为ECI实例配置公网连接

默认情况下,系统只为ECI实例分配一个私网IP,如果您的ECI实例有连接公网的需求,例如需要拉取公网镜像等,您可以为其绑定EIP,或者在所属VPC中创建NAT网关,以实现ECI实例与公网互通。

背景信息

为ECI实例配置公网连接时,支持以下两种方式:

方式

说明

适用场景

绑定EIP

EIP是独立购买的可单独持有的公网IP地址,可以为绑定的ECI实例提供公网服务。更多信息,请参见什么是弹性公网IPEIP计费概述

单个ECI实例。

例如:您有一个ECI实例用于部署Nginx服务,在创建实例时,您需要为该实例绑定EIP。当Nginx启动时,将自动暴露80端口到EIP。您可以通过EIP地址加端口的方式访问Nginx服务。

在所属VPC中创建公网NAT网关

NAT网关是一种网络地址转换服务,提供NAT代理(SNAT和DNAT)能力。更多信息,请参见什么是NAT网关公网NAT网关计费

多个ECI实例。

例如:您有多个ECI实例需要从Docker Hub拉取镜像,由于ECI默认不提供公网链接进行公网镜像的拉取,您需要在实例所属VPC中创建公网NAT网关并完成规则配置,否则无法拉取镜像。

重要

为ECI实例配置公网连接时,请确保ECI实例所属的安全组已放行相关地址和端口。更多信息,请参见添加安全组规则

为ECI实例绑定EIP

创建ECI实例时,您可以直接为ECI实例绑定已有EIP,或者自动创建并绑定一个EIP。

说明

EIP只支持为所绑定的ECI实例提供公网服务,一个EIP只能绑定一个ECI实例。如果您有多个ECI实例需要连接公网,您需要分别为其绑定EIP,或者在所属VPC中创建公网NAT网关。

OpenAPI

调用CreateContainerGroup接口创建ECI实例时,您可以通过EipInstanceId参数来绑定已有EIP,或者通过AutoCreateEip和EipBandwidth参数来创建并绑定一个EIP。相关参数说明如下表所示。更多信息,请参见CreateContainerGroup

  • 绑定已有EIP

    名称

    类型

    示例值

    描述

    EipInstanceId

    String

    eip-uf66jeqopgqa9hdn****

    指定EIP,将其绑定到ECI实例上。

  • 自动创建并绑定EIP

    名称

    类型

    示例值

    描述

    AutoCreateEip

    Boolean

    true

    配置为true表示自动创建一个EIP,并将其绑定到ECI实例上。

    EipBandwidth

    Integer

    5

    设置EIP带宽。单位为Mbps。默认为5 Mbps。

    EipISP

    String

    BGP

    设置EIP线路类型,仅按量付费的EIP支持指定。取值范围:

    • BGP(默认值):BGP(多线)线路

    • BGP_PRO:BGP(多线)精品线路

    更多信息,请参见EIP线路类型

    EipCommonBandwidthPackage

    String

    cbwp-2zeukbj916scmj51m****

    绑定已有的共享带宽。更多信息,请参见共享带宽

控制台

创建ECI实例时,完成基础配置后,在其他设置处,您可以直接为ECI实例绑定EIP。支持使用已有EIP或者自动创建EIP。

绑定EIP

在所属VPC中创建公网NAT网关

在VPC中创建公网NAT网关后,公网NAT网关可以提供NAT代理(SNAT和DNAT)功能,使得该VPC中的ECI实例可以连接公网。

功能

说明

SNAT

可以为VPC中没有公网IP的ECI实例提供访问公网的代理服务。

DNAT

可以将公网NAT网关绑定的EIP映射给VPC中的ECI实例使用,使其能够面向公网提供服务。

  1. 专有网络控制台创建公网NAT网关。具体操作,请参见创建和管理公网NAT网关实例

  2. 如果您的ECI实例需要访问公网,您需要创建SNAT条目。具体操作,请参见创建和管理SNAT条目

    创建时需要注意的参数如下:

    参数

    描述

    SNAT条目粒度

    请结合业务组网和安全性等因素进行选择:

    • VPC粒度:NAT网关所属VPC内的所有ECI实例均可以通过SNAT功能访问公网。

    • 交换机粒度:所选交换机下的ECI实例均可以通过SNAT功能访问公网。

    • 自定义网段粒度:指定网段内的ECI实例均可以通过SNAT功能访问公网。

    选择交换机

    当SNAT条目粒度选择交换机粒度时,选择用于创建ECI实例的交换机,支持配置多个。

    自定义网段

    当SNAT条目粒度选择自定义网段粒度时,设置要访问公网的ECI实例的所属网段。

    选择公网IP地址

    选择NAT网关绑定的EIP(单个或多个),用于访问公网。

    说明

    如果ECI实例已经绑定了EIP,则优先使用ECI实例绑定的EIP来访问公网,而不会使用NAT网关的SNAT功能访问公网。

  3. 如果您的ECI实例需要面向公网提供服务,您需要创建DNAT条目。具体操作,请参见创建和管理DNAT条目

    创建时需要注意的参数如下:

    参数

    描述

    选择公网IP地址

    选择NAT网关绑定的EIP,用于公网访问。

    选择私网IP地址

    选择要通过DNAT规则进行公网通信的ECI实例,支持指定ECI实例对应的弹性网卡,或者手动输入ECI实例的私网IP。

    端口设置

    选择DNAT映射的方式:

    • 任意端口:该方式输入IP映射。任何访问NAT网关所绑定EIP的请求都将转发到目标ECI实例。

    • 具体端口:该方式输入端口映射。NAT网关会将以指定协议和端口访问NAT网关所绑定EIP的请求转发到目标ECI实例的指定端口上。