使用VPC对等连接实现多个VPC共用公网NAT网关

步骤一：创建公网NAT网关

步骤二：创建VPC对等连接

1. 登录专有网络管理控制台。
2. 在左侧导航栏，单击VPC对等连接。

3. 在顶部菜单栏，选择要创建VPC对等连接的地域。

   本文选择西南1（成都）地域。

4. 在VPC对等连接页面，单击创建对等连接。

5. 在创建对等连接页面，配置以下参数信息，然后单击确定。

   配置	说明
   对等连接名称	输入VPC对等连接的名称。
   资源组	选择所属的资源组。
   发起端VPC实例	在下拉列表中选择发起端的VPC实例。 本文选择VPC-A。
   接收端账号类型	选择接收端VPC实例所属的阿里云账号类型。 本文选择同账号。
   接收端地域类型	选择接收端VPC实例所在地域类型。 本文选择同地域。
   接收端VPC实例	选择接收端VPC实例。 本文选择VPC-B。

6. 在VPC对等连接页面，查看VPC对等连接的状态等信息。

   • 激活成功的VPC对等连接状态为已激活，您可以正常使用。

   • 您可以查看发起端和接收端的实例ID、所在地域、CIDR网段以及所属阿里云账号。

步骤三：配置路由

在VPC对等连接的两端添加路由条目以管理流量。

1. 登录专有网络管理控制台。
2. 在左侧导航栏，单击VPC对等连接。

3. 在VPC对等连接页面，找到已创建的VPC对等连接，执行以下操作配置路由。

   • 配置发起端（VPC-A）的路由

     1. 在发起端VPC实例列单击配置路由条目。

     2. 在配置路由条目对话框，配置以下参数信息，然后单击确定。

        添加VPC-B网段172.16.0.0/16的路由条目，并将其指向VPC对等连接，以确保转发至VPC-B的流量能够正确地通过VPC对等连接进行转发。

        配置	说明
        专有网络	系统自动显示当前发起端的VPC实例。
        路由表	在下拉列表中选择该VPC实例所关联的路由表。
        名称	输入路由条目的名称。
        目标网段	输入路由条目的目标网段。 本文选择IPv4网段，然后输入VPC-B的网段，即172.16.0.0/16。
        下一跳	系统自动显示下一跳对等连接实例。

   • 配置接收端（VPC-B）的路由

     1. 在接收端实例列单击配置路由条目。

     2. 在配置路由条目对话框，配置以下参数信息，然后单击确定。

        添加0.0.0.0/0路由条目，并将其指向VPC对等连接，以便将IPv4流量转发至VPC对等连接。

        配置	说明
        专有网络	系统自动显示当前发起端的VPC实例。
        路由表	在下拉列表中选择该VPC实例所关联的路由表。
        名称	输入路由条目的名称。
        目标网段	输入路由条目的目标网段。 由于VPC-B需要通过公网NAT网关访问公网，因此本文选择IPv4网段，然后输入0.0.0.0/0。
        下一跳	系统自动显示下一跳对等连接实例。

   路由配置完成后，您可以在VPC对等连接页面，单击VPC对等连接实例的ID，然后在路由条目列表页签下，查看已配置的路由条目信息。

步骤四：创建SNAT条目

1. 在公网NAT网关页面，找到目标公网NAT网关实例，然后在操作列单击设置SNAT。

2. 在SNAT管理页签，单击创建SNAT条目。

3. 在创建SNAT条目页面，配置以下参数，然后单击确定创建。

   配置项	说明
   SNAT条目粒度	本文选择VPC粒度。您可以根据实际业务需求，选择适合自身业务的SNAT条目粒度。 VPC粒度：适用于需要让VPC内所有ECS实例，以及通过CEN或专线等产品实现内网互通并配置了0.0.0.0/0路由条目指向该VPC的其他VPC或数据IDC内的ECS实例，统一通过同一弹性公网IP访问公网的场景。 交换机粒度：适用于对公网访问有精细控制需求，只允许指定的交换机具备公网访问能力的场景。 ECS/弹性网卡粒度：适用于对公网访问有精细控制需求，只允许指定的ECS实例或弹性网卡具备公网访问能力的场景。 自定义网段粒度：适用于需要灵活指定任意IP网段，通过NAT网关统一配置公网访问能力的场景，可覆盖VPC内、跨VPC或跨本地IDC等各种网络环境，满足复杂或定制化网络结构的需求。 说明 当您选择多个交换机或ECS/弹性网卡时，将为您创建多条SNAT条目，这些条目将使用相同的公网IP地址。
   选择弹性公网IP地址	选择用来提供公网访问的弹性公网IP。