配置Lite Server资源网络

Server创建后，需要进行网络配置，才可使其与Internet通信，本章节介绍网络配置步骤。网络配置主要分为以下两个场景：

单个弹性公网IP用于单个Server服务器：为单台Server服务器绑定一个弹性公网IP，该Server服务器独享网络资源。
单个弹性公网IP用于多个Server服务器：一个VPC配置一个EIP（弹性公网IP），通过NAT网关配置进行EIP资源共享，实现该VPC下的所有Server服务器均可以通过该EIP进行公网访问，Server服务器共享网络资源。

单个弹性公网IP用于单个Server服务器

登录ModelArts管理控制台。
在左侧导航栏中，选择“AI专属资源池 > 弹性节点 Server”，进入“弹性节点 Server”列表页面。
单击Server服务器名称，进入Server服务器详情页面，单击裸金属服务器名称，跳转至裸金属服务器详情页。

图1 裸金属服务器
单击“弹性公网IP”页签，然后单击“绑定弹性公网IP”。
弹出“绑定弹性公网IP”对话框。

选择要绑定的弹性公网IP，单击“确定”，完成绑定。
图2 绑定弹性公网IP

一个网卡只能绑定一个弹性公网IP。

单个弹性公网IP用于多个Server服务器

所有Server资源必须位于同一个VPC，并且该VPC没有NAT网关以及默认路由。

创建弹性公网IP与NAT网关。
1. 登录华为云管理控制台。
2. 在左侧服务列表中，单击“网络 > 弹性IP”，进入弹性公网IP页面。
3. 单击“创建弹性公网IP”。
4. 参数配置可使用默认值，单击“立即申请”。
5. 单击“NAT网关”，进入公网NAT网关页面。
6. 单击“创建公网NAT网关”。
7. 选择Server所使用“虚拟私有云”和“子网”，计费模式根据实际需求选择。其余参数配置可使用默认值，单击“立即创建”。
  
  虚拟私有云和子网和Server资源的网络保持一致。
  
  图3 创建公网NAT网关
配置SNAT规则。
SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内跨可用区的多个云主机共享弹性公网IP、安全高效地访问互联网。
1. 公网NAT网关页面，单击创建的NAT网关名称，进入NAT网关详情页。
2. 在SNAT规则页签下，单击“添加SNAT规则”。
3. 在弹出的“添加SNAT规则页面”，配置SNAT规则：
  - 使用场景：选择“虚拟私有云”。
  - 子网：选择“使用已有”，选择子网。
  - 弹性公网IP：勾选创建的弹性公网IP。
  图4 配置SNAT参数
4. 单击“确定”。
配置DNAT规则。
通过添加DNAT规则，则可以通过映射方式为VPC内的Server提供SSH访问服务，一个Server的一个端口对应一条DNAT规则，一个端口只能映射到一个EIP，不能映射到多个EIP。
1. 在DNAT规则页签下，单击“添加DNAT规则”。
2. 在弹出的“添加DNAT规则页面”，配置DNAT规则：
  - 使用场景：选择“虚拟私有云”。
  - 端口类型：选择“具体端口”。
  - 支持协议：选择“TCP”。
  - 弹性公网IP：选择已创建的弹性公网IP。
  - 公网端口：建议选择区间为20000-30000，保证该端口号不冲突。
  - 私网IP：此处填写弹性节点Server的IP地址。可单击“查看可用云主机IP > 裸金属服务器”进行查看。
  - 私网端口：端口号22。
  图5 配置DNAT参数1
  
  图6 配置DNAT规则参数2
3. 单击“确定”。