当VPC内的云主机需要访问公网,请求量大时,为了节省弹性公网IP资源并且避免云主机IP直接暴露在公网上,您可以使用NAT网关的SNAT功能。VPC中一个子网对应一条SNAT规则,一条SNAT规则配置一个弹性公网IP。NAT网关为您提供不同规格的连接数,根据业务规划,您可以通过创建多条SNAT规则,来实现共享弹性公网IP资源。
使用SNAT访问公网场景组网图如图1所示。
当VPC内的云主机需要面向公网提供服务时,可以使用NAT网关的DNAT功能。
DNAT功能绑定弹性公网IP,可通过端口映射方式,NAT网关会将以指定的协议和端口访问该弹性公网IP的请求转发到目标云主机实例的指定端口上。也可通过IP映射方式,为云主机配置了一个弹性公网IP,任何访问该弹性公网IP的请求都将转发到目标云主机实例上。使多个云主机共享弹性公网IP和带宽,精确的控制带宽资源。
一个云主机配置一条DNAT规则,如果有多个云主机需要为公网提供服务,可以通过配置多条DNAT规则来共享一个或多个弹性公网IP资源。
使用DNAT为公网提供服务场景组网图如图2所示。图中示例的云主机类型均可以替换为弹性云服务器,裸金属服务器,云桌面中的任何一个。例如图中的云桌面可替换为弹性云服务器或者裸金属服务器。
用户线下私有云或跨区域使用云专线/VPN接入虚拟私有云的用户,若有大量的服务器需要实现安全,可靠,高速的访问互联网,或者为互联网提供服务,可通过NAT网关的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。
云间NAT网关高速访问互联网场景图如图3所示。
在IT系统中,往往存在绑定的弹性公网IP被攻击封堵的可能性。如果您想提高系统的高可靠性,可以在配置SNAT规则时,添加多个弹性公网IP,当其中一个弹性公网IP被攻击封堵时,可以最大程度保障使用其他弹性公网IP的业务正常运行。
当SNAT规则上绑定了多个EIP时,系统会随机选择一个弹性公网IP访问公网。
每条SNAT规则支持添加20个弹性公网IP,当SNAT规则中添加的弹性公网IP被攻击封堵或不可用时,需要手动从EIP池中删除。
搭建高可用的SNAT网关场景组网图如图4所示。
当单网关性能达到瓶颈,如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时,推荐使用多网关来横向扩展容量。
如果您想实现多网关扩容,只需将关联了VPC子网的路由表与NAT网关实例进行关联。
NAT网关多实例场景图如图5所示。
大企业、金融行业中银联等机构上云,需要对IP地址统一管理,如公司总部要求所有分公司、部门将各自的地址映射为符合企业安全规范的统一地址段进行互通,企业上云后无需对网络做任何更改即可保持原有方式互通。
扩容系统盘和数据盘时都不会清空数据。但是扩容时误操作可能导致数据丢失或者异...
扩容操作分为以下两部分: 通过管理控制台扩容云硬盘的存储容量,主要情况如下:...
编者按:本文源自阿里云云效团队出品的《阿里巴巴DevOps实践指南》,扫描上方二...
本文转载自微信公众号「CSharp编程大全」,作者zls365 。转载本文请联系CSharp编...
前几天,AMD公司宣布推出基于下一代"打桩机"核心架构的全新AMD皓龙6300系列服务...
成都在蜕变,标签越来越多元,中国内陆投资环境标杆城市、中国城市综合实力十强...
客户简介 58到家是以提供上门服务为核心业务的互联网生活服务平台,服务涵盖家政...
若存储库存储容量未达到上限但容量已不满足下次备份的容量,或刚好达到上限,仍...
有一个朋友前几年通过猎头进入一家公司做研发负责人,他之前在一个软件外包企业...
本文转载自微信公众号「贝塔学JAVA」,作者Silently9527。转载本文请联系贝塔学J...