配置 SNAT 规则

在公网 NAT 网关上配置源网络地址转换(SNAT)规则,使全球 VPC 中没有公网 IP 的实例能够访问互联网。

操作步骤

  1. 在详细页面上,转到 NAT 规则 > 创建 SNAT 条目

  2. 选择内网 IP。

    默认情况下,选择 所有 IP (0.0.0.0/0),这意味着子网中的所有实例都可以使用此 SNAT 条目。

  3. 设置公网出口 IP

    选择一个或多个弹性 IPv4 地址作为 SNAT 的出站 IP。

    • 这决定了在公共互联网上显示的源 IP 地址。

    • 选择多个 IP 可以支持更高的可用性或带宽。

    • 如果没有合适的弹性 IP 可用,请点击 新建弹性 IPv4 创建一个。

  4. 点击 确认 保存并应用 SNAT 条目。

注意

  • 在 SNAT 规则生效之前,必须将至少一个弹性 IP 与公网 NAT 网关关联。

  • 每个 SNAT 条目必须定义一个内网 IP 范围以及至少一个公网弹性 IP。

配置结果

在 SNAT 规则列表页面,您可以编辑和删除现有的 SNAT 条目。

如果您需要对流量进行进一步的访问控制,请参阅 配置 DNAT 规则 了解详细信息。

注意

  • 编辑 NAT 规则可能会导致服务中断。请谨慎操作。

  • 删除资源可能会影响正在进行的服务。相关资源将被解绑。请谨慎操作。

最后更新于