{"componentChunkName":"component---src-templates-acg-portal-new-template-tsx","path":"/vmrvvd9it","result":{"data":{"markdownRemark":{"html":"<p>TSDB 专享版默认提供 VPC 内网访问地址。生产环境推荐优先使用内网地址，以获得更稳定的高带宽网络。只有客户端无法通过内网或已打通的跨 VPC 网络访问集群时，才建议绑定 EIP 开启公网访问。</p>\n<p>TSDB 专享版只管理用户自有 EIP 与集群访问入口的绑定关系，不创建、购买或释放 EIP，也不提供公网白名单配置。确需使用公网访问时，请在弹性公网 IP（EIP）产品侧配置来源 IP 白名单。公网入口当前使用 HTTP，来源 IP 白名单只限制访问来源，不会加密传输内容；访问令牌和数据都以明文在公网传输，令牌一旦被截获，持有者即可读写其权限范围内的数据。请严格控制访问来源，并只为公网应用使用最小权限业务访问令牌。</p>\n<p><img src=\"https://bce.bdstatic.com/doc/bce-doc/TSDB/public-network_d31193f.png\" alt=\"public-network.png\"></p>\n<h2 id=\"前提条件\"><a href=\"#%E5%89%8D%E6%8F%90%E6%9D%A1%E4%BB%B6\" aria-label=\"前提条件 permalink\" class=\"anchor\"><svg aria-hidden=\"true\" focusable=\"false\" height=\"16\" version=\"1.1\" viewBox=\"0 0 16 16\" width=\"16\"><path fill-rule=\"evenodd\" d=\"M4 9h1v1H4c-1.5 0-3-1.69-3-3.5S2.55 3 4 3h4c1.45 0 3 1.69 3 3.5 0 1.41-.91 2.72-2 3.25V8.59c.58-.45 1-1.27 1-2.09C10 5.22 8.98 4 8 4H4c-.98 0-2 1.22-2 2.5S3 9 4 9zm9-3h-1v1h1c1 0 2 1.22 2 2.5S13.98 12 13 12H9c-.98 0-2-1.22-2-2.5 0-.83.42-1.64 1-2.09V6.25c-1.09.53-2 1.84-2 3.25C6 11.31 7.55 13 9 13h4c1.45 0 3-1.69 3-3.5S14.5 6 13 6z\"></path></svg></a>前提条件</h2>\n<ul>\n<li>已在集群所在地域准备一个符合绑定条件的 IPv4 EIP。</li>\n<li>EIP 当前未绑定其他资源。</li>\n<li>当前账号有权查看和管理目标 EIP，并有权修改 TSDB 专享版集群。</li>\n<li>集群没有正在进行的升级、变配或其他会阻止 EIP 绑定的操作。</li>\n<li>已评估公网暴露风险，并为应用准备最小权限业务访问令牌。</li>\n</ul>\n<p>EIP 的购买、计费和资源状态由弹性公网 IP 产品管理。</p>\n<h2 id=\"绑定-eip\"><a href=\"#%E7%BB%91%E5%AE%9A-eip\" aria-label=\"绑定 eip permalink\" class=\"anchor\"><svg aria-hidden=\"true\" focusable=\"false\" height=\"16\" version=\"1.1\" viewBox=\"0 0 16 16\" width=\"16\"><path fill-rule=\"evenodd\" d=\"M4 9h1v1H4c-1.5 0-3-1.69-3-3.5S2.55 3 4 3h4c1.45 0 3 1.69 3 3.5 0 1.41-.91 2.72-2 3.25V8.59c.58-.45 1-1.27 1-2.09C10 5.22 8.98 4 8 4H4c-.98 0-2 1.22-2 2.5S3 9 4 9zm9-3h-1v1h1c1 0 2 1.22 2 2.5S13.98 12 13 12H9c-.98 0-2-1.22-2-2.5 0-.83.42-1.64 1-2.09V6.25c-1.09.53-2 1.84-2 3.25C6 11.31 7.55 13 9 13h4c1.45 0 3-1.69 3-3.5S14.5 6 13 6z\"></path></svg></a>绑定 EIP</h2>\n<ol>\n<li>进入目标集群详情页，找到“网络信息”区块。</li>\n<li>选择“绑定 EIP”。</li>\n<li>从当前账号的可用 EIP 中选择目标地址。</li>\n<li>确认绑定。</li>\n<li>等待公网访问状态从“绑定中”变为“已绑定”。</li>\n<li>使用页面显示的公网 IP 和端口验证连接。</li>\n</ol>\n<p>绑定请求受理后，页面可能显示以下状态：</p>\n<table>\n<thead>\n<tr>\n<th>状态</th>\n<th>说明</th>\n</tr>\n</thead>\n<tbody>\n<tr>\n<td>未绑定</td>\n<td>集群没有公网访问入口。</td>\n</tr>\n<tr>\n<td>绑定中</td>\n<td>正在将 EIP 绑定到集群访问入口。</td>\n</tr>\n<tr>\n<td>已绑定</td>\n<td>公网访问入口已就绪。</td>\n</tr>\n<tr>\n<td>解绑中</td>\n<td>正在解除公网访问。</td>\n</tr>\n<tr>\n<td>异常</td>\n<td>最近一次绑定或解绑未正常完成。</td>\n</tr>\n</tbody>\n</table>\n<p>只有状态为“已绑定”时，才应把公网地址交给应用使用。EIP 绑定失败不会回滚或释放已经运行的 TSDB 集群；请根据页面错误提示处理后重试。绑定过程不影响内网地址和现有内网连接。</p>\n<h2 id=\"解绑-eip\"><a href=\"#%E8%A7%A3%E7%BB%91-eip\" aria-label=\"解绑 eip permalink\" class=\"anchor\"><svg aria-hidden=\"true\" focusable=\"false\" height=\"16\" version=\"1.1\" viewBox=\"0 0 16 16\" width=\"16\"><path fill-rule=\"evenodd\" d=\"M4 9h1v1H4c-1.5 0-3-1.69-3-3.5S2.55 3 4 3h4c1.45 0 3 1.69 3 3.5 0 1.41-.91 2.72-2 3.25V8.59c.58-.45 1-1.27 1-2.09C10 5.22 8.98 4 8 4H4c-.98 0-2 1.22-2 2.5S3 9 4 9zm9-3h-1v1h1c1 0 2 1.22 2 2.5S13.98 12 13 12H9c-.98 0-2-1.22-2-2.5 0-.83.42-1.64 1-2.09V6.25c-1.09.53-2 1.84-2 3.25C6 11.31 7.55 13 9 13h4c1.45 0 3-1.69 3-3.5S14.5 6 13 6z\"></path></svg></a>解绑 EIP</h2>\n<ol>\n<li>确认所有客户端已经切换到内网地址或其他可用入口。</li>\n<li>在集群详情页选择“解绑 EIP”。</li>\n<li>确认解绑，并等待公网访问状态变为“未绑定”。</li>\n<li>验证应用不再依赖原公网地址。</li>\n</ol>\n<p>解绑后，原公网入口不可用于访问该集群，但内网访问不受影响。解绑操作不会释放 EIP；后续是否保留或释放该 EIP，请在弹性公网 IP 产品中处理。</p>\n<h2 id=\"安全建议\"><a href=\"#%E5%AE%89%E5%85%A8%E5%BB%BA%E8%AE%AE\" aria-label=\"安全建议 permalink\" class=\"anchor\"><svg aria-hidden=\"true\" focusable=\"false\" height=\"16\" version=\"1.1\" viewBox=\"0 0 16 16\" width=\"16\"><path fill-rule=\"evenodd\" d=\"M4 9h1v1H4c-1.5 0-3-1.69-3-3.5S2.55 3 4 3h4c1.45 0 3 1.69 3 3.5 0 1.41-.91 2.72-2 3.25V8.59c.58-.45 1-1.27 1-2.09C10 5.22 8.98 4 8 4H4c-.98 0-2 1.22-2 2.5S3 9 4 9zm9-3h-1v1h1c1 0 2 1.22 2 2.5S13.98 12 13 12H9c-.98 0-2-1.22-2-2.5 0-.83.42-1.64 1-2.09V6.25c-1.09.53-2 1.84-2 3.25C6 11.31 7.55 13 9 13h4c1.45 0 3-1.69 3-3.5S14.5 6 13 6z\"></path></svg></a>安全建议</h2>\n<ul>\n<li>生产环境优先使用内网连接，以获得更稳定的高带宽网络，并定期确认公网访问是否仍有必要。</li>\n<li>公网应用使用独立、最小权限的业务访问令牌，不使用管理员访问令牌。</li>\n<li>不在客户端日志、URL 或工单中记录令牌。</li>\n<li>在弹性公网 IP（EIP）产品侧配置来源 IP 白名单，只允许可信网络访问。</li>\n<li>绑定或解绑后检查应用连接和操作记录。</li>\n</ul>","fields":{"slug":"vmrvvd9it","title":"公网访问","date":"2026-07-24","extractedHeadings":[]},"headings":[{"value":"前提条件","depth":2},{"value":"绑定 EIP","depth":2},{"value":"解绑 EIP","depth":2},{"value":"安全建议","depth":2}]}},"pageContext":{"isCreatedByStatefulCreatePages":false,"slug":"vmrvvd9it","prev":null,"next":null,"parents":[]}}}