DataWorks:Access the internet via a VPC NAT gateway

Présentation

Par défaut, un environnement de développement personnel dispose d'un accès à Internet mais ne possède pas d'adresse IP de sortie fixe. Si vous avez besoin d'une adresse IP de sortie fixe ou si votre environnement est configuré au sein d'un VPC, associez une EIP à une passerelle NAT pour permettre l'accès à Internet via le VPC.

Procédure

1. Créez une passerelle NAT. Le tableau suivant répertorie les paramètres clés. Pour plus d'informations sur les autres paramètres, consultez la rubrique Passerelle NAT.

   Si vous devez déployer plusieurs passerelles NAT dans le même VPC, consultez la rubrique Solutions de déploiement pour plusieurs passerelles NAT dans le même VPC pour obtenir des conseils sur la conception et le déploiement du réseau.

   Paramètre	Valeur
   Region	Sélectionnez la région où se trouve votre environnement de développement personnel.
   VPC	Sélectionnez le Proprietary Network et le Switch associés à votre environnement de développement personnel. Pour trouver ces informations, cliquez sur Manage Environments dans le volet de gauche afin d'ouvrir le panneau de gestion. Développez les détails de l'instance pour afficher l'ID du VPC associé, l'ID du groupe de sécurité et les informations relatives au vSwitch dans la section Network Settings.
   vSwitch
   Access mode	Sélectionnez SNAT for All VPC Resources. Cette option crée automatiquement une entrée SNAT pour votre VPC.
   EIP	Créez une nouvelle EIP.
   Service-Linked Role	S'il s'agit de la première fois que vous créez une passerelle NAT, vous devez créer un rôle lié au service. Cliquez sur Create Service-Linked Role.

2. Sur la page NAT Gateway, cliquez sur le nom de la passerelle que vous avez créée pour ouvrir l'onglet General. Ensuite, cliquez sur l'onglet SNAT Management pour vérifier que l'entrée SNAT a bien été créée.

   Si la colonne Status affiche Available, l'entrée SNAT a été créée avec succès. Vérifiez que l'ID de VPC correct est affiché dans la colonne ECS/ENI/vSwitch/VPC ID et que le bloc CIDR source correspond à 0.0.0.0/0.

   Si aucune entrée SNAT n'a été créée, créez-en une. Lors de la création de l'entrée, sélectionnez Specify VPC puis choisissez Single IP. Si vous avez acheté plusieurs adresses IP, vous pouvez sélectionner Multiple IP. Pour plus d'informations sur la création d'une entrée SNAT, consultez la rubrique Utiliser la fonctionnalité SNAT d'une passerelle NAT pour accéder à Internet.

3. Vérifiez la connectivité.

   1. Dans la barre de navigation supérieure, basculez vers votre environnement de développement personnel. Dans le coin inférieur gauche, cliquez sur , sélectionnez Command Palette et recherchez Terminal.

   2. Dans le terminal, exécutez la commande ping www.aliyun.com pour tester la connectivité réseau.

      Si vous recevez des paquets de réponse, la connexion est établie avec succès.

      L'environnement de développement personnel peut désormais accéder à Internet via la passerelle NAT.

      /mnt/workspace> ping www.aliyun.com
      PING www.aliyun.com.w.cdngslb.com (183.146.XX.XX): 56 data bytes
      64 bytes from 183.146.XX.XX: icmp_seq=0 ttl=53 time=12.245 ms
      64 bytes from 183.146.XX.XX: icmp_seq=1 ttl=53 time=12.164 ms
      64 bytes from 183.146.XX.XX: icmp_seq=2 ttl=53 time=12.097 ms
      64 bytes from 183.146.XX.XX: icmp_seq=3 ttl=53 time=12.127 ms
      64 bytes from 183.146.XX.XX: icmp_seq=4 ttl=53 time=12.266 ms
      64 bytes from 183.146.XX.XX: icmp_seq=5 ttl=53 time=12.164 ms