Secara default, DLC menggunakan shared internet gateway dengan bandwidth terbatas, yang dapat memperlambat unduhan file besar. Untuk meningkatkan kecepatan unggah dan unduh, Anda dapat membuat Internet NAT Gateway di VPC instans Anda, mengikat EIP, serta mengonfigurasi entri SNAT. Konfigurasi ini memungkinkan instans mengakses internet dengan kecepatan tinggi melalui gerbang privat.
Prasyarat
Anda telah membuat VPC dan vSwitch. Untuk mencegah konflik alamat IP dengan blok CIDR kluster PAI, gunakan blok CIDR
192.168.0.0/16untuk VPC Anda. Untuk informasi selengkapnya, lihat Buat dan kelola VPC.Anda telah membuat security group untuk VPC tersebut. Untuk informasi selengkapnya, lihat Buat security group.
Penagihan
Internet NAT Gateway adalah produk mandiri yang ditagih secara terpisah. Untuk informasi selengkapnya, lihat Penagihan Internet NAT Gateway.
Prosedur
Masuk ke Konsol NAT Gateway untuk membuat Internet NAT Gateway. Parameter utama dijelaskan dalam tabel berikut. Untuk detail parameter lainnya, lihat Langkah konfigurasi.
Jika Anda memiliki beberapa instans Internet NAT Gateway di VPC Anda, lihat Penerapan ketersediaan tinggi Internet NAT Gateway dalam satu zona ketersediaan untuk panduan desain dan penerapan jaringan.
Parameter
Deskripsi
Region
Pilih wilayah tempat VPC Anda berada. Wilayah ini dipilih secara default.
Network and Zone
Pilih VPC dan vSwitch yang sesuai dengan konfigurasi DLC Anda.
EIP
Jika tidak tersedia EIP, klik Purchase EIP dan ikuti petunjuk di layar. Kami menyarankan mengatur Peak bandwidth setinggi mungkin.
Buat entri SNAT. Pada halaman Internet NAT Gateway, klik nama gateway yang telah Anda buat, navigasikan ke tab SNAT, lalu klik Create SNAT Entry. Saat membuat entri, pilih Specify VPC dan pilih untuk menggunakan satu alamat IP. Jika Anda telah membeli beberapa alamat IP, Anda dapat memilih untuk menggunakannya. Untuk detail konfigurasi lebih lanjut, lihat Langkah 3: Buat entri SNAT. Di halaman detail gateway, buka tab SNAT dan pastikan entri SNAT telah dibuat. Blok CIDR sumber entri tersebut harus
0.0.0.0/0, yang memungkinkan semua Instance ECS di VPC mengakses internet melalui entri SNAT ini. Pastikan statusnya Available.Konfigurasikan VPC untuk pekerjaan DLC. Masuk ke Konsol PAI dan pilih wilayah yang sama dengan VPC Anda di pojok kiri atas. Saat membuat pekerjaan DLC, konfigurasikan VPC pada halaman konfigurasinya. Parameter utama dijelaskan dalam tabel berikut. Untuk detail parameter lainnya, lihat Buat instans DSW.
Parameter
Deskripsi
VPC
Pengaturan ini hanya dapat dikonfigurasi ketika Resource Group diatur ke kelompok sumber daya publik.
Pilih VPC, vSwitch, dan security group yang telah Anda buat.
Security Group
vSwitch
Internet Access Gateway
Pilih Private Gateway (recommended). DLC akan mengakses internet melalui gerbang privat ini. Jika Anda memilih Private Gateway (Recommended) tetapi belum membeli Internet NAT Gateway, bind EIP, dan mengonfigurasi entri SNAT, instans tidak dapat mengakses internet.
Lampiran: Blokir akses internet ke instans
Jika Anda memiliki persyaratan keamanan ketat yang melarang sumber daya komputasi seperti DLC mengakses internet, atur Internet Access Gateway ke Private Gateway (Recommended) saat membuat instans. Di VPC yang ditentukan, jangan konfigurasikan komponen jaringan egress apa pun, seperti Internet NAT Gateway atau entri SNAT. Hal ini memastikan bahwa instans hanya dapat mengakses data di dalam VPC dan tidak dapat mengakses internet.