更新时间:2024-07-30 GMT+08:00
连通VPC和公网的网络(公网网络)
如果您需要连通VPC和公网网络,您可以使用弹性公网IP、NAT网关或者弹性负载均衡,以下为您提供典型的网络连接方案。
弹性公网IP(EIP)
EIP是一个独立的公网IP地址,可以将EIP绑定至实例(比如ECS、NAT网关、ELB),实例即可连接公网,实现主动访问公网或面向公网提供服务。
- IPv4网络:详情请参见通过VPC和EIP快速搭建可访问公网的IPv4网络。
- IPv4/IPv6双栈网络:详情请参见通过VPC快速搭建IPv4/IPv6双栈网络。
如图1所示,在区域A内,子网Subnet-A01部署的ECS-A01需要访问公网,将EIP-A01绑定至ECS-A01,ECS-A01即可访问公网。子网Subnet-A02部署的ECS-A02需要面向公网提供Web服务,将EIP-A02绑定至ECS-A02,ECS-A02即可连通公网。
NAT网关(SNAT)
使用公网NAT网关,并配置SNAT规则,可实现VPC内的多个ECS共享一个或多个EIP主动访问公网。对比为ECS直接绑定EIP访问公网,只配置SNAT规则且未配置DNAT规则时,外部用户无法通过公网直接访问NAT网关的公网地址,保证了ECS的相对安全。
- 同一个VPC内的ECS共用EIP:详情请参见使用SNAT连接公网。
- 不同VPC内的ECS共用EIP:详情请参见通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网。
如图2所示,在区域A内,VPC-A的子网Subnet-A01和Subnet-A02的业务ECS需要访问公网。首先在子网Subnet-NAT中创建公网NAT网关,其次在公网NAT网关中,分别配置Subnet-A01和Subnet-A02的子网网段对应的SNAT规则,可以实现Subnet-A01和Subnet-A02中所有ECS共用EIP-A访问公网的需求。
如图3所示,在区域A内,VPC-A、VPC-B和VPC-C需要网络互通,并且可以共用VPC-D中部署的NAT网关访问公网。首先将四个VPC接入企业路由器ER中,其次在VPC和ER路由表中配置路由,最后在公网NAT网关中配置SNAT规则,可以实现不同VPC的网络互通,并且共用EIP-A访问公网的需求。
NAT网关(DNAT)
基于公网NAT网关的DNAT功能可以实现端口级别的转发,将EIP的端口映射到不同ECS的端口上,使VPC内多个ECS共用同一EIP和带宽面向公网提供服务,但没有均衡流量的功能。
详情请参见使用DNAT面向公网提供服务。
如图4所示,在区域A内,VPC-A的子网Subnet-A01和Subnet-A02的中部署的ECS需要面向公网提供Web服务。首先在子网Subnet-NAT中创建公网NAT网关,其次在公网NAT网关中,分别配置ECS或者私网网段对应的DNAT规则,可以实现Subnet-A01和Subnet-A02中所有ECS共用EIP-A面向公网提供服务的需求。
弹性负载均衡(ELB)
ELB可以将访问流量均衡分发到多个后端服务器(比如ECS),并且配合EIP,支撑海量用户从公网访问云上部署的业务。
详情请参见实现Web应用的负载均衡。
如图5所示,在区域A内,客户部署Web应用,由于业务量比较大,需要多个ECS进行流量负载分担,因此在子网VPC-A和VPC-B内均部署了ECS作为Web服务器。通过ELB进行业务流量分发时,如果需要添加多个VPC内的ECS作为后端服务器,则需要确保这些VPC的内网已经连通。本示例中采用VPC对等连接连通VPC-A和VPC-B。