# NAT网关 #
0
关注
2424内容
NAT网关之SNAT进阶使用（二）构建ECS级别SNAT出网方式
NAT网关是云上VPC ECS访问Internet的出入口。阿里云NAT网关控制台创建SNAT条目默认只支持交换机粒度。如何设置ECS粒度的SNAT规则呢，本文将为您揭晓。
|
云上DevOps－CodePipeline,Packer和Terraform集成实践探索
DevOps越来越火，各种产品层出不穷，技术人员如果不谈谈这个词，就会显得很落伍了，在这种形势下，阿里云也推出了自己的DevOps公共云产品CodePipeline，本文并不想介绍已经铺天盖地的DevOps概念，而是结合阿里云的产品CodePipeline和开源工具Packer，Terraform来实践一种全新云上的DevOps方案，从构建代码，创建自定义镜像，然后基于包含新应用的镜像来创建运行应用的整个基础设施，包括ECS，VPC网络，安全组等等，然后发布应用，从无到有一键完成。
|
如何判断自己IP是内网IP还是外网IP
tcp/ip协议中，专门保留了三个IP地址区域作为私有地址，其地址范围如下：
10.0.0.0/8：10.0.0.0～10.255.255.255 172.16.0.0/12：172.16.0.0～172.31.255.255 192.168.0.0/16：192.168.0.0～192.168.255.255
使用保留地址的网络只能在内部进行通信，而不能与其他网络互连。
使用ip-masq-agent灵活的控制容器服务Kubernetes集群的SNAT规则
在容器服务的集群中，默认情况下的flannel会对POD访问到非POD的网段做SNAT，以确保POD到集群外部的资源访问，但在某些情况下，比如在容器服务的VPC集群中，POD到集群外部的资源是直接可以访问的，这时我们就可以自己定义节点上的SNAT规则，而达到直接用容器IP访问VPC内其他服务。
免费试用