EC2“弹性IP”和“IPv4公共IP”的区别

Question

我想了解分配给EC2实例的弹性IP和IPv4公共IP之间的区别及其意义。

我一直试图从一个EC2实例连接到互联网，这个实例是我在一个新VPC创建的新公共子网内启动的。我创建了一个新的互联网网关、一个新的路由表、一个新的网络ACL和一个新的安全组，并对它们进行了适当的配置。

但是，我无法从EC2实例连接到Internet，即使我能够远程SSH。

通过互联网论坛，我了解到EC2实例要从公共子网连接到互联网，该实例应该有一个弹性IP。我创建的实例有IPv4公共IP，但没有弹性IP。有人能解释一下为什么需要弹性IP吗？

以下是复制此问题的步骤：

> < li >创建新VPC(服务-

出站规则-

子网关联-

创建新的安全组（专有网络-

出站规则（无更改，如下所示）
类型协议端口范围源
所有流量全部0.0.0.0/0

我不知道EC2实例还需要做什么才能访问Internet，也不知道我在哪个步骤中犯了错误。由于该实例位于VPC的公共子网中，我认为将其移动到私有子网并通过NAT连接不是一个好的选择。我想要的只是从EC2实例直接连接到Internet。

(感谢John在格式方面的帮助以及所有做出回应的人)

Answer 1

问题可能与NACL入站规则有关。您需要考虑来自临时端口范围（1024-65535）的入站流量。当您尝试连接到服务器时，服务器会假定在此范围内有一个端口来发送响应。因为你的NACL不允许，所以它不会回到你身边。

NACL 默认设置允许所有入站和出站流量。所以它的工作原理。您的问题与此处提到的相反。

Answer 2

就你的问题来说，相对于IpV4公有IP，增加一个弹性IP do并不多。最后，两者都只是IP。

同意@helloV提到的内容

我建议您重新审视一下您的双向互联网网关配置。并读取 VPC（互联网网关配置）

Answer 3

如果您想在停止/启动后保留IP，则需要一个弹性IP。如果实例没有弹性IP，它将在停止/启动后获得一个新IP。

就您的情况而言，您应该能够连接到Internet。您是否修改了安全组的默认出站规则？如果没有，请发布traceroute或lft的输出，这将告诉问题出在哪里。

您是手动还是使用VPC向导创建VPC的？如果使用VPC向导，则会自动设置所有内容。