创建和管理IP地址池

使用限制

• 目前，IP地址池仅支持添加IPv4网段。

• 每个阿里云账号（主账号）在单个地域最多可创建16个IP地址池，单地域下所有地址池内最多容纳256个IP地址。

  如需使用更多IP地址或IP地址池，请向商务经理申请。

  说明

  • IP地址池中的IP地址，未分配为EIP时不占用EIP配额，分配为EIP后占用EIP配额。您可以前往配额中心查看EIP配额。

  • 如果您在2024年06月05日10:00:00前已使用过IP地址池，且单个地域中最大IP地址数量＞256时，每个地域实际可容纳IP地址数量以配额管理页面显示为准。

• 仅BGP（多线）线路支持创建DDoS防护（增强版）IP地址池。

• 指定IP地址池创建EIP时：

  • EIP必须为按量付费模式。

  • IP地址池与EIP必须属于同一地域，且为同一线路类型。

  • 创建DDoS防护（增强版）EIP，仅支持指定DDoS防护（增强版）IP地址池。

• 当您的阿里云账号（主账号）欠费时，IP地址池仅支持删除操作。更多信息，请参见IP地址池欠费说明。

计费说明

使用流程

准备工作

请登录IP地址池控制台，根据页面向导提示完成以下操作：

1. 申请IP地址池功能使用权限。

   IP地址池功能默认不开放，如需使用，请向商务经理申请。

2. 开通IP地址池功能。

   如果您在2024年06月05日10:00:00前已使用过IP地址池功能，为了保障您的业务正常使用，系统将为您开通IP地址池服务，您可以跳过该操作。

创建IP地址池并添加网段

使用IP地址池前，您必须创建IP地址池并为其添加网段。您可以在创建IP地址池时同步添加网段，也可以先创建IP地址池并在后续需要使用时再添加网段。

1. 登录IP地址池控制台。

2. 在顶部菜单栏处，选择IP地址池的地域。

3. 在IP地址池页面，单击创建IP地址池。

4. 在创建IP地址池页面，选择以下任一种方式，创建IP地址池并添加网段。

   创建IP地址池时同步添加网段

   1. 配置以下信息，然后单击提交。

      配置	说明
      IP地址池名称	输入IP地址池的名称。
      线路类型	选择IP地址池的线路类型。 BGP（多线）：BGP（多线）提供覆盖全球多地域的优质BGP线路。同时接入多条运营商线路，并自动选择最优线路访问，保证用户访问快速稳定。支持的运营商线路包括：电信、联通、移动、铁通、网通、教育网、广电、鹏博士、方正宽带等。 BGP（多线）_精品：BGP（多线）_精品线路是一种优化海外回中国内地流量的公网线路，可以提高国际业务访问质量。相比普通BGP（多线）线路， BGP（多线）_精品线路在为中国内地终端客户（不包括中国内地数据中心）提供服务时，通过运营商精品公网直连中国内地，时延更低。 说明 支持BGP（多线）_精品线路类型的地域包括：中国香港、日本（东京）、新加坡、马来西亚（吉隆坡）、菲律宾（马尼拉）、印度尼西亚（雅加达）和泰国（曼谷）。
      安全防护	根据您的业务需要，选择安全防护类型。 默认：从默认IP地址池中分配的默认EIP提供不超过5 Gbps的基础DDoS防护能力。更多信息，请参见什么是DDoS原生防护。 DDoS防护（增强版）：从DDoS防护（增强版）IP地址池中分配的DDoS防护（增强版）EIP提供Tbps级专业的DDoS防护能力。 仅线路类型为BGP（多线）时，支持选择DDoS防护（增强版）。 说明 支持DDoS防护（增强版）IP地址池的地域包括：中国香港、菲律宾（马尼拉）、日本（东京）、新加坡、马来西亚（吉隆坡）、印度尼西亚（雅加达）、美国（弗吉尼亚）、美国（硅谷）、德国（法兰克福）、英国（伦敦）。
      添加网段	打开或关闭添加网段开关。打开后，可选择IP地址池分配方式。 选中掩码，然后在下拉列表中选择掩码范围。 掩码类型支持系统自动分配IP地址网段。支持申请的掩码范围为24~28。 选中目标网段，然后输入需要添加的IP地址网段。 目前仅支持添加IPv4网段，不能以0开头，支持的掩码范围为23~30。 说明 选择目标网段方式，您需要联系客户经理为您提供特定的IP地址网段。您也可以使用本地自有的IP地址网段，使用本地自有网段需先将该网段迁移上云，具体操作，请参见迁移本地自带公网IP地址上云。 本文选择打开添加网段开关，并通过选配掩码/目标网段，在创建IP地址池的同时添加网段。
      资源组	选择IP地址池所属的资源组。 该资源组为当前阿里云账号在资源管理中创建的资源组。更多信息，请参见创建资源组。
      标签	为IP地址池设置标签。 输入标签键和标签值。
      描述	输入IP地址池的描述信息。

   2. 在弹出的对话框确认IP地址池的创建状态，并单击关闭。

   创建IP地址池后添加网段

   说明

   如果您需要为已有IP地址池添加网段，可直接从步骤c开始操作。

   1. 配置以下信息，然后单击提交。

      配置	说明
      IP地址池名称	输入IP地址池的名称。
      线路类型	选择IP地址池的线路类型。 BGP（多线）：BGP（多线）提供覆盖全球多地域的优质BGP线路。同时接入多条运营商线路，并自动选择最优线路访问，保证用户访问快速稳定。支持的运营商线路包括：电信、联通、移动、铁通、网通、教育网、广电、鹏博士、方正宽带等。 BGP（多线）_精品：BGP（多线）_精品线路是一种优化海外回中国内地流量的公网线路，可以提高国际业务访问质量。相比普通BGP（多线）线路， BGP（多线）_精品线路在为中国内地终端客户（不包括中国内地数据中心）提供服务时，通过运营商精品公网直连中国内地，时延更低。 说明 支持BGP（多线）_精品线路类型的地域包括：中国香港、日本（东京）、新加坡、马来西亚（吉隆坡）、菲律宾（马尼拉）、印度尼西亚（雅加达）和泰国（曼谷）。
      安全防护	根据您的业务需要，选择安全防护类型。 默认：从默认IP地址池中分配的默认EIP提供不超过5 Gbps的基础DDoS防护能力。更多信息，请参见什么是DDoS原生防护。 DDoS防护（增强版）：从DDoS防护（增强版）IP地址池中分配的DDoS防护（增强版）EIP提供Tbps级专业的DDoS防护能力。 仅线路类型为BGP（多线）时，支持选择DDoS防护（增强版）。 说明 支持DDoS防护（增强版）IP地址池的地域包括：中国香港、菲律宾（马尼拉）、日本（东京）、新加坡、马来西亚（吉隆坡）、印度尼西亚（雅加达）、美国（弗吉尼亚）、美国（硅谷）、德国（法兰克福）、英国（伦敦）。
      添加网段	打开或关闭添加网段开关。打开后，可选择IP地址池分配方式为掩码或目标网段。 此处保持默认关闭状态。
      资源组	选择IP地址池所属的资源组。 该资源组为当前阿里云账号在资源管理中创建的资源组。更多信息，请参见创建资源组。
      标签	为IP地址池设置标签。 输入标签键和标签值。
      描述	输入IP地址池的描述信息。

   2. 在弹出的对话框确认IP地址池的创建状态，并单击关闭。

   3. 在IP地址池页面，找到需要添加网段的IP地址池，在操作列单击添加网段。

   4. 在IP地址池详情页下方的网段列表页签，单击添加网段。

   5. 在添加网段对话框，根据以下信息，选择IP地址池的分配类型，然后单击确定。

      • 选中掩码，然后在下拉列表中选择掩码范围。

        掩码类型支持系统自动分配IP地址网段。支持申请的掩码范围为24~28。

      • 选中目标网段，然后输入需要添加的IP地址网段。

        目前仅支持添加IPv4网段，不能以0开头，支持的掩码范围为23~30。

        说明

        选择目标网段方式，您需要联系客户经理为您提供特定的IP地址网段。您也可以使用本地自有的IP地址网段，使用本地自有网段需先将该网段迁移上云，具体操作，请参见迁移本地自带公网IP地址上云。

指定IP地址池创建EIP

您可以在申请按量付费的EIP时，指定已创建的IP地址池。系统将为您分配IP地址池中已添加网段内的IP地址。

1. 登录弹性公网IP管理控制台。

2. 在弹性公网IP页面，单击创建弹性公网IP。

3. 在购买页面，根据以下信息配置EIP，然后单击立即购买并完成支付。

   本文仅介绍与IP地址池强相关的配置项信息，详细配置项信息，请参见申请新EIP。

   配置	说明
   付费模式	仅按量付费类型的弹性公网IP支持地址池功能，故本文选择按量付费。
   地域和可用区	选择EIP的地域。 请确保EIP的地域与待选择的IP地址池以及待绑定的云资源（ECS实例、NAT网关、CLB实例、高可用虚拟IP和辅助弹性网卡）的地域相同。
   线路类型	选择EIP的线路类型。 BGP（多线）：BGP（多线）提供覆盖全球多地域的优质BGP线路。同时接入多条运营商线路，并自动选择最优线路访问，保证用户访问快速稳定。支持的运营商线路包括：电信、联通、移动、铁通、网通、教育网、广电、鹏博士、方正宽带等。 BGP（多线）_精品：BGP（多线）_精品线路是一种优化海外回中国内地流量的公网线路，可以提高国际业务访问质量。相比普通BGP（多线）线路， BGP（多线）_精品线路在为中国内地终端客户（不包括中国内地数据中心）提供服务时，通过运营商精品公网直连中国内地，时延更低。 说明 支持BGP（多线）_精品线路类型的地域包括：中国香港、日本（东京）、新加坡、马来西亚（吉隆坡）、菲律宾（马尼拉）、印度尼西亚（雅加达）和泰国（曼谷）。 请确保EIP的线路类型与待选择的IP地址池的线路类型相同。
   安全防护	根据您的业务需要，选择安全防护级别。 默认：提供不超过5 Gbps的基础DDoS防护能力。更多信息，请参见什么是DDoS原生防护。 DDoS防护（增强版）：提供Tbps级专业的DDoS防护能力。 重要 使用安全防护级别为DDoS防护（增强版）的EIP，您需要了解以下信息： 首次使用DDoS防护（增强版）EIP，请先单击DDoS原生防护（按量）开通DDoS原生防护（按量付费版）。 使用DDoS防护（增强版）EIP，会产生安全防护费用，该费用由DDoS防护服务收取。更多信息，请参见原生防护2.0（后付费）。
   地址池	根据您的业务需要，选择IP地址池。 默认选择默认，系统将从阿里云公共IP地址池为您分配EIP。 在下拉列表选择其他IP地址池，系统将从选择的IP地址池中为您分配EIP。 请确保EIP的安全防护类型与待选择的IP地址池的安全防护类型相同。

更多操作

相关文档

• 共享IP地址池：IP地址池所有者账号（资源所有者）可以将其账号下的IP地址池共享给其他阿里云账号（主账号），共享后，资源使用者可以使用共享的IP地址池分配EIP实例。

• DDoS防护（增强版）EIP最佳实践：了解如何指定DDoS防护（增强版）IP地址池创建DDoS防护（增强版）EIP。

• IP地址池欠费说明：了解欠费对IP地址池的影响、欠费后的处理方式以及如何避免欠费，以便您更好地管理资源和控制费用。

• CreatePublicIpAddressPool：创建IP地址池。

• UpdatePublicIpAddressPoolAttribute：修改IP地址池属性。

• ListPublicIpAddressPools：查询用户可使用的IP地址池信息。

• DeletePublicIpAddressPool：删除IP地址池。

• AddPublicIpAddressPoolCidrBlock：将IP地址网段添加至IP地址池。

• ListPublicIpAddressPoolCidrBlocks：查询IP地址池中的IP地址网段信息。

• DeletePublicIpAddressPoolCidrBlock：将IP地址网段从IP地址池中删除。