# 配置DLI 队列与公网网络连通
#### 操作场景
本节操作为您提供DLI队列在公网访问场景下网络打通的方法。通过配置SNAT规则，添加到公网的路由信息，可以实现队列到和公网的网络打通。
#### 操作流程
图1配置DLI队列访问公网流程   
![](https://support.huaweicloud.com/bestpractice-dli/zh-cn_image_0000001366596858.png "点击放大")
 #### 步骤1：创建VPC
登录虚拟私有云控制台，创建虚拟私有云。创建的VPC供NAT访问公网使用。
创建VPC的具体操作请参考[创建虚拟私有云](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013935842.html)。
图2创建VPC   
![](https://support.huaweicloud.com/bestpractice-dli/zh-cn_image_0000001417436809.png "点击放大")
#### 步骤2：创建专属队列
本例以按需计费的专属资源队列为例。
![](https://support.huaweicloud.com/bestpractice-dli/public_sys-resources/caution_3.0-zh-cn.png)
队列的计费类型必须为："包年/包月"，"按需计费"（按需计费需勾选"专属资源模式"。）
仅"包年/包月"资源、"专属资源模式"的"按需计费"资源才能创建增强型跨源连接。
1. 登录DLI管理控制台。
2. 在"购买队列"页面，进行资源选型和参数配置。 购买队列的详细参数请参考[创建队列](https://support.huaweicloud.com/usermanual-dli/dli_01_0363.html)。
   
 
#### 步骤3：创建专属队列和VPC的增强型跨源连接
1. 在DLI管理控制台左侧导航栏中，选择"跨源管理"。
2. 选择"增强型跨源"页签，单击左上角的"创建"按钮。 输入连接名称，选择创建的弹性资源池/队列，虚拟私有云，子网，输入主机信息（可选）。
   图3创建增强型跨源连接   
   ![](https://support.huaweicloud.com/bestpractice-dli/zh-cn_image_0000001417078237.png "点击放大") 
 
#### 步骤4：购买弹性公网IP
1. 在"弹性公网IP"界面，单击"购买弹性公网IP"。
2. 根据界面提示配置参数。 参数填写说明请参考["购买弹性公网IP"](https://support.huaweicloud.com/qs-eip/eip_qs_0001.html)。
   
 
#### 步骤5：配置NAT网关
1. 创建NAT网关。 
   1. 登录控制台，在"服务列表"搜索"NAT网关"，进入网络控制台页面。
   
   2. 单击"购买公网NAT网关"，配置NAT网关的相关信息。 详细请参考《NAT网关用户指南》中"[购买公网NAT网关](https://support.huaweicloud.com/usermanual-natgateway/zh-cn_topic_0150270259.html)"。
      图4购买NAT网关   
      ![](https://support.huaweicloud.com/bestpractice-dli/zh-cn_image_0000001417196937.png "点击放大") 
   
   3. 配置完成后，单击"立即购买"。
      ![](https://support.huaweicloud.com/bestpractice-dli/public_sys-resources/note_3.0-zh-cn.png)
      "虚拟私有云"为[步骤1：创建VPC]创建的VPC。
      
   
   
   
   
2. 添加路由。 
   进入VPC的路由表，配置路由规则。通常NAT创建成功会自动创建到NAT网关的路由。
   目的地址为访问的公网IP地址，下一跳为NAT网关。
   图5添加路由   
   ![](https://support.huaweicloud.com/bestpractice-dli/zh-cn_image_0000001463663633.png "点击放大")
   
   
3. 添加SNAT规则。 
   为新建的NAT网关添加SNAT规则，才能实现该子网下的主机与Internet互相访问。
   1. NAT网关购买成功后，在NAT控制台，单击购买成功的NAT网关"名称"，进入NAT网关详情页面。
   
   2. 选择"SNAT规则"页签，单击"添加SNAT规则"。 详细请参考《NAT网关用户指南》中"[添加SNAT规则](https://support.huaweicloud.com/usermanual-natgateway/zh-cn_topic_0127489529.html)"。
      
   
   3. 使用场景选择云专线/云连接。
   
   4. 添加专属队列所在的网段。
   
   5. 绑定对应的弹性公网IP。
      图6添加SNAT规则   
      ![](https://support.huaweicloud.com/bestpractice-dli/zh-cn_image_0000001366436878.png "点击放大") 
   
   6. 添加完成后，单击"确定"。
    
   
   
 
#### 步骤6：添加自定义路由
在增强型跨源连接页面添加自定义路由。此处添加的是访问的IP地址的路由信息。
详细操作请参考[自定义路由信息](https://support.huaweicloud.com/usermanual-dli/dli_01_0014.html)。
图7增强型跨源连接添加测试路由信息   
![](https://support.huaweicloud.com/bestpractice-dli/zh-cn_image_0000001366276946.png "点击放大")
#### 步骤7：测试公网连通性
测试队列到公网的连通性。单击队列操作列下方的"更多 \> 测试地址连通性"，输入访问的公网IP地址。
图8测试地址连通性   
![](https://support.huaweicloud.com/bestpractice-dli/zh-cn_image_0000001413866954.png "点击放大")