使用NAT网关轻松为单台云服务器设置多个公网IP

本文涉及的产品
公网NAT网关,每月750个小时 15CU
网络型负载均衡 NLB,每月750个小时 15LCU
传统型负载均衡 CLB,每月750个小时 15LCU
简介: 在应用中,有时会遇到用户询问如何使单台云服务器具备多个公网IP的问题。 具体如何操作呢,有了NAT网关这个也不是难题。

在应用中,有时会遇到用户询问如何使单台云服务器具备多个公网IP的问题。

具体如何操作呢,有了NAT网关这个也不是难题。

配置单云主机多公网IP功能流程概述

1、为ECS实例配置多块网卡

2、创建NAT网关。NAT网关需和ECS在同一个VPC内。

3、为NAT网关绑定多个弹性公网IP,或使用NAT共享带宽包。

4、创建DNAT条目,使多个弹性公网EIP(和端口)分别映射该ECS实例的多个私网IP(和端口)。

实现示意图

topo

详细操作流程

流程一:为ECS实例配置多块网卡

1)按需购买VPC ECS(点此进入ECS购买页),在ECS控制台上可看到购买的ECS实例,如下图.

ECSBUY

2)按需创建多块网卡(点此进入ECS控制台创建多网卡

ECSconsole

创建完成后,在ECS控制台上“弹性网卡”选项下可看到当前地域下所有的网卡,包括ECS的主网卡,和已经申请的弹性网卡(即辅助网卡)。

3) 将创建的多块网卡绑定到指定的ECS上

ENIbind1

ENIbind2

4)登录ECS,配置弹性网卡

如果您的实例使用的不是CentOS 7.3(64位)、CentOS 6.8(64位)、Windows Server 2016 数据中心版64位,和Windows Server 2012 R2 数据中心版64位镜像,则需要手工配置弹性网卡.

本文创建的是aliyun linux镜像,所以需要登录ECS实例手工配置弹性网卡。

在命令行下输入system-config-network命令将会启动可视化网络配置界面。

ENIbind2

在弹出窗口依次选择”Device configuration"-->"Ethernet"-->输入网卡名字"Name=eth1,Device=eth1“-->保存退出

ENIbind3

ENIbind3

ENIbind5

然后命令行下输入"ifup eth1",激活绑定的弹性网卡。
命令行中输入“ifcofig",即可看到当前ECS实例下有2块网卡,私网地址分别对应主网卡私网地址和绑定弹性网卡的私网地址。

ENIbind6

流程二:创建NAT网关

1)登录NAT网关控制台,选择ECS所在的地域。点击"创建NAT网关"进行购买。

NATcreat

流程三:为创建好的NAT网关绑定弹性公网IP,使NAT网关具备公网通信能力。

NATbindEIP

本文为创建好的NAT网关绑定2个弹性公网IP,如下图示意。
NATbindEIP1

注:如果您于2017年11月3日23:59分之前保有过NAT带宽包,本流程您还可以继续使用NAT带宽包中的公网IP为NAT网关实现公网能力。

流程四:创建DNAT条目。

为NAT网关创建DNAT条目,使绑定的弹性公网IP分别映射在ECS实例的不同网卡上。

DNAT1

作为DNAT映射后,在DNAT条目列表下可看到刚才的操作状态。
DNAT2

验证

登录ECS实例起一个简单的web服务,如下图所示:
test

在浏览器中分别访问绑定NAT网关的弹性公网IP,这2个弹性公网IP分别映射到了ECS的2块网卡上。
test1

test1

测试成功。

您在实际应用中,可申请更多网卡,并在NAT网关上绑定相应数量的EIP,参考上述步骤使单台ECS具备多IP的能力。

相关实践学习
2分钟自动化部署人生模拟器
本场景将带你借助云效流水线Flow实现人生模拟器小游戏的自动化部署
7天玩转云服务器
云服务器ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,可降低 IT 成本,提升运维效率。本课程手把手带你了解ECS、掌握基本操作、动手实操快照管理、镜像管理等。了解产品详情: https://www.aliyun.com/product/ecs
相关文章
|
1月前
|
缓存 监控 定位技术
|
1月前
|
监控 Kubernetes 安全
如何设置一个有效的远程管理工具来简化服务器的维护工作?
如何设置一个有效的远程管理工具来简化服务器的维护工作?
|
2月前
|
前端开发 开发工具 git
如何清理 docker 磁盘空间+修改 Gitea 服务器的 Webhook 设置+前端一些好学好用的代码规范-git hook+husky + commitlint
如何清理 docker 磁盘空间+修改 Gitea 服务器的 Webhook 设置+前端一些好学好用的代码规范-git hook+husky + commitlint
35 5
|
2月前
|
分布式计算 监控 Hadoop
Hadoop-29 ZooKeeper集群 Watcher机制 工作原理 与 ZK基本命令 测试集群效果 3台公网云服务器
Hadoop-29 ZooKeeper集群 Watcher机制 工作原理 与 ZK基本命令 测试集群效果 3台公网云服务器
43 1
ly~
|
2月前
|
网络协议 应用服务中间件 Apache
如何在 DNS 记录中设置反向代理服务器?
要设置反向代理服务器,首先需安装配置软件(如 Nginx 或 Apache),并确保域名正确指向服务器 IP。接着,在 DNS 中设置 A 或 CNAME 记录,将域名指向反向代理服务器。然后编辑 Nginx 或 Apache 的配置文件,将请求转发至后端服务器。最后,通过浏览器访问域名测试配置是否成功,并使用工具检查请求流向和响应情况。
ly~
158 3
|
2月前
|
Web App开发 安全 网络安全
tplink虚拟服务器设置方法
为了更全面地理解云服务及其在企业应用中的角色,推荐访问,他们提供了一系列高性能、安全稳定的云服务器解决方案,包括但不限于香港云服务器、高防服务器等,特别适合寻求全球化业务扩展的企业。蓝易云不仅拥有全球化的基础设施布局,还提供针对各种行业定制的全栈云解决方案,助力企业实现云端部署,跨越传统界限,即刻启航云端之旅。
42 0
|
3月前
|
人工智能 网络协议 Shell
内网穿透实现公网访问自己搭建的Ollma架构的AI服务器
内网穿透实现公网访问自己搭建的Ollma架构的AI服务器
81 1
|
3月前
|
人工智能 网络协议 Shell
内网穿透实现公网访问自己搭建的Ollma架构的AI服务器
内网穿透实现公网访问自己搭建的Ollma架构的AI服务器
71 0
内网穿透实现公网访问自己搭建的Ollma架构的AI服务器
|
4月前
|
网络协议 网络安全 网络架构
移动宽带不借助软件和公网服务器实现基于IPV6的内网穿透
本教程指导如何设置路由器以支持IPv6访问:首先确保上网方式为自动获取IP,接着在路由器设置中开启IPv6功能,并关闭可能阻碍连接的防火墙。最后,在光猫管理界面同样关闭防火墙以确保无障碍的IPv6访问路径。操作时请注意网络安全。
移动宽带不借助软件和公网服务器实现基于IPV6的内网穿透
|
3月前
|
监控 Kubernetes 安全
如何设置一个有效的远程管理工具来简化服务器的维护工作?
如何设置一个有效的远程管理工具来简化服务器的维护工作?

相关产品