EC2实例能否自动删除重启并更换连接信息？如何排查账户操作记录？

一、EC2实例公网DNS变更的两种场景区分 #

• 自动停止再启动（而非重启）会导致公网DNS变更：
  若实例使用的是动态公网IP（未绑定弹性IP EIP），当实例被停止（stop）后再启动（start），AWS会释放原有的动态公网IP，分配新的IP，对应的Public IPv4 DNS也会随之改变。这种情况可能是自动触发的（比如AWS计划内维护、实例硬件故障自动恢复），也可能是手动操作的。注意：单纯的重启（reboot）操作不会更换动态公网IP和DNS。
• 删除旧实例并创建新实例的特征：
  除了启动时间为新的、公网DNS不同外，还会有这些明显差异：实例ID完全不同；若未保留旧实例的根卷，新实例的根卷是全新创建的；实例的配置（如AMI版本、实例类型、安全组关联）可能与旧实例不一致；EC2控制台的实例列表中不会有旧实例的状态变更记录（旧实例会显示为已终止）。

二、未开启CloudTrail时的账户活动查询方法 #

即使未提前开启CloudTrail，仍有以下途径可排查：

• 联系AWS付费支持获取日志：
  购买Business或Enterprise级别的AWS支持服务后，可提交工单请求AWS提供账户的服务事件日志。这类日志包含关键资源操作记录（如EC2实例的创建、终止、停止/启动事件），能帮你明确操作来源和时间。
• 查看EC2实例历史记录：
  在EC2控制台的目标实例详情页，切换到「历史记录」标签，可查看实例的状态变更轨迹。如果是停止再启动，会显示对应的停止、启动事件；如果是删除重建，这里只会有新实例的创建记录，且无法找到旧实例的相关状态变更记录。
• 检查CloudWatch日志与指标：
  若实例之前配置过CloudWatch Agent，可查看系统层面的日志（如/var/log/messages或Windows事件日志），判断是实例内部重启还是被外部停止后启动；同时可查看CloudWatch的EC2指标（如StatusCheckFailed_System），确认是否因硬件故障触发了自动恢复。
• 核对账单明细：
  查看AWS账单的EC2计费条目，对比旧实例的计费周期和新实例的计费起始时间。如果是同一实例的停止再启动，计费会是连续的（停止期间仅收取EBS卷费用）；如果是新实例，会有全新的计费条目。

内容的提问来源于stack exchange，提问作者Sabo Boz