私有网络

产品文档

私有网络

帮助中心 > 产品文档 > 私有网络 > NAT实例网关访问公网

NAT实例网关访问公网

功能

同一VPC内的多台云主机同时有访问Internet的需求且公网IP资源不足时,可通过创建NAT实例网关解决此问题。京东云支持自建NAT实例网关,实现SNAT功能。

使用限制:自建NAT实例网关与云主机共用配额。

场景概述

NAT 实例网关是一种将私有网络中内网 IP 地址和公网 IP 地址进行转换的实例网关,是私有网络内无公网 IP 的云资源访问 Internet 的一种方式(但不支持 Internet 主动访问私有网络)。京东云私有网络NAT实例网关的典型应用场景如下:

  • 大带宽、高可用公网访问。针对用户需要超大带宽、公网 IP 使用量大、部署服务较多的公网访问应用场景,京东云 NAT 实例网关均可以满足需求。
  • 安全的公网访问。京东云私有网络的 NAT 实例网关提供 IP 的安全转换。如果用户希望隐藏私有网络内主机的公网 IP 以避免暴露其网络部署,同时又希望访问公网,那么使用京东云 NAT 实例网关可以满足这类需求。

NAT实例网关和弹性公网IP的使用

方案1:只使用NAT实例网关

云主机不绑定弹性公网IP,所有访问Internet流量通过NAT实例网关转发。此种方案中,云主机访问Internet的流量会通过内网转发至NAT实例网关,因而不会受云主机购买时公网带宽的带宽上限限制,NAT实例网关产生的网络流量费用也不会占用云主机的公网带宽出口。

方案2:只使用弹性公网IP

云主机只绑定弹性公网IP,不使用NAT实例网关。此种方案,云主机所有访问Internet流量通过弹性公网IP流出,会受到云主机购买时公网带宽的带宽上限限制。访问公网产生的相关费用,根据云主机网络计费模式而定。

NAT实例网关配置说明

目的:实现相同VPC下的多台主机通过一台作为NAT实例网关的主机访问公网,共享IP带宽。

模拟场景:假定目前存在VPC名为NAT01(10.1.0.0/16),下属两个子网:SNAT01(10.1.1.0/24)、SNAT02(10.1.2.0/24),SNAT02下存在多台主机,实现子网SNAT02下的多台主机可通过子网SNAT01下一台作为NAT GW的主机上网。

前提条件及限制

  • 确保您已经注册京东云账号,并实现实名认证

  • 确保您已经创建一个私有网络,且已经创建两个子网;

  • 确保您有足够的资源配额,如配额已满。可通过工单申请提升配额。

操作步骤

子网下创建一台作为NAT网关的主机

步骤1:访问云主机控制台,即进入实例列表页面。或访问京东云控制台点击顶部导航栏弹性计算-云主机进入实例列表页。 步骤2:选择地域,点击【创建】进入主机创建页,需要实例规格、镜像、私有网络、安全组信息等,镜像镜像选择CentOS-7.2 64位 NAT Gateway,子网选择SNAT01;

步骤3:配置公网IP类型、带宽;

步骤4:点击【立即购买】按钮则触发购买,支付完成即完成创建主机。

更多操作请参考创建云主机

注:可通过创建NAT网关实现多主机共享公网IP,具体请参考NAT网关操作指南。

配置子网的路由表

配置子网SNAT02的路由表,配置路由策略指向NAT网关。

步骤1:打开控制台,选择 网络 -> 【私有网络】 -> 【路由表】,进入路由表列表页;

步骤2:定位需要配置路由规则的路由表,点击路由表名称进入路由表详情页,点击路由策略进入路由规则页签,点击【编辑】按钮,管理路由表规则;

步骤3:点击【新增一条】添加路由策略;补充相应的配置项,下一跳类型:云主机,下一跳:上述创建的主机;

配置完成后,子网SNAT02下的所有主机都可以通过作为NAT网关的主机进行公网访问。

同理,可配置相同VPC下其他的子网路由。

注意:如主机需要通过NAT网关通信,不能选择与主机所在子网绑定同一张路由表的子网内的主机作为NAT网关。*

相关参考

更新时间:2021-09-08 20:47:27
文档反馈 docs feedback