西安当地做网站的公司,个人网站网站名称,怎么自己做网站排名,建站模板与网站案例展示摘要#xff1a; NAT网关是云上VPC ECS访问Internet的出入口。阿里云NAT网关控制台创建SNAT条目默认只支持交换机粒度。如何设置ECS粒度的SNAT规则呢#xff0c;本文将为您揭晓。
背景
NAT网关是云上VPC ECS访问Internet的出入口。阿里云NAT网关控制台创建SNAT条目默认只支持…摘要 NAT网关是云上VPC ECS访问Internet的出入口。阿里云NAT网关控制台创建SNAT条目默认只支持交换机粒度。如何设置ECS粒度的SNAT规则呢本文将为您揭晓。
背景
NAT网关是云上VPC ECS访问Internet的出入口。阿里云NAT网关控制台创建SNAT条目默认只支持交换机粒度。也就是说创建了SNAT条目后指定交换机后挂的全部VPC ECS都只能使用同一条SNAT规则主动访问互联网。
但是问题来了如果业务忽然发生调整需要不在同一个交换机后的若干台VPC ECS使用同一个公网IP或公网IP池访问互联网同时又不希望影响其他服务。下面2张图给出了这种业务场景变化的示意图。 该如何处理呢很简单阿里云NAT网关API提供的SNAT SourceCIDR/32功能可以简单而又完美的搞定这种场景。
SNAT SourceCIDR /32 API接口
接口介绍
调用阿里云NAT网关API接口CreateSnatEntry。下图给出了CreatSnatEntry的请求参数。在使用SNAT SourceCIDR/32来创建ECS粒度的SNAT条目时请求参数SourceCIDR为必须项SourceCIDR的网段填写VPC ECS的网段如xx.xx.xx.xx/32。此时一定不要指定请求参数SourceVSwitchId。
说明通过SourceCIDR设置ECS粒度的SNAT规则默认不开放使用前请先通过工单进行申请。
操作验证
在设置ECS粒度的SNAT规则前可以在控制台上可以看到为原有业务设置的交换机粒度的SNAT条目。调用CreateSnatEntry接口分别使SourceCIDR172.16.1.193/32ECS3映射另一个SNAT IP114.55.xx.200SourceCIDR172.31.2.227/32也映射到SNAT IP114.55.xx.200。
这时可以看到控制台上新创建的ECS粒度的SNAT条目。然后我们分别登录5台VPC ECS查看SNAT条目是否生效是否可以实现ECS1、ECS2、ECS5使用SNAT IP118.31.xx.210访问互联网ECS3和ECS4则使用SNAT IP114.55.xx.200访问互联网。可以看到5台VPC ECS访问互联网时的源IP地址均已经按照设置的SNAT规则发生转换其中ECS3和ECS4为通过SourceCIDR/32实现的ECS粒度的SNAT。
注意
EIP和老的NAT带宽包里的公网IP均可以调用API实现SNAT SourceCIDR/32为ECS粒度设置SNAT条目。后续控制台上即将开放此功能敬请期待。
使用此功能前必须通过工单申请开通。
ECS粒度的SNAT条目可以搭配SNAT POOL功能一起使用轻松构建更灵活更可靠的出网方式。
原文链接
干货好文请关注扫描以下二维码
