# CAE环境访问用户侧VPC和公网 #### 场景描述 通过配置CAE环境访问用户侧VPC和公网，让CAE环境既能访问用户VPC内的业务数据和资源（例如访问VPC子网下的数据库），又能连接公网获取外部服务（例如下载公开数据），实现内外网络资源的协同使用。 #### 什么是用户侧VPC 该VPC是用户创建环境时选择的VPC，创建环境后，不可更改。子网是用户在创建环境时指定的出网子网，创建环境后，不可更改。 #### 约束与限制 - 该功能仅支持华北-北京四、华南-广州、华东-上海一、中东-利雅得、土耳其-伊斯坦布尔、非洲-约翰内斯堡、拉美-墨西哥城二、拉美-圣保罗一区域创建的新环境。 - CAE组件需要访问的用户侧VPC的网段，不得与CAE内部预留网段冲突。CAE内部预留网段：**10.247.0.0/16** ，**180.0.0.0/8**。 - 子网默认需要绑定2个EIP地址。 #### 配置出网 1. [登录CAE控制台](https://console.huaweicloud.com/cae/)。 2. 在左侧导航栏中选择"系统设置"。 3. 单击"系统网络配置"模块中的"编辑"，进入"系统网络配置"页面。 4. 选择"出网配置"，参考[表1]设置出网配置。 表1出网配置参数说明 | 参数 | 参数说明 | |:---|:---| | 虚拟私有云 | VPC用于构建隔离的、私密的虚拟网络环境。 该VPC默认为用户创建环境时选择的VPC，不可更改。 | | 子网 | 子网默认为用户在创建环境时指定的出网子网，不可更改。 | | 访问公网 | 下拉选项中支持选择EIP，该配置为非必选项，且支持后续更新与换绑操作。需注意，EIP选择需遵循以下规则：仅允许"不选择"或"选择2个"。 若您有多个组件，且每个组件需要有不同的访问入口，您可以配置多个负载均衡。负载均衡仅支持网络型（TCP/UDP），不支持应用型（HTTP/HTTPS）。 若CAE环境中的组件不需要访问公网，或用户侧VPC已配置SNAT等出网能力，则不需配置访问公网。 如果您未创建过EIP，单击"创建公网IP"，在弹性公网IP控制台创建EIP，详细操作请参见[获取EIP](https://support.huaweicloud.com/usermanual-eip/eip_0008.html)。 | 5. 单击"保存"，完成出网配置。