更换火山引擎ECS公网IP后，SSH密钥无需调整，但需更新TaoToken、OneAPI及火山方舟的IP白名单；若curl测试返回403且含“ip not allowed”，则确认需更新白名单。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
火山引擎 ECS 实例更换公网 IP 后，SSH 密钥本身无需调整——私钥仍可用，但若你此前将旧 IP 加入过 TaoToken、OneAPI 或豆包 API 的白名单，服务端会因 IP 不匹配拒绝请求，此时必须手动更新白名单条目才能恢复调用。
确认是否真需更新白名单
先验证问题根源：在 ECS 上执行 curl -v https://taotoken.net/api/chat/completions -H "Authorization: Bearer sk-xxx"，若返回 403 Forbidden 且含 "ip not allowed" 字样，说明白名单未同步；若返回 200 或 401，则不是 IP 白名单问题，无需继续本流程。
注意：SSH 登录不受 IP 变更影响，【密钥对本身完全不需要重生成或重上传】，只涉及第三方服务的访问控制策略更新。
更新 TaoToken 平台白名单
登录 https://taotoken.net/console → 左侧菜单点「安全设置」→「IP 白名单」→ 找到对应 Key 行右侧「编辑」按钮 → 删除旧 IP 段（如 123.45.67.89/32），粘贴新 ECS 公网 IP（格式必须为 x.x.x.x/32）→ 点「保存」。
这一步操作后立即生效，无需重启服务或等待缓存刷新。若你使用的是 CIDR 段（如 10.0.0.0/8），请确保新 IP 确实落在该范围内，否则必须改为精确 /32 条目。
更新 OneAPI 中的火山引擎豆包模型白名单
方法一：通过 Web 控制台更新
登录 OneAPI 管理后台（http://your-oneapi-ip:3000）→ 顶部导航选「渠道管理」→ 找到「火山引擎（Doubao）」渠道 → 点右侧「编辑」→ 滚动到底部「IP 白名单」输入框 → 清空原有内容，填入新 ECS 公网 IP（仅支持单 IP，不支持 CIDR）→ 提交保存。
方法二：直接修改数据库（适用于无法登录 Web 时）
进入 OneAPI 所在服务器，执行 sqlite3 /data/oneapi.db，然后运行：UPDATE channels SET ip_whitelist = '["203.208.60.1"]' WHERE name = '火山引擎（Doubao）';（把 203.208.60.1 替换为你的真实新 IP）→ .quit 退出。
【执行 SQL 前务必先备份数据库：cp /data/oneapi.db /data/oneapi.db.bak】
更新火山方舟控制台中的 API Key 绑定 IP（仅限开启 IP 限制时）
第一步：登录火山引擎控制台 https://console.volcengine.com → 右上角头像 → 「API 访问密钥」
第二步：找到对应 API Key 行，点击「操作」→「编辑」
第三步：勾选「启用 IP 白名单」→ 在输入框中删除旧 IP → 粘贴新 ECS 公网 IP（支持多个，用英文逗号分隔）→ 点「确定」
第四步：回到终端，在 ECS 上执行 export VOLC_ACCESSKEY=xxx && export VOLC_SECRETKEY=yyy，再测试调用 volc-sdk-go 的 ListInstances 接口，确认返回正常。
