容器服务节点公网IP说明
最近更新时间: 2024-10-17 17:10:00
如果对业务安全有要求不希望业务直接暴露到公网，同时又希望访问公网，您可以使用腾讯云金融专区 NAT网关。下文将介绍如何使用 NAT 网关来访问公网。
公网 IP
分配的公网 IP 将提供以下作用：
通过公网 IP 登录到集群的节点机器。
通过公网 IP 访问外网服务。
外网带宽
创建外网服务时，外网负载均衡使用的是节点的带宽和流量，若需提供外网服务，节点需要有外网带宽。如果业务不需要外网服务，可以选择不购买外网带宽。
NAT 网关
云服务器不绑定弹性公网 IP ，所有访问 Internet 流量通过 NAT 网关转发。此种方案中，云服务器访问 Internet 的流量会通过内网转发至 NAT 网关，因而不会受云服务器购买时公网带宽的带宽上限限制，NAT 网关产生的网络流量费用也不会占用云服务器的公网带宽出口。通过 NAT 网关访问 Internet，您需要完成以下两个步骤：
第一步：创建 NAT 网关
登录 私有网络控制台，单击左侧导航栏中的NAT 网关。
在 “NAT网关” 管理页面，单击新建。
在弹出的“新建NAT网关”窗口中，填写以下参数。
网关名称：自定义。
所属网络：选择 NAT 网关服务的私有网络。
网关类型：根据实际需求进行选择，网关类型创建后可更改。
出带宽上限：根据实际需求进行设置。
弹性 IP：为 NAT 网关分配弹性 IP，您可以选择已有的弹性 IP，或者重新购买并分配弹性 IP。
单击创建，即可完成 NAT 网关的创建。
NAT 网关创建时将会冻结1小时的租用费用。
第二步：配置相关子网所关联的路由表
完成创建 NAT 网关后，您需要在私有网络控制台路由表页配置路由规则，以将子网流量指向 NAT 网关。
单击左侧导航栏中的路由表。
在路由表列表中，单击需要访问 Internet 的子网所关联的路由表 ID/名称，进入路由表详情页。
在“路由策略”栏中，单击新增路由策略。
在弹出的“新增路由”窗口中，填写目的端，将下一跳类型选择为NAT 网关，并将下一跳选择为已创建的 NAT 网关 ID。
单击确定。 完成以上配置后，关联此路由表的子网内的云服务器访问 Intenet 的流量将指向 NAT 网关。
其他方案
方案一：使用弹性公网 IP
云服务器只绑定弹性公网 IP ，不使用 NAT 网关。此种方案，云服务器所有访问 Internet 流量通过弹性公网 IP 出，会受到云服务器购买时公网带宽的带宽上限限制。访问公网产生的相关费用，根据云服务器网络计费模式而定。 使用方法：请参见 弹性公网IP操作指南。
方案二：同时使用 NAT 网关和弹性公网 IP
如果您同时使用 NAT 网关和弹性公网 IP，此种方案中，所有云服务器主动访问 Internet 的流量只通过内网转发至 NAT 网关，回包也经过 NAT 网关返回至云服务器。此部分流量不会受云服务器购买时公网带宽的带宽上限限制，NAT 网关产生的网络流量费用不会占用云服务器的公网带宽出口。如果来自 Internet 的流量主动访问云服务器的弹性公网 IP，则云服务器回包统一通过弹性公网 IP 返回，这样产生的公网出流量受到云服务器购买时公网带宽的带宽上限限制。访问公网产生的相关费用，根据云服务器网络计费模式而定。