該場(chǎng)景下安裝容器引擎的機(jī)器為云上的ECS或CCE節(jié)點(diǎn)，機(jī)器與容器鏡像倉(cāng)庫(kù)不在同一區(qū)域，上傳下載鏡像走公網(wǎng)鏈路，機(jī)器需要綁定彈性公網(wǎng)IP。在此場(chǎng)景下，又分為2種情形。

●單個(gè)ECS訪問(wèn)公網(wǎng)

●多個(gè)ECS訪問(wèn)公網(wǎng)

當(dāng)您的某臺(tái)ECS需要主動(dòng)訪問(wèn)公網(wǎng)，可以為ECS綁定EIP，即可實(shí)現(xiàn)公網(wǎng)訪問(wèn)。華為云提供多種計(jì)費(fèi)方式（按需、按流量等）供您選擇，無(wú)需使用時(shí)支持靈活解綁。

圖1 組網(wǎng)圖

1.登錄管理控制臺(tái)。

2.單擊管理控制臺(tái)左上角的，選擇區(qū)域和項(xiàng)目。

3.單擊，選擇“計(jì)算 > 彈性云服務(wù)器”。

4.在彈性云服務(wù)器列表中，選中要綁定彈性公網(wǎng)IP的機(jī)器，單擊“操作”列下的“更多 > 網(wǎng)絡(luò)設(shè)置 > 綁定彈性公網(wǎng)IP”。

5.選擇一個(gè)彈性公網(wǎng)IP，單擊“確定”。

圖2 綁定彈性公網(wǎng)IP

6.完成綁定后，可以在云服務(wù)器列表頁(yè)查看已綁定的彈性公網(wǎng)IP。

說(shuō)明：

如果當(dāng)前區(qū)域沒(méi)有可用的彈性公網(wǎng)IP，則彈性公網(wǎng)IP列表為空，請(qǐng)購(gòu)買(mǎi)彈性公網(wǎng)IP后重新執(zhí)行綁定操作。

當(dāng)您的VPC內(nèi)ECS都有公網(wǎng)訪問(wèn)需求時(shí)，可以使用NAT網(wǎng)關(guān)服務(wù)，按子網(wǎng)配置SNAT規(guī)則，輕松構(gòu)建VPC的公網(wǎng)出口。對(duì)比EIP訪問(wèn)公網(wǎng)，在未配置SNAT規(guī)則時(shí)，外部用戶無(wú)法通過(guò)公網(wǎng)直接訪問(wèn)NAT網(wǎng)關(guān)的公網(wǎng)地址，保證了ECS的相對(duì)安全。

圖3 組網(wǎng)圖

1.按照單個(gè)ECS訪問(wèn)公網(wǎng)的操作步驟，為ECS綁定彈性公網(wǎng)IP。

2.創(chuàng)建NAT網(wǎng)關(guān)，具體步驟詳見(jiàn)購(gòu)買(mǎi)NAT網(wǎng)關(guān)。

a. 登錄管理控制臺(tái)。

b. 在管理控制臺(tái)左上角單擊，選擇區(qū)域和項(xiàng)目。

c. 在控制臺(tái)首頁(yè)，單擊左上角的，在展開(kāi)的列表中單擊“網(wǎng)絡(luò) > NAT網(wǎng)關(guān)”。

d. 在NAT網(wǎng)關(guān)頁(yè)面，單擊右上角的“購(gòu)買(mǎi)公網(wǎng)NAT網(wǎng)關(guān)”。

e. 根據(jù)界面提示配置參數(shù)。

圖4 購(gòu)買(mǎi)公網(wǎng)NAT網(wǎng)關(guān)

3.配置SNAT規(guī)則，為子網(wǎng)綁定彈性公網(wǎng)IP，具體請(qǐng)參見(jiàn)添加SNAT規(guī)則。

a. 登錄管理控制臺(tái)。

b. 在管理控制臺(tái)左上角單擊，選擇區(qū)域和項(xiàng)目。

c. 在控制臺(tái)首頁(yè)，單擊左上角的，在展開(kāi)的列表中單擊“網(wǎng)絡(luò) >NAT網(wǎng)關(guān)”。

d. 在NAT網(wǎng)關(guān)頁(yè)面，單擊需要添加SNAT規(guī)則的NAT網(wǎng)關(guān)名稱(chēng)。

e. 在SNAT規(guī)則頁(yè)簽中，單擊“添加SNAT規(guī)則”。

f. 根據(jù)界面提示配置參數(shù)。

圖5 添加SNAT規(guī)則