# 从容器访问公网
您可以使用[NAT网关服务](https://www.huaweicloud.com/product/nat.html)，该服务能够为VPC内的容器实例提供网络地址转换（Network Address Translation）服务，SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内的容器实例共享弹性公网IP访问Internet。其原理如[图1]所示。通过NAT网关的SNAT功能，即使VPC内的容器实例不配置弹性公网IP也可以直接访问Internet，提供超大并发数的连接服务，适用于请求量大、连接数多的服务。
图1SNAT   
![](https://support.huaweicloud.com/usermanual-cci/zh-cn_image_0198441329.png)
您可以通过如下步骤实现容器实例访问Internet。
1. "购买"弹性公网IP。 
   1. 登录管理控制台。
   
   2. 在管理控制台左上角单击![](https://support.huaweicloud.com/usermanual-cci/zh-cn_image_0264249249.png)图标，选择区域和项目。
   
   3. 在系统首页，单击"网络 \> 虚拟私有云"。
   
   4. 在左侧导航树，单击"弹性公网IP和带宽 \> 弹性公网IP"。
   
   5. 在"弹性公网IP"界面，单击"购买弹性公网IP"。
   
   6. 根据界面提示配置参数。
      ![](https://support.huaweicloud.com/usermanual-cci/public_sys-resources/note_3.0-zh-cn.png)
      此处"区域"需选择容器实例所在区域。
      
   
   
   图2购买弹性公网IP   
   ![](https://support.huaweicloud.com/usermanual-cci/zh-cn_image_0144553770.png)
   
   
2. 购买NAT网关，具体请参见[购买NAT网关](https://support.huaweicloud.com/qs-natgateway/nat_qs_0001.html)。
   
   1. 登录管理控制台。
   
   2. 在管理控制台左上角单击![](https://support.huaweicloud.com/usermanual-cci/zh-cn_image_0264249249.png)图标，选择区域和项目。
   
   3. 在系统首页，单击"网络 \> NAT网关"。
   
   4. 在NAT网关页面，单击"购买NAT网关"，进入NAT网关购买页面。
   
   5. 根据界面提示配置参数。
      ![](https://support.huaweicloud.com/usermanual-cci/public_sys-resources/note_3.0-zh-cn.png)
      此处需选择容器实例所在[命名空间](https://support.huaweicloud.com/usermanual-cci/cci_01_0001.html)相同的VPC和子网。
      图3购买NAT网关   
      ![](https://support.huaweicloud.com/usermanual-cci/zh-cn_image_0144558314.png) 
   
   
   
   
3. 配置SNAT规则，为子网绑定弹性公网IP，具体请参见[添加SNAT规则](https://support.huaweicloud.com/qs-natgateway/nat_qs_0001.html)。
   
   1. 登录管理控制台。
   
   2. 在管理控制台左上角单击![](https://support.huaweicloud.com/usermanual-cci/zh-cn_image_0264249249.png)图标，选择区域和项目。
   
   3. 在系统首页，单击"网络 \>NAT网关"。
   
   4. 在NAT网关页面，单击需要添加SNAT规则的NAT网关名称。
   
   5. 在SNAT规则页签中，单击"添加SNAT规则"。
   
   6. 根据界面提示配置参数。
   
   
   ![](https://support.huaweicloud.com/usermanual-cci/public_sys-resources/note_3.0-zh-cn.png)
   此处需选择容器实例所在[命名空间](https://support.huaweicloud.com/usermanual-cci/cci_01_0001.html)相同的子网。
   图4配置SNAT规则   
   ![](https://support.huaweicloud.com/usermanual-cci/zh-cn_image_0144558426.png)
   SNAT规则配置完成后，您就可以从容器中访问公网了，如下图示例，从容器中能够ping通公网。
   图5从容器中访问公网   
   ![](https://support.huaweicloud.com/usermanual-cci/zh-cn_image_0198041169.png)