| 場(chǎng)景特點(diǎn) 當(dāng)需要VPC內(nèi)多個(gè)主機(jī)實(shí)例需要同時(shí)訪問(wèn)公網(wǎng)時(shí)(比如軟件依賴包下載),處于安全性和成本考慮,可以啟用NAT網(wǎng)關(guān),配置SNAT業(yè)務(wù),VPC內(nèi)的所有實(shí)例通過(guò)同一個(gè)公網(wǎng)IP地址訪問(wèn)公網(wǎng),完全避免VPC內(nèi)的這些主機(jī)暴露到公網(wǎng)上,保證安全性。 優(yōu)勢(shì) ?配置簡(jiǎn)單:無(wú)需額外配置路由規(guī)則,NAT規(guī)則配置后自動(dòng)生成路由規(guī)則。 ?節(jié)約成本:1個(gè)EIP可供一個(gè)VPC內(nèi)所有資源訪問(wèn)公網(wǎng)使用。 ?安全:SNAT是單方向訪問(wèn)公網(wǎng)的規(guī)則,公網(wǎng)無(wú)法主動(dòng)連接VPC內(nèi)資源。 建議搭配使用 |







