配置DLI 队列与公网网络联通

操作场景

本节操作为您提供DLI队列在公网访问场景下网络打通的方法。通过配置SNAT规则，添加到公网的路由信息，可以实现队列到和公网的网络打通。

操作流程

图1 配置DLI队列访问公网流程

步骤1：创建VPC

登录虚拟私有云控制台，创建虚拟私有云。创建的VPC供NAT访问公网使用。

创建VPC的具体操作请参考创建虚拟私有云。

图2 创建VPC

步骤2：创建专属队列

本例以按需计费的专属资源队列为例。

队列的计费类型必须为：“包年/包月”，“按需计费”（按需计费需勾选“专属资源模式”。）

仅“包年/包月”资源、“专属资源模式”的“按需计费”资源才能创建增强型跨源链接。

1. 登录DLI管理控制台。
2. 在“购买队列”页面，进行资源选型和参数配置。

   购买队列的详细参数请参考创建队列。

步骤3：创建专属队列和VPC的增强型跨源连接

1. 在DLI管理控制台左侧导航栏中，选择“跨源管理”。
2. 选择“增强型跨源”页签，单击左上角的“创建”按钮。

   输入连接名称，选择创建的弹性资源池/队列，虚拟私有云，子网，输入主机信息（可选）。

   图3 创建增强型跨源连接
   

步骤4：购买弹性公网IP

1. 在“弹性公网IP”界面，单击“购买弹性公网IP”。
2. 根据界面提示配置参数。

   参数填写说明请参考“购买弹性公网IP”。

步骤5：配置NAT网关

1. 创建NAT网关。
   1. 登录控制台，在“服务列表”搜索“NAT网关”，进入网络控制台页面。
   2. 单击“购买公网NAT网关”，配置NAT网关的相关信息。

      详细请参考《NAT网关用户指南》中“购买公网NAT网关”。

      图4 购买NAT网关
      
   3. 配置完成后，单击“立即购买”。
      

      “虚拟私有云”为步骤1：创建VPC创建的VPC。

2. 添加路由。

   进入VPC的路由表，配置路由规则。通常NAT创建成功会自动创建到NAT网关的路由。

   目的地址为访问的公网IP地址，下一跳为NAT网关。

   图5 添加路由
   

3. 添加SNAT规则。
   为新建的NAT网关添加SNAT规则，才能实现该子网下的主机与Internet互相访问。

   1. NAT网关购买成功后，在NAT控制台，单击购买成功的NAT网关“名称”，进入NAT网关详情页面。
   2. 选择“SNAT规则”页签，单击“添加SNAT规则”。

      详细请参考《NAT网关用户指南》中“添加SNAT规则”。

   3. 使用场景选择云专线/云连接。
   4. 添加专属队列所在的网段。
   5. 绑定对应的弹性公网IP。
      图6 添加SNAT规则
      
   6. 添加完成后，单击“确定”。

步骤6：添加自定义路由

在增强型跨源连接页面添加自定义路由。此处添加的是访问的IP地址的路由信息。

详细操作请参考自定义路由信息。

图7 增强型跨源链接添加测试路由信息

步骤7：测试公网连通性

测试队列到公网的连通性。单击队列操作列下方的“更多 > 测试地址连通性”，输入访问的公网IP地址。

图8 测试地址联通性