平安云 - 云以致用智造未来

使用SNAT访问公网

本文介绍如何通过NAT网关的SNAT功能实现VPC内的云主机实例访问公网。 <a id="前提条件" name="前提条件">前提条件</a> •     您已经购买专有网络VPC，并创建DMZ网络域和子网，请参考专有网络VPC的<a href="https://yun.pingan.com/ssr/help/network/vpc/quick_start.quick">快速入门</a>。 •     您已经在该VPC的DMZ网络域下的子网内购买了云主机实例。   <a name="限制说明">限制说明</a> •     一个带宽包最多可申请5个公网IP地址。 •     带宽最大为200Mbps，如需购买大于200Mbps的带宽包，请提交工单申请。   <a name="步骤一：创建NAT网关">步骤一：创建NAT网关</a> 1.  登录<a href="https://yun.pingan.com/console/vpc/overview">专有网络VPC控制台</a>。 2.  单击左侧导航栏NAT网关，进入NAT网关页面。 3.  单击页面右上角创建，进入创建NAT网关页面。 4.  根据如下信息，创建NAT网关。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20211005165328-1f2ff3fe9287.png" style="height:451px; width:552px" /> 配置服务 <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td style="background-color:#ededed; width:97px"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top; width:659px"> 说明 </td> </tr> <tr> <td style="width:97px"> 地域 </td> <td style="vertical-align:top; width:659px"> 选择需要创建NAT网关的VPC所在的地域。 </td> </tr> <tr> <td style="width:97px"> 专有网络VPC </td> <td style="vertical-align:top; width:659px"> 选择NAT网关所属的VPC。 </td> </tr> <tr> <td style="width:97px"> 规格 </td> <td style="vertical-align:top; width:659px"> 选择NAT网关的规格。目前，NAT网关支持小型和中型两种规格，不同规格的价格不同，请参考<a href="https://yun.pingan.com/ssr/help/network/NAT_Gateway/Product_Profile.spec">产品规格</a>和<a href="https://yun.pingan.com/ssr/help/network/NAT_Gateway/buy.Price">计费概述</a>。 </td> </tr> <tr> <td style="width:97px"> 计费方式 </td> <td style="vertical-align:top; width:659px"> 目前，NAT网关的计费方式为按小时收费。 </td> </tr> <tr> <td style="width:97px"> 描述 </td> <td style="vertical-align:top; width:659px"> 自定义对NAT网关的描述。 </td> </tr> </tbody> </table> 5.  单击购买，进入订单确认页面。 6.  确认订单信息后单击确认开通，进入支付结果页面。 7.  单击管理控制台返回NAT网关页面。   <a name="步骤二：创建带宽包">步骤二：创建带宽包</a> 1.  单击步骤一中创建的NAT网关的实例名，进入NAT网关详情页面。 2.  单击带宽包管理，进入带宽包管理页签。 3.  单击页签右上角的创建，进入创建带宽包页面。 4.  根据如下信息，创建带宽包。  <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20202604144210-1eb489a7999a.png" style="height:243px; width:800px" /> 基本信息 <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td style="background-color:#ededed; width:84px"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top; width:697px"> 说明 </td> </tr> <tr> <td style="width:84px"> 运营商 </td> <td style="vertical-align:top; width:697px"> 选择网络运营商。 说明：2020年4月29日上线BGP运营商链路，功能上线后，对已购买城域网运营商的存量用户不产生影响（使用及新购等），此前未购买过城域网运营商的NAT网关带宽包的用户，仅提供BGP运营商链路的购买。 </td> </tr> <tr> <td style="width:84px"> 总带宽 </td> <td style="vertical-align:top; width:697px"> 选择带宽大小，取值范围[1，200]，带宽包的价格根据带宽的大小变化。 </td> </tr> <tr> <td style="width:84px"> 计费方式 </td> <td style="vertical-align:top; width:697px"> 带宽包的计费方式为按小时收费。 </td> </tr> <tr> <td style="width:84px"> 公网IP个数 </td> <td style="vertical-align:top; width:697px"> 选择公网IP的个数，取值范围[1，5]。 </td> </tr> </tbody> </table> 5.  单击购买，进入订单确认页面。 6.  确认订单信息后单击确认开通，进入支付结果页面。 7.  单击管理控制台返回NAT网关页面。   <a name="步骤三：创建SNAT规则">步骤三：创建SNAT规则</a> 1.  单击步骤一中创建的NAT网关的实例名，进入NAT网关详情页面。 2.  单击SNAT规则管理，进入SNAT规则管理页签。 3.  单击页签右上角的创建，进入创建SNAT规则页面。 4.  根据如下信息，创建SNAT规则。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191907163558-18c2bf4e9fad.png" style="height:500px; width:417px" /> 基本信息 <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td style="background-color:#ededed"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top"> 说明 </td> </tr> <tr> <td> 源网段 </td> <td style="vertical-align:top"> 选择源网段。 说明：源网段为NAT网关所在的VPC的DMZ网络域下的子网IP地址。创建好SNAT规则后，该子网内的所有云主机可以访问公网。 </td> </tr> <tr> <td> 公网IP地址 </td> <td style="vertical-align:top"> 选择一个或多个公网IP地址。 说明：此处选择的公网IP地址为步骤二申请到的公网IP地址。 </td> </tr> </tbody> </table> 5.   单击创建，页面返回至SNAT规则管理页签，可以查看到新创建的SNAT规则。   <a name="步骤四：配置安全组">步骤四：配置安全组</a> 1.   登录<a href="https://yun.pingan.com/console/ecs/overview">云服务器ECS控制台</a>。 2.   单击左侧导航栏网络 > 安全组，进入安全组页面。 3.   单击页面右上角创建，弹出创建安全组对话框。 4.   选择NAT网关所在的VPC和DMZ网络域，单击确认，创建一个安全组。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191907163728-19c5b87e96fc.png" style="height:339px; width:772px" /> 5.   单击创建好的安全组名称，进入安全组详情页面。 6.   单击实例页签右上角的创建，弹出关联实例对话框。 7.   勾选想要访问公网的云主机实例，单击确认，将云主机实例添加到安全组中。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191907163919-1fcd0f989a2b.png" style="height:253px; width:830px" /> 8.   单击安全组规则页签，单击页签右上角创建，弹出创建安全组规则对话框。 9.   根据如下信息创建安全组。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192207140638-13dd5e7a9767.png" style="height:420px; width:731px" /> <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td style="background-color:#ededed; width:101px"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top; width:420px"> 说明 </td> </tr> <tr> <td style="width:101px"> 规则方向 </td> <td style="vertical-align:top; width:420px"> 选择安全组规则的方向为出方向OUT，表示允许安全组内的实例访问授权IP地址。 </td> </tr> <tr> <td style="width:101px"> 协议类型 </td> <td style="vertical-align:top; width:420px"> 选择网络协议类型，目前支持TCP、UDP和ICMP。 </td> </tr> <tr> <td style="width:101px"> 端口范围 </td> <td style="vertical-align:top; width:420px"> 如果协议选择TCP或UDP，还需要输入端口范围。取值范围：[1，65535] </td> </tr> <tr> <td style="width:101px"> 授权IP </td> <td style="vertical-align:top; width:420px"> 输入授权IP地址。 </td> </tr> <tr> <td style="width:101px"> 描述 </td> <td style="vertical-align:top; width:420px"> 自定义安全组规则的描述。 说明：最多可填50个字符。 </td> </tr> </tbody> </table> 10. 单击确认，页面下方会弹出操作成功的提示。

以上内容是否解决了您的问题？是否

前提条件
限制说明
步骤一：创建NAT网关
步骤二：创建带宽包
步骤三：创建SNAT规则
步骤四：配置安全组