IP共存的，公网IP不会覆盖私有IP，你在系统里执行ip addr只能看到私有IP，公网IP是通过NAT映射到实例上的，所以不要试图在系统里把私有IP改成公网IP，那样只会断网。
云服务器公网IP多少钱？不同计费模式怎么选
价格是大家最关心的问题,云服务器公网IP的费用主要分三种模式：
- 按带宽计费：固定每月带宽费，比如选5Mbps带宽，无论你用了多少流量都收那么多钱，适合流量稳定的业务。
- 按流量计费：带宽费很低或免费，但每用1GB流量收一次钱，适合流量波动大、访问量不高的场景。
- 包年包月：和服务器一起买，单价通常比按量便宜一些。
据主流云厂商的公开定价,按流量计费模式下，公网IP本身不收费，但流量费用一般在几毛钱到一块多每GB之间，地域越贵价格略高，按带宽计费则看带宽大小，5Mbps和10Mbps的差价比较明显。
地域差异怎么影响价格
同一个云厂商,在华北、华东、华南的价格基本相同，但香港、新加坡、美西等地域会贵不少，如果你主要面向国内用户，选国内地域即可，如果业务有出海需求，选香港或海外地域，但访问延迟和备案要求也不同。
云服务器怎么把IP设置成公网的：常见问题快答
-
问：我在系统里把网卡IP改成公网IP了，现在连不上了怎么办？
答：打开云控制台的“VNC远程连接”或“管理终端”登录服务器，把网卡配置改回DHCP自动获取内网IP，然后重启网络服务，公网IP由控制台管理，系统内永远不用填写公网IP。 -
问：绑定公网IP后需要重启服务器吗？
答：不需要，绑定操作秒级生效，正常情况下不需要重启，如果系统内网络没变化，等服务恢复或重启网络服务即可。 -
问：想换一个公网IP，怎么操作？
答：如果你用的是弹性公网IP，解绑后重新绑定新IP即可，如果你用的是普通公网IP，无法更换，需要先转成弹性公网IP再解绑，或者直接释放实例重新购买。
公网IP配置不是登录服务器改文件,而是控制台操作加系统内确认，把安全组、防火墙、服务监听地址这三点理顺，任何云服务器的公网IP都能正常跑起来。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/696602.html
