云主机业务流量分离

本教程将指导您在同一台云主机上绑定多块弹性网卡，每块弹性网卡分别承载内网、公网以及管理网的业务流量，从而实现单台云主机的业务流量分离。本教程适用于云主机不同业务需要应用不同安全策略以及网络隔离的场景。

业务场景架构

开始之前

• 制定合理的网络规划，按照网络规划在同一私有网络中分别创建内部子网、外部子网以及管理子网。
• 申请1台规格合适的云主机，云主机主网卡归属内部子网，并配置合适的安全组策略。
• 申请1个弹性公网IP

操作步骤

• 步骤1：登录京东智联云控制台，进入弹性网卡列表页，点击创建按键创建弹性网卡

• 步骤2：分别在外部子网与管理子网中创建1块弹性网卡

• 步骤3：在弹性网卡列表页，分别点击绑定资源按键，将外部子网与管理子网内的辅助弹性网卡挂载至之前创建的云主机

• 步骤4：将之前申请的弹性公网IP关联至外部子网辅助弹性网卡的主IP

• 步骤5：通过SSH登录至云主机，分别部署内部业务，外部业务以及管理类业务，并通过路由配置工具为不同的业务指定不同的网卡出口

后续测试

• 通过SSH登录至云主机，分别访问内部子网、外部子网以及管理子网中的其它云主机，如果可以正常访问，则配置成功。