平安云 - 云以致用智造未来

使用DNAT对公网提供服务

本文介绍如何通过NAT网关的DNAT功能实现VPC内的云主机实例对公网提供服务。 <a id="前提条件" name="前提条件">前提条件</a> •     您已经购买专有网络VPC，并创建DMZ网络域和子网，请参考专有网络VPC的<a href="https://yun.pingan.com/ssr/help/network/vpc/quick_start">快速入门</a>。 •     您已经在该VPC的DMZ网络域下的子网内购买了云主机实例。   <a name="限制说明">限制说明</a> •     一个带宽包最多可申请5个公网IP地址。 •     带宽最大为200Mbps，如需购买大于200Mbps的带宽包，请提交工单申请。   <a name="步骤一：创建NAT网关">步骤一：创建NAT网关</a> 1.  登录<a href="https://yun.pingan.com/console/vpc/overview">专有网络VPC控制台</a>。 2.  单击左侧导航栏NAT网关，进入NAT网关页面。 3.  单击页面右上角创建，进入创建NAT网关页面。 4.  根据如下信息，创建NAT网关。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20211005165453-17c53d8395f4.png" style="height:451px; width:552px" /> 配置服务 <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td style="background-color:#ededed; width:101px"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top; width:655px"> 说明 </td> </tr> <tr> <td style="width:101px"> 地域 </td> <td style="vertical-align:top; width:655px"> 选择需要创建NAT网关的VPC所在的地域。 </td> </tr> <tr> <td style="width:101px"> 专有网络VPC </td> <td style="vertical-align:top; width:655px"> 选择NAT网关所属的VPC。 </td> </tr> <tr> <td style="width:101px"> 规格 </td> <td style="vertical-align:top; width:655px"> 选择NAT网关的规格。目前，NAT网关支持小型和中型两种规格，不同规格的价格不同，请参考<a href="https://yun.pingan.com/ssr/help/network/NAT_Gateway/Product_Profile.spec">产品规格</a>和<a href="https://yun.pingan.com/ssr/help/network/NAT_Gateway/buy.Price">计费概述</a>。 </td> </tr> <tr> <td style="width:101px"> 计费方式 </td> <td style="vertical-align:top; width:655px"> 目前，NAT网关的计费方式为按小时收费。 </td> </tr> <tr> <td style="width:101px"> 描述 </td> <td style="vertical-align:top; width:655px"> 自定义对NAT网关的描述。 </td> </tr> </tbody> </table> 5.  单击购买，进入订单确认页面。 6.  确认订单信息后单击确认开通，进入支付结果页面。 7.  单击管理控制台返回NAT网关页面。   <a name="步骤二：创建带宽包">步骤二：创建带宽包</a> 1.  单击步骤一中创建的NAT网关的实例名，进入NAT网关详情页面。 2.  单击带宽包管理，进入带宽包管理页签。 3.  单击页签右上角的创建，进入创建带宽包页面。 4.  根据如下信息，创建带宽包。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20202604144446-1f94a06696ee.png" style="height:243px; width:800px" /> 基本信息 <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td style="background-color:#ededed; width:94px"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top; width:687px"> 说明 </td> </tr> <tr> <td style="width:94px"> 运营商 </td> <td style="vertical-align:top; width:687px"> 选择网络运营商。 备注：2020年4月29日上线BGP运营商链路，功能上线后，对已购买城域网运营商的存量用户不产生影响（使用及新购等），此前未购买过城域网运营商的NAT网关带宽包的用户，仅提供BGP运营商链路的购买。 </td> </tr> <tr> <td style="width:94px"> 总带宽 </td> <td style="vertical-align:top; width:687px"> 选择带宽大小，取值范围[1，200]，带宽包的价格根据带宽的大小变化。 </td> </tr> <tr> <td style="width:94px"> 计费方式 </td> <td style="vertical-align:top; width:687px"> 带宽包的计费方式为按小时收费。 </td> </tr> <tr> <td style="width:94px"> 公网IP个数 </td> <td style="vertical-align:top; width:687px"> 选择公网IP的个数，取值范围[1，5]。 </td> </tr> </tbody> </table> 5.  单击购买，进入订单确认页面。 6.  确认订单信息后单击确认开通，进入支付结果页面。 7.  单击管理控制台返回NAT网关页面。   <a name="步骤三：创建DNAT规则">步骤三：创建DNAT规则</a> 1.  单击步骤一中创建的NAT网关的实例名，进入NAT网关详情页面。 2.  单击DNAT规则管理，进入DNAT规则管理页签。 3.  单击页签右上角的创建，进入创建DNAT规则页面。 4.  根据如下信息，创建DNAT规则。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191907165025-1d2cc8269f4c.png" style="height:572px; width:601px" /> 基本信息 <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td style="background-color:#ededed; width:121px"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top; width:660px"> 说明 </td> </tr> <tr> <td style="width:121px"> DNAT规则类型 </td> <td style="vertical-align:top; width:660px"> 可选择的类型有IP映射和端口映射。 说明： •     只需要占用少量的固定端口用于提供服务时，可以使用端口映射功能，最大程度地利用单个公网IP地址。 •     当服务需要的端口不固定或者需要大量的端口时，可以使用IP映射功能来实现，这样一台云主机实例需要占用一个公网IP地址。 </td> </tr> <tr> <td style="width:121px"> 公网IP地址 </td> <td style="vertical-align:top; width:660px"> 选择一个公网IP地址。如果DNAT规则类型为端口映射，还需要输入端口号。 说明：此处选择的公网IP地址为步骤二中申请到的公网IP地址。 </td> </tr> <tr> <td style="width:121px"> 私网IP地址 </td> <td style="vertical-align:top; width:660px"> 可以通过以下两种方式之一选择VPC内对公网提供服务的云主机实例： •     单击选择ECS实例，并执行以下操作： 1.  单击添加主机，弹出添加主机对话框。 说明：对话框内列出的云主机实例为NAT网关所在的VPC的DMZ网络域内的云主机。 2.  勾选想要为公网提供服务的一个云主机实例，单击确定。 3.  如果DNAT规则类型为端口映射，请输入端口号。 •     单击自定义IP地址，并执行以下操作： 1.  填写想要为公网提供服务的云主机实例的IP地址。 说明：请确保该IP地址为NAT网关所在的VPC的DMZ网络域子网内的IP地址。 2.  如果DNAT规则类型为端口映射，请输入端口号。 </td> </tr> <tr> <td style="width:121px"> 协议类型 </td> <td style="vertical-align:top; width:660px"> 如果DNAT规则类型为端口映射，还需要选择协议类型。协议类型包括TCP和UDP两种，可选择一种或同时选择两种协议。 </td> </tr> <tr> <td style="width:121px"> 描述 </td> <td style="vertical-align:top; width:660px"> 自定义对DNAT规则的描述。 </td> </tr> </tbody> </table> 5.   单击创建，页面返回至DNAT规则管理页签，可以查看到新创建的DNAT规则。   <a name="步骤四：配置安全组">步骤四：配置安全组</a> 1.  登录<a href="https://yun.pingan.com/console/ecs/overview">云服务器ECS控制台</a>。 2.  单击左侧导航栏网络 > 安全组，进入安全组页面。 3.  单击页面右上角创建，弹出创建安全组对话框。 4.  选择NAT网关所在的VPC和DMZ网络域，单击确认，创建一个安全组。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191907165114-13192f639676.png" style="height:339px; width:772px" /> 5.   单击创建好的安全组名称，进入安全组详情页面。 6.   单击实例页签右上角的创建，弹出关联实例对话框。 7.   勾选想要对公网提供服务的云主机实例，单击确认，将云主机实例添加到安全组中。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20191907165135-1420dc5f90cb.png" style="height:253px; width:830px" /> 8.   单击安全组规则页签，单击页签右上角创建，弹出创建安全组规则对话框。 9.   根据如下信息创建安全组。 <img src="https://pcp-portal-sca.obs-cn-shenzhen.pinganyun.com/pcp-portal-sca/20192207141448-1aaed6a99735.png" style="height:451px; width:778px" /> <table border="1" cellpadding="0" cellspacing="0" style="width:0px"> <tbody> <tr> <td style="background-color:#ededed; width:104px"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top; width:403px"> 说明 </td> </tr> <tr> <td style="width:104px"> 规则方向 </td> <td style="vertical-align:top; width:403px"> 选择安全组规则的方向为入方向IN，表示允许授权IP地址访问安全组内的实例。 </td> </tr> <tr> <td style="width:104px"> 协议类型 </td> <td style="vertical-align:top; width:403px"> 选择网络协议类型，目前支持TCP、UDP和ICMP。 </td> </tr> <tr> <td style="width:104px"> 端口范围 </td> <td style="vertical-align:top; width:403px"> 如果协议选择TCP或UDP，还需要输入端口范围。取值范围：[1，65535] </td> </tr> <tr> <td style="width:104px"> 授权IP </td> <td style="vertical-align:top; width:403px"> 输入授权IP地址。 </td> </tr> <tr> <td style="width:104px"> 描述 </td> <td style="vertical-align:top; width:403px"> 自定义安全组规则的描述。 说明：最多可填50个字符。 </td> </tr> </tbody> </table> 10.单击确认，页面下方会弹出操作成功的提示。

以上内容是否解决了您的问题？是否

前提条件
限制说明
步骤一：创建NAT网关
步骤二：创建带宽包
步骤三：创建DNAT规则
步骤四：配置安全组