谷歌云公网IP：类型、计费与配置逻辑全解析
一、公网IP：云上资源的互联网入口
在谷歌云（Google Cloud Platform）的体系里，公网IP——官方称之为外部IP地址——是虚拟机实例、负载均衡器等资源与公共互联网通信的桥梁。它本质上是公开通告的、可被互联网任意主机访问的IP地址。理解公网IP的运作逻辑，是构建稳定、安全且成本可控的云上应用的第一步。
谷歌云将IP地址划分为内部与外部两大类。内部IP地址仅能在VPC网络内部路由，无法直接暴露于互联网；而外部IP地址则面向公网开放。外部IP又可根据分配方式分为临时（Ephemeral）与静态（Static），根据作用域分为区域（Regional）与全球（Global）。这套分类体系并非冗余设计，而是服务于不同场景的精准工具。
二、临时IP与静态IP：持久性之争
临时IP是谷歌云在创建资源时自动分配的地址。它的生命周期与所绑定的资源绑定——实例停止或删除，IP即被释放回公共池。下次启动实例时，将获得一个全新的临时IP。这种设计适用于短生命周期的测试环境、批量任务或无需固定访问入口的场景。
静态IP则需用户主动预留。一旦创建，该地址便归属于当前项目，除非手动释放，否则永久保留。即便绑定的实例被停止，静态IP依然存在。这使其成为生产环境的首选——无论是绑定域名、配置API网关，还是作为负载均衡器的前端入口，静态IP的稳定性都是不可妥协的基础要求。
值得留意的是，谷歌云支持将已分配的临时IP直接提升为静态IP，地址本身不会改变，服务也不会中断。这一特性为那些初期使用临时IP、后续需要固定地址的项目提供了平滑的迁移路径。
三、区域IP与全球IP：作用域的边界
区域外部IP仅适用于单个谷歌云区域内的资源——虚拟机、区域级负载均衡器、Cloud NAT网关等。而全球外部IP是一种任播（Anycast）地址，可在全球范围内被解析到距离用户最近的谷歌云数据中心。全球IP仅支持高级网络服务层级（Premium Tier），且只能用于全球应用负载均衡器和代理负载均衡器。
任播IP的管理便利性十分突出：无论后端实例部署在多少个区域，前端仅需一个IP地址。系统自动将用户请求路由至最优的后端节点。对于跨国业务、全球分布式应用而言，全球IP是降低延迟、简化架构的有效工具。但对于仅部署在单一区域的业务，选择区域IP即可满足需求，无需为全球能力支付额外成本。
四、网络服务层级：性能与成本的权衡
谷歌云的网络服务层级（Network Service Tiers）是理解公网IP定价与性能的核心维度。高级层级（Premium Tier）将流量承载于谷歌自建的全球优质骨干网之上；标准层级（Standard Tier）则依赖常规ISP网络完成传输。
两者的差异体现在多个层面。路由路径上，高级层级的流量在谷歌骨干网内部传输至最后一英里，延迟更低、抖动更小；安全层面，高级层级在骨干网内部提供全程保护；SLA方面，高级层级承诺99.99%的可用性，标准层级为99.9%。
区域外部IP可选用标准层级或高级层级；全球外部IP仅支持高级层级。标准层级的价格更具竞争力，但网络质量与功能集有所取舍——标准层级不支持全球负载均衡、Cloud VPN等高级网络功能。选择哪个层级，本质是在性能与成本之间做权衡：对延迟敏感的核心业务，高级层级是合理投入；对成本敏感且对网络质量要求不高的场景，标准层级足以胜任。
五、计费逻辑：别让闲置IP吃掉预算
谷歌云公网IP的计费模式有明确的规则可循。自2024年2月1日起，分配给虚拟机的在用外部IPv4地址价格上调——标准虚拟机上的外部IP从每小时$0.004调整为$0.005，Spot抢占式虚拟机从$0.002调整为$0.0025。即便是临时IP，只要绑定在运行的实例上，同样按小时计费。
静态IP的计费更为审慎：已预留但未绑定任何资源的静态IP，按最高费率收费。这意味着，申请了静态IP却闲置不用，会产生不必要的成本。最佳实践是：仅在需要时预留静态IP，不用的IP及时释放。谷歌云也支持将静态IP在不同项目之间迁移，为资源重组提供了灵活性。
此外，每个谷歌云项目对外部IP数量有默认配额限制——免费试用账户默认配额为23个外部IP。如需更多，可通过配额提升申请解决。配额机制是谷歌云防止资源滥用的基础手段，项目中的所有应用和IP地址共享同一配额池。
六、配置实操：控制台与命令行
谷歌云提供两种主流配置方式：Google Cloud Console与gcloud命令行工具。
控制台路径为：VPC网络 → IP地址 → 预留外部静态IP地址。填写名称、选择网络服务层级（默认高级）、IP版本（默认IPv4）、类型（单区域性）及区域。创建后可将IP绑定至已有实例，或在创建实例时直接指定。
命令行方式更为灵活。创建实例并分配静态IP：
gcloud compute instances create my-instance \\n --zone us-central1-a \\n --machine-type e2-medium \\n --network-interface subnet=default-subnet,access-config=fixed-ip
为已有实例添加公网IP访问配置：
gcloud compute instances add-access-config example-instance \\n --zone=us-central1-a \\n --address=123.456.789.123
若未指定--address参数，系统将自动分配一个可用的临时IP；若指定了具体IP，则该IP必须已在本项目中预留且未被其他资源占用。访问配置名称默认为external-nat，网络层级默认为PREMIUM。
将临时IP提升为静态IP同样简便：进入IP地址页面，找到对应临时IP，点击“提升为静态IP地址”即可完成转换。
七、安全考量：公网IP的暴露面管理
公网IP的本质是将资源暴露于互联网。谷歌云提供防火墙规则作为第一道防线，通过VPC网络 → 防火墙页面创建入站与出站规则。默认情况下，新创建的网络不允许任何流量，需手动配置防火墙规则开放必要端口。
安全最佳实践包括：仅为确实需要公网访问的资源分配外部IP；使用防火墙规则将访问来源限制为最小必要的IP范围；对无需公网访问的实例，考虑使用Cloud NAT实现出站互联网连接。Cloud NAT允许多台无公网IP的实例共享一组外部IP地址访问互联网，有效缩小攻击面。
谷歌云默认拦截发往TCP目标端口25的出站流量（邮件发送端口），待项目被判定为低风险后自动解除限制。对于需要对外提供SMTP服务的场景，需提前了解这一限制。
八、自带IP（BYOIP）：将自有地址带入谷歌云
谷歌云支持自带IP地址（Bring Your Own IP, BYOIP）。用户可将自己拥有的IPv4或IPv6地址范围导入谷歌云，经验证后分配给支持的资源使用。BYOIP地址本质上是静态外部IPv4地址，适用于需要保持IP地址品牌一致性、或已有IP地址需要迁移至云端的场景。但BYOIP存在部分使用限制，并非所有谷歌云资源都支持，导入前需仔细核对官方文档中的支持列表。
关于谷歌云代理服务：上海汪远信息科技有限公司是国内深耕多年的综合型多云服务合作商，业务覆盖阿里云、腾讯云、华为云、天翼云、火山云、微软云、谷歌云、亚马逊云八大主流公有云平台。公司现有全职员工500人，行业经验10年以上，八大云平台全年综合销量突破20亿人民币，累计服务超100万合作客户。作为谷歌云头部一级代理商，通过上海汪远信息科技开通谷歌云业务可享受官方折扣——谷歌云全线产品8.5折或返点15%。公司为代理谷歌云国际站业务，特在香港成立公司，为企业提供专业、稳定的云服务支持。
九、总结：选对IP，事半功倍
谷歌云公网IP的设计并非简单的地址分配，而是一套融合了持久性、作用域、网络质量、成本控制与安全策略的综合体系。理解临时与静态的本质区别，分清区域与全球的适用边界，在性能与成本之间做出理性选择，是每一位谷歌云使用者绕不开的基础功课。公网IP的配置与优化虽只是云架构中的一小环，却往往决定了应用的可用性、安全性与成本效率。
常见问题
问：临时IP和静态IP最核心的区别是什么？
答：临时IP随实例停止或删除而释放，重启后IP会改变；静态IP需主动预留，手动释放前永久归属当前项目，重启或停止实例均不影响IP地址。
问：全球IP和区域IP分别适用于什么场景？
答：区域IP用于单区域内的虚拟机、区域负载均衡器、Cloud NAT等资源；全球IP（任播IP）用于全球应用负载均衡，可将流量自动路由至距离用户最近的数据中心，适合跨国业务。
问：标准层级和高级层级如何选择？
答：高级层级走谷歌优质骨干网，延迟更低、SLA更高（99.99%），支持全球负载均衡等高级功能；标准层级走常规ISP网络，价格更优。对延迟敏感的核心业务选高级层级，成本敏感型场景可选标准层级。
问：静态IP不绑定实例会收费吗？
答：会。已预留但未绑定任何资源的静态IP按最高费率按小时计费。建议不用的静态IP及时释放，避免不必要的成本。
问：临时IP可以转成静态IP吗？
答：可以。在控制台的IP地址页面找到对应的临时IP，点击“提升为静态IP地址”即可完成转换，IP地址本身不会改变，服务也不会中断。
问：每个谷歌云项目能有多少个外部IP？
答：默认配额因账户类型而异，免费试用账户默认23个外部IP。如需更多，可通过配额提升申请向谷歌云申请增加。
