EC2实例Public IP的分配位置及实现方式咨询

• 公网IP的分配位置：默认VPC内EC2实例的公网IP并非直接绑定在实例的ENI（弹性网络接口）上，而是由AWS在**公网网关（Internet Gateway, IGW）**层面维护1:1的NAT映射关系。
• 具体实现逻辑：
  • 实例的ENI仅配置从子网CIDR段分配的私网IP（属于RFC1918私有地址范围），这是实例在VPC内部的唯一标识。
  • 当实例发起公网访问或接收公网请求时，IGW会自动完成双向地址转换：
    • 出站流量：将实例的私网IP源地址替换为分配的公网IP；
    • 入站流量：将目标为公网IP的流量转换为对应实例的私网IP，再转发至ENI。
• 额外说明：这种默认分配的公网IP是动态的——若实例停止后重启，公网IP会重新分配；如果需要固定公网IP，可以将其转换为弹性公网IP（EIP），EIP可直接绑定到ENI，属于静态映射关系。

内容的提问来源于stack exchange，提问作者adnan