基于SNAT公网访问解决方案

公网访问 操作场景 容器镜像服务 企业版支持公网访问，可基于白名单策略限制来自公网环境的客户端对仓库的访问，保障仓库内的数据安全。新创建的仓库默认不开启公网访问入口。 本文档介绍如何为仓库配置公网访问。 操作步骤 登录容器 镜像服务 控制台，单击左侧菜单栏里的“企业版”，在“仓库管理”页面单击您的仓库名称进入。

查看更多 →

公网访问 概述 公网访问是指使用外部网络访问负载，您可以给负载绑定共享型ELB实例（ELB必须与负载在同一个VPC内），通过ELB实例访问负载，当前外部访问支持四层和七层负载公网访问。 四层公网访问支持TCP和UDP两种协议，设置完成后可以通过“elb公网ip:elb端口”访问负载。

查看更多 →

活解绑。 图3 EIP 多个E CS 访问公网 当您的VPC内ECS都有公网访问需求时，可以使用NAT网关服务，按子网配置SNAT规则，轻松构建VPC的公网出口。对比EIP访问公网，在未配置DNAT规则时，外部用户无法通过公网直接访问NAT网关的公网地址，保证了ECS的相对安全。 图4

查看更多 →

公网访问 场景描述 该场景下安装容器引擎的机器为云上的ECS或CCE节点，机器与容器镜像仓库不在同一区域，上传下载镜像走公网链路，机器需要绑定弹性公网IP。在此场景下，又分为2种情形。 单个ECS访问公网 多个ECS访问公网 单个ECS访问公网 当您的某台ECS需要主动访问公网，

查看更多 →

开启公网访问 功能介绍 该接口用于开启公网访问。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/public/open 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是

查看更多 →

公网访问接口 开启公网访问 关闭公网访问 修改公网访问带宽 开启公网访问控制白名单 关闭公网访问控制白名单 父主题： API

查看更多 →

关闭公网访问 功能介绍 该接口用于关闭公网访问。包周期类型的集群不支持通过api进行关闭公网访问。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/public/close 表1 路径参数 参数 是否必选

查看更多 →

开启Kibana公网访问 功能介绍 该接口用于开启Kibana公网访问。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/publickibana/open 表1 路径参数 参数 是否必选 参数类型

查看更多 →

Kibana公网访问接口 开启Kibana公网访问 关闭Kibana公网访问 修改Kibana公网带宽 修改Kibana公网访问控制 关闭Kibana公网访问控制 父主题： API

查看更多 →

关闭Kibana公网访问 功能介绍 该接口用于关闭Kibana公网访问。包周期类型集群不支持通过api进行关闭Kibana公网访问。 调用方法 请参见如何调用API。 URI PUT /v1.0/{project_id}/clusters/{cluster_id}/publickibana/close

查看更多 →

修改公网访问带宽 功能介绍 该接口用于修改公网访问带宽。 调用方法 请参见如何调用API。 URI POST /v1.0/{project_id}/clusters/{cluster_id}/public/bandwidth 表1 路径参数 参数 是否必选 参数类型 描述 project_id

查看更多 →

Memcached实例支持公网访问么？ Memcached实例暂不支持公网访问。 未开启公网访问的DCS缓存实例，本地环境不能直接连接DCS缓存实例。DCS采用虚拟私有云（VPC）管理各服务的网络安全，用户创建的DCS缓存实例，必须通过与DCS缓存实例相同虚拟私有云（VPC）的 弹性云服务器 （ECS）来访问。

查看更多 →

使用公网访问Flexus容器 前提条件 使用公网访问Flexus容器前，需要在Flexus容器中进行公网配置。 操作步骤 创建成功后，如果应用程序存在监听能力且设置了公网映射端口，可通过公网地址访问成功。 登录Flexus容器控制台。 选择需要访问的容器服务名称，查看并复制公网访问信息。

查看更多 →

如何从公网访问容器？ 负载支持绑定ELB。用户可以给负载绑定ELB实例，通过ELB的地址从外部访问容器负载。具体操作请参见公网访问。 如果您使用kubectl，您也可以参见Service和Ingress，创建Service和Ingress对象，绑定ELB。 父主题： 网络管理类

查看更多 →

配置OpenSearch集群公网访问 当集群开启了“安全模式”和“HTTPS访问”时，可以选择是否配置“公网访问”。配置公网访问后，用户可以获得一个公网访问的IP地址，通过这个IP地址可以在公网访问该安全集群。同时，还支持配置访问控制，设置允许公网访问集群的IP地址或网段。 El

查看更多 →

CSS 集群不能公网访问 规则详情 表1 规则详情 参数 说明 规则名称 css-cluster-no-public-zone 规则展示名 CSS集群不能公网访问 规则描述 CSS集群开启公网访问，视为“不合规”。 标签 css 规则触发方式 配置变更 规则评估的资源类型 css.clusters

查看更多 →

ECS资源不能公网访问 规则详情 表1 规则详情 参数 说明 规则名称 ecs-instance-no-public-ip 规则展示名 ECS资源不能公网访问 规则描述 ECS资源具有公网IP，视为“不合规”。 标签 ecs 规则触发方式 配置变更 规则评估的资源类型 ecs.cloudservers

查看更多 →

您需要通过公网地址访问RocketMQ实例时，开启实例的公网访问功能，并设置弹性IP地址。当业务不再使用公网访问功能时，需关闭实例的公网访问功能，避免将DMS RocketMQ实例直接暴露到公网。 修复项指导 请关闭公网访问，避免将DMS RocketMQ实例直接暴露到公网。 检测逻辑

查看更多 →

0及以上版本实例 Redis 4.0及以上版本的实例，暂不支持直接绑定公网，开启密码访问模式的单机、主备、读写分离、Proxy集群实例支持通过ELB实现公网访问，开启公网访问的操作，请参考开启Redis 4.0/5.0/6.0公网访问并获取公网访问地址。 Cluster集群实例不支持公网访问。

查看更多 →

Kafka实例是否支持公网访问？ Kafka实例支持公网访问。使用公网访问Kafka实例的具体操作，请参考连接实例。 父主题： 连接问题

查看更多 →

配置Kafka实例的公网访问 客户端可以使用公网通过IPv4地址或者IPv6地址访问Kafka实例。 IPv4地址：在Kafka控制台开启实例的公网访问功能，并设置弹性IP地址，实现公网访问。 IPv6地址：在创建Kafka实例时开启IPv6功能，然后将IPv6地址添加到共享带宽

查看更多 →