Google Compute Engine上Debian服务器公网IP变更的排查及预防咨询

一、公网IP变更的常见原因 #

• 临时IP的特性导致：Google Compute Engine默认给实例分配的是临时公网IP，这类IP的生命周期和实例绑定——只要实例被停止（包括系统自动更新重启、硬件故障触发的意外重启、Google宿主机维护导致的实例迁移重启），临时IP就会被释放，实例重启后会自动分配一个新的临时IP。你提到其他实例没出现这个问题，大概率是那些实例要么绑定了静态IP，要么近期没有经历过重启/迁移操作。
• 宿主机维护迁移：Google会定期对GCE的底层宿主机进行硬件更新、补丁修复等维护操作，部分情况下会将实例迁移到其他宿主机。如果你的实例用的是临时IP，迁移过程中就会触发IP更换。
• 潜在的误操作（可能性低）：虽然你说自己没在控制台修改配置，但也可以排查下是否有团队其他成员不小心解绑了原有的静态IP（如果之前绑定过的话），或者误操作了实例的网络设置。

二、预防IP变更的具体措施 #

• 绑定静态公网IP：这是最彻底的解决办法。操作步骤很简单：
  1. 登录GCE控制台，找到你的Debian实例
  2. 点击「编辑」进入实例配置页面
  3. 在「网络接口」模块，找到「外部IP」选项，点击下拉框选择「静态IP」
  4. 如果没有可用的静态IP，点击「创建静态IP」，设置名称和区域后完成创建，再绑定到实例上
     绑定后，不管实例重启、迁移，这个IP都会一直属于你的实例（除非你主动解绑或删除静态IP）。
• 设置维护通知：在GCE控制台的「通知」设置里，开启实例维护相关的邮件通知。这样Google在计划对实例所在宿主机进行维护时，会提前给你发邮件提醒，你可以提前做好准备（比如确认IP状态、临时切换服务等）。
• 监控IP变化：你可以自己写个简单的Shell脚本，定期检查实例的公网IP，一旦发现变化就触发告警（比如发邮件、推送消息）。示例命令：

  gcloud compute instances describe YOUR_INSTANCE_NAME --zone YOUR_ZONE | grep natIP
  

  把这个命令放到定时任务（crontab）里，和你记录的原IP对比，不一致就触发告警。
• 检查实例重启策略：确保实例的「自动重启」选项是开启的（默认是开启的），这样如果实例意外停止，会自动重启，但这只能减少停机时间，核心还是要靠静态IP来固定地址。

内容的提问来源于stack exchange，提问作者Frik