NAT网关
NAT网关
文档指南
请输入
- 文档首页
NAT网关最佳实践使用云企业网实现多个VPC共享公网NAT网关
复制全文
下载 pdf使用云企业网实现多个VPC共享公网NAT网关
文档反馈
问问助手当多个VPC需要访问公网时，为节约公网IP资源，您可为多个VPC配置一个公网NAT网关，以节省企业成本。本文为您介绍如何通过云企业网实现多个VPC共享一个NAT网关访问公网。
背景介绍
某企业的开发环境和测试环境分别部署于两个VPC，测试环境（VPC-A）共用开发环境（VPC-B）的公网NAT网关。
- 测试环境私有网络（VPC-A）的网段为172.16.0.0/16，其子网（子网-A）网段为172.16.1.0/24，云服务器（ECS-A）的IP地址为172.16.1.11。
- 开发环境私有网络（VPC-B）的网段为192.168.0.0/16，其子网（子网-B）网段为192.168.1.0/24，云服务器（ECS-B）的IP地址为192.168.1.22。
上图仅呈现一条SNAT规则（全通模式），在实际使用过程中，可按需创建多条SNAT规则和DNAT规则。
准备工作
根据背景介绍，在操作之前，您需要做如下准备：
- 使用同一个火山引擎账号，在华北2（北京）地域创建2个VPC，VPC的参数同背景介绍保持一致。操作步骤请参考 创建私有网络 。
- 在VPC-A的子网-A中创建云服务器ECS-A（172.16.1.11），在VPC-B的子网-B中创建云服务器ECS-B（192.168.1.22），两台云服务器均未绑定公网IP。操作步骤请参考 购买云服务器 。
- 申请1个未绑定云资源的公网IP，本文使用EIP-X（180.XX.XX.44）。操作步骤请参考 申请公网IP 。
操作步骤
步骤一：配置云企业网
创建一个云企业网实例，并加载VPC-A、VPC-B，实现VPC-A与VPC-B互通。
在实际使用过程中，可能存在如下情况：
- 多个VPC同账号不同地域，操作步骤请参考 同账号跨地域私有网络互通。
- 多个VPC不同账号同地域，操作步骤请参考 跨账号同地域私有网络互通。
- 多个VPC不同账号不同地域，操作步骤请参考 跨账号跨地域私有网络互通。
步骤二：创建公网NAT网关
您可通过本操作，在VPC-B中创建一个全通模式的公网NAT网关。
- 登录 公网NAT网关控制台 。
- 在顶部导航栏，选择目标地域和项目，本文示例华北2（北京）和default。
- 单击创建公网NAT网关按钮，进入创建公网NAT网关页面。
- 参考下表，配置相关参数。
-
- 单击确认订单按钮。
- 请根据控制台指引查阅并确认相关协议，单击立即购买按钮，完成操作。
说明
步骤三：手动发布路由
您可参考本操作，将上述公网NAT网关的路由发布到云企业网。
- 登录 路由表控制台 。
- 在顶部导航栏，选择VPC-B路由表的地域和项目。本示例为华北2（北京）”和default。
- 在路由表列表中，单击VPC-B系统路由表名称，进入路由表详情页面。
- 选择路由条目 > 自定义路由页签，单击下一跳指向公网NAT网关的路由条目右侧发布按钮。
- 单击确定按钮，完成发布。
- 验证是否发布成功。
- 登录云企业网控制台。
- 单击目标云企业网名称，进入云企业网详情页面。
- 在路由信息页签，查看是否存在目标网段为0.0.0.0/0的路由条目。
步骤四：验证
- 登录预先准备的云服务器实例ECS-A（172.16.1.11），在命令行执行ping 8.8.8.8。
- ping通，则表示VPC-A的ECS-A可通过公网NAT网关的SNAT规则访问公网。
说明
最近更新时间：2026.01.23 08:18:13
这个页面对您有帮助吗？
有用
有用
无用
无用