腾讯云国际 CVM 公网 IP 获取指南：控制台、元数据与连接排查

公网 IP 是从互联网访问腾讯云 CVM 实例时使用的地址。远程登录、域名解析和对外提供服务前，都需要先确认实例是否分配了公网 IPv4 或绑定了弹性公网 IP（EIP）。

本文依据腾讯云国际官方文档整理，介绍通过控制台和实例元数据获取公网 IP 的方法。

方法一：在 CVM 控制台查看

腾讯云国际控制台入口：

https://console.tencentcloud.com/

登录后进入 CVM 实例列表，并先选择实例所在地域。不同地域的实例不会同时显示在一个地域列表中。

列表视图

打开 CVM 实例管理页面；
找到目标实例；
查看“主 IP”或“主 IPv4”一列；
单击地址旁的复制按钮。

实例详情页

单击实例 ID 或实例名称；
在实例详情或网络信息中找到公网地址；
复制“公网 IPv4”或已绑定的 EIP。

如果列表中只有内网地址，说明实例可能没有公网 IPv4，需要检查带宽配置或 EIP 绑定状态。

方法二：在实例内部查询元数据

腾讯云公网 IP 通常通过 NAT 映射到实例的内网网卡，因此 Linux 的 ifconfig、ip addr 或 Windows 的 ipconfig 通常只显示内网 IP。

在 CVM 实例内部可以访问实例元数据：

curl http://metadata.tencentyun.com/latest/meta-data/public-ipv4

部分官方示例也使用：

curl http://metadata.tencentyun.com/meta-data/public-ipv4

命令应在目标 CVM 实例内部执行。元数据地址不是面向公网开放的普通 API。

多网卡实例

实例存在多个弹性网卡时，可先查看网卡 MAC 列表：

curl http://metadata.tencentyun.com/latest/meta-data/network/interfaces/macs/

再根据具体网卡查询其 IP 信息。多网卡、多内网 IP 或多个 EIP 的场景，应以控制台网络信息和官方元数据字段为准。

为什么系统命令看不到公网 IP

腾讯云的公网地址由云网络层映射到实例内网地址。实例操作系统直接管理的是内网网卡，所以：

ip addr 通常显示内网 IPv4；
ifconfig 通常不显示公网 IPv4；
ipconfig 通常只显示 Windows 网卡的内网信息。

这是正常网络架构，不代表公网 IP 失效。

实例没有公网 IP 怎么办

可以检查以下项目：

创建实例时是否配置了公网带宽；
实例是否已经绑定 EIP；
当前地域是否存在可用 EIP；
账号配额和实例状态是否正常；
是否查看了正确地域和项目。

如果实例没有公网 IPv4，可以在 EIP 控制台申请地址并绑定到目标实例。绑定前应确认计费模式和带宽费用。

公网 IP 能看到但无法连接

公网 IP 存在不代表端口一定开放。按以下顺序排查：

检查安全组

Linux SSH 通常使用 TCP 22；
Windows 远程桌面通常使用 TCP 3389；
HTTP 使用 TCP 80；
HTTPS 使用 TCP 443。

只允许可信来源访问管理端口，不建议把 SSH 或远程桌面永久开放给所有地址。

检查系统防火墙

Linux 可能启用了 firewalld、ufw 或 nftables；Windows 需要检查 Windows Defender 防火墙入站规则。

检查服务监听

确认 SSH、远程桌面或 Web 服务已经启动，并监听正确端口和网卡。

检查路由和 EIP 绑定

确认 EIP 仍绑定到当前实例，没有绑定到其他网卡或资源。更换公网 IP 后，DNS 记录和客户端缓存也需要更新。

域名解析注意事项

将域名解析到 CVM 时，通常添加 A 记录指向公网 IPv4。修改后需要等待 DNS TTL 生效。

如果公网 IP 可能变化，建议使用 EIP 并长期绑定，避免实例重建或地址变更后频繁修改 DNS。

元数据安全

实例元数据可能包含实例 ID、地域、网络和临时凭证等敏感信息：

不要把元数据响应公开到互联网；
不要搭建可任意请求元数据地址的代理接口；
Web 应用应防范 SSRF；
应按腾讯云官方建议使用最新元数据访问机制；
日志中不要记录临时凭证。

常见问题

复制的公网 IP 无法通过 SSH 登录

先确认实例运行状态、安全组 TCP 22、系统防火墙、SSH 服务和登录用户名。公网 IP 只是连接条件之一。

绑定 EIP 会导致连接中断吗？

网络变更可能影响现有连接。生产操作前应安排维护时间，并准备控制台登录方式。

可以从外部网络访问元数据地址吗？

不可以。实例元数据服务设计为从实例内部访问。

如何申请或充值腾讯云国际账号？

应查看云管家账号申请页和腾讯云国际充值页的实时状态、库存和金额，不要使用过期订单信息。

总结

获取腾讯云 CVM 公网 IP 最直接的方法是在控制台实例列表或详情页复制地址；在实例内部则可以查询元数据。若没有公网地址，需要配置公网带宽或绑定 EIP。连接失败时还要继续检查安全组、系统防火墙、服务监听和 DNS。

参考：