一、IP地址类型与基本概念
阿里云主机的IP地址分为公网IP和私网IP两种类型。公网IP可直接通过互联网访问，适用于对外提供服务的场景；私网IP用于内网通信，仅在VPC网络内部有效，安全性更高。
默认情况下，ECS实例创建时会自动分配私网IP，公网IP需通过弹性公网IP（EIP）服务手动绑定。用户可根据业务需求选择动态或固定IP分配方式。
二、配置公网IP地址
- 登录阿里云控制台，进入ECS实例管理页面
- 选择目标实例，进入”网络与安全组”选项卡
- 点击”绑定弹性公网IP”，选择已购买的EIP或新建EIP
- 确认绑定操作后等待系统分配完成
注意：更换公网IP需先解绑旧IP再绑定新IP，建议在业务低峰期操作以避免服务中断。
三、设置内网IP地址
通过以下步骤修改私网IP地址：
- 在ECS实例详情页选择”更多”→”网络与安全组”→”修改私网IP”
- 输入新的IP地址（需在VPC子网范围内）
- 重启实例使配置生效
Linux系统可通过编辑/etc/network/interfaces文件配置静态IP，Windows系统需在”网络适配器设置”中修改TCP/IPv4属性。
四、安全组与访问控制配置
推荐两种访问控制方法：
| 方法 | 适用场景 | 操作路径 |
|---|---|---|
| 安全组规则 | 精细控制端口/IP访问 | ECS实例→安全组→配置规则 |
| VPC子网ACL | 网络层访问控制 | VPC控制台→子网→网络ACL |
建议将SSH/RDP等管理端口限制为特定IP访问，并使用最小权限原则配置规则。
五、静态IP地址配置方法
Linux系统配置示例：
auto eth0 iface eth0 inet static address 192.168.1.100 netmask 255.255.255.0 gateway 192.168.1.1 dns-nameservers 8.8.8.8
Windows系统配置步骤：
- 打开”控制面板”→”网络和共享中心”
- 选择当前网络连接→属性→Internet协议版本4(TCP/IPv4)
- 手动输入IP地址、子网掩码和默认网关
阿里云主机的IP配置需根据网络架构和安全需求选择合适的方案。建议生产环境使用EIP+安全组组合方案，开发测试环境可使用VPC内部私网通信。定期审查IP配置和访问规则，及时释放闲置IP资源可优化成本和安全防护。
