平安金融云 - 更懂金融的云

搭建VPC并通过NAT网关与公网连接

本文将介绍如何快速部署一个可以连接公网的云主机所需的网络，包括搭建VPC、在VPC内部署ECS实例、购买NAT网关，及通过配置安全组控制进出ECS实例的流量。 限制说明 •     必须有VPC和子网才能创建NAT网关。 •     只有在子网中才可以添加云主机资源。   步骤一：创建VPC和子网 1.  登录<a href="https://www.ocftcloud.com/console/vpc/overview">专有网络VPC控制台</a>。 2.  单击左侧导航栏专有网络，进入专有网络页面。 3.  选择目标地域，建议选择离您的服务对象最近的地域创建VPC。 4.  单击页面右上角创建，进入创建VPC页面。 5.  根据如下信息，创建VPC。 <img src="https://obs-cn-shanghai.fincloud.pinganyun.com/pacloud/20221509165620-1e58d9ad9b64.png" style="height:535px; width:800px" /> <table border="1" cellpadding="0" cellspacing="0"> <tbody> <tr> <td style="background-color:#ededed; width:52px"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top; width:735px"> 说明 </td> </tr> <tr> <td style="width:52px"> VPC名称 </td> <td style="vertical-align:top; width:735px"> 自定义VPC的名称。例如生产环境VPC、测试环境VPC等。 </td> </tr> <tr> <td style="width:52px"> 地域 </td> <td style="vertical-align:top; width:735px"> 显示已选择的创建VPC的地域。 </td> </tr> <tr> <td style="width:52px"> 网段 </td> <td style="vertical-align:top; width:735px"> 自定义VPC的目标网段。 说明：支持使用以下标准私有网段或其子网（子网最大可选掩码为26）： •     10.0.0.0/8 •     172.16.0.0/12 •     192.168.0.0/16 </td> </tr> <tr> <td style="width:52px"> 子网名称 </td> <td style="vertical-align:top; width:735px"> 自定义子网的名称。例如生产环境子网，测试环境子网等。 </td> </tr> <tr> <td style="width:52px"> 可用区 </td> <td style="vertical-align:top; width:735px"> 选择在哪个可用区下创建子网，同一个VPC内不同可用区的子网可以通过内网互通。 </td> </tr> <tr> <td style="width:52px"> 网段 </td> <td style="vertical-align:top; width:735px"> 自定义子网的目标网段，子网的网段可以和其所属的VPC网段相同或者是其VPC网段的子集。 例如：如果VPC的网段是192.168.0.0/16，那么该VPC内的子网网段可以是192.168.0.0/16，也可以是192.168.0.0/17，一直到192.168.0.0/26。子网的网段大小在16位网络掩码与26为网络掩码之间。 </td> </tr> </tbody> </table> 6.  单击确定，页面下方会弹出操作成功的提示，完成VPC的创建。   步骤二：配置安全组 1.   登录<a href="https://www.ocftcloud.com/console/vpc/overview">专有网络VPC控制台</a>。 2.   单击左侧导航栏安全组，进入安全组页面。 3.   单击页面右上角创建，弹出创建安全组对话框。 4.   根据如下信息创建安全组。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191208111459-1ca59ccd9802.png" style="height:603px; width:775px" /> <table border="1" cellpadding="0" cellspacing="0"> <tbody> <tr> <td style="background-color:#ededed"> 配置项 </td> <td style="background-color:#ededed; vertical-align:top"> 说明 </td> </tr> <tr> <td> 描述 </td> <td style="vertical-align:top"> 自定义安全组的描述。 </td> </tr> <tr> <td> VPC </td> <td style="vertical-align:top"> 选择步骤一中创建的VPC。 </td> </tr> <tr> <td> 服务模板 </td> <td style="vertical-align:top"> 选择服务模板，安全组提供三种模板供您选择： •     Web Server Linux：入方向开通TCP 80/443/22，出方向全通。 •     Web Server Windows：入方向开通TCP 80/443/3389，出方向全通。 •     自定义模板：新建的自定义安全组入方向不通，出方向全通。 </td> </tr> </tbody> </table> 5.   单击确认，页面下方弹出操作成功的提示，完成安全组的创建。 6.   单击创建好的安全组名称，进入安全组详情页面。 7.   单击安全组规则页签，单击页签右上角创建，弹出创建安全组规则对话框。 8.   根据如下信息配置安全组规则，需要分别配置出方向Out和入方向In的安全组规则。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191208111536-1f5647c092e0.png" style="height:576px; width:776px" /> <table border="1" cellpadding="0" cellspacing="0"> <tbody> <tr> <td style="background-color:#ededed">  配置项 </td> <td style="background-color:#ededed; vertical-align:top"> 说明 </td> </tr> <tr> <td> 规则方向 </td> <td style="vertical-align:top"> 选择安全组方向为出方向OUT或入方向IN。 </td> </tr> <tr> <td> 授权策略 </td> <td style="vertical-align:top"> 选择安全组规则授权的地址为允许访问或拒绝访问。 </td> </tr> <tr> <td> 协议类型 </td> <td style="vertical-align:top"> 选择网络协议类型，目前支持全部、TCP、UDP和其他一些常见的协议。 </td> </tr> <tr> <td> 端口范围 </td> <td style="vertical-align:top"> 如果协议选择TCP或UDP，还需要输入端口范围。 </td> </tr> <tr> <td> 优先级 </td> <td style="vertical-align:top"> 定义该安全组规则的优先级。 说明： •     优先级的选择范围为：1-10。 •     优先级数字越小，优先级越高。 </td> </tr> <tr> <td> 授权IP </td> <td style="vertical-align:top"> 输入授权IP地址。 </td> </tr> <tr> <td> 描述 </td> <td style="vertical-align:top"> 自定义该安全组规则的描述。 </td> </tr> </tbody> </table> 说明：如果两条安全组规则的协议类型、端口范围、授权IP、优先级都相同，那么拒绝的策略优先生效，允许的策略不生效。 9.   单击确认，页面下方弹出操作成功的提示，表示该安全组规则创建完成。   步骤三：创建ECS实例 1.   登录<a href="https://www.ocftcloud.com/console/ecs/overview">云服务器ECS控制台</a>。 2.   单击左侧导航栏实例，进入实例管理页面。 3.   单击页面右上角创建，进入创建实例页面。 4.   根据需要对ECS实例进行配置，详细信息请参考云服务器ECS的<a href="https://www.ocftcloud.com/ssr/help/compute/ecs/manual">操作指南</a>。 说明：创建ECS实例过程中，在网络配置步骤中选择VPC和子网时，请选择步骤一中创建的VPC和子网，将云主机创建在该VPC和子网中。同时，选择步骤二中创建的安全组，将云主机实例关联到该安全组中。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191208111712-1f1df3f29712.png" style="height:399px; width:830px" /> 5.   单击购买，进入订单确认页面。 6.   确认订单信息后单击确认开通，完成支付操作。   步骤四：购买NAT网关并配置SNAT和DNAT规则 1.   登录<a href="https://www.ocftcloud.com/console/vpc/overview">专有网络VPC控制台</a>。 2.   单击左侧导航栏NAT网关，进入NAT网关页面。 3.   单击页面右上角创建，进入创建NAT网关页面。 4.   根据需要对NAT网关进行配置，详细信息请参考NAT网关的<a href="https://www.ocftcloud.com/ssr/help/network/NAT_Gateway/quick_start">操作指南</a>。 说明：配置NAT网关时，选择步骤一中创建的VPC，将NAT网关创建在该VPC内。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191208111800-1372f9da9feb.png" style="height:415px; width:830px" /> 5.   单击购买，进入订单确认页面。 6.   确认订单信息后单击确认开通，完成NAT网关的支付操作。 7.   返回NAT网关页面，单击新创建的NAT网关的实例名，进入NAT网关详情页面。 8.   单击带宽包管理页签，单击页面右上角创建，进入创建带宽包页面。 9.   根据需要选择带宽大小和公网IP个数，单击购买，进入订单确认页面。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191208111822-1a0d4635980e.png" style="height:358px; width:830px" /> 10. 确认订单信息后单击确认开通，完成带宽包的支付操作。 11. 返回NAT网关详情页面，单击SNAT规则管理页签，单击页面右上角创建，进入创建SNAT规则页面。 12. 配置SNAT规则，源网段为步骤三中创建的ECS实例所在的子网网段，公网IP地址为创建带宽包时申请的公网IP地址，单击创建完成SNAT规则的创建。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191208111846-18142aea93fa.png" style="height:464px; width:508px" /> 13. 单击DNAT规则管理页签，单击页面右上角创建，进入创建DNAT规则页面。 14. 根据需要配置DNAT规则，公网IP地址为创建带宽包时申请的公网IP地址，私网IP地址为步骤三中创建的ECS实例，单击创建完成DNAT规则的创建。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20191208111912-102bf5099f36.png" style="height:591px; width:674px" />

以上内容是否解决了您的问题？是否