Instans aplikasi SAE tidak memiliki alamat IP publik dan tidak dapat langsung mengakses sumber daya atau layanan di Internet. Anda dapat membuat Gateway NAT Internet di virtual private cloud (VPC) dari aplikasi SAE Anda. Gateway ini menyediakan layanan proxy yang memungkinkan semua instans aplikasi SAE mengakses Internet.
Saat aplikasi SAE mengakses Internet melalui Gateway NAT Internet, alamat IP sumber dari semua permintaan instans aplikasi diubah menjadi satu alamat IP publik statis. Ini cocok untuk sebagian besar skenario. Sebagai contoh, Anda dapat menambahkan alamat IP publik statis ke daftar putih layanan database publik. Perhatikan bahwa Anda harus membuat Gateway NAT Internet untuk lalu lintas keluar. Hal ini memungkinkan instans aplikasi SAE mengakses sumber daya atau layanan di Internet dan diperlukan meskipun Anda telah mengonfigurasi Service atau Ingress untuk lalu lintas masuk.
Dalam beberapa skenario, setiap instans aplikasi SAE mungkin memerlukan alamat IP publik independen untuk terhubung ke layanan publik lainnya. Dalam hal ini, metode alternatif untuk mengaktifkan akses Internet adalah mengikat EIP ke setiap instans aplikasi SAE. Perhatikan bahwa alamat IP publik dari instans aplikasi bersifat dinamis karena instans dapat dibuat atau dihapus kapan saja.
Prosedur
1. Buat Gateway NAT Internet
Jika VPC tempat aplikasi SAE Anda diterapkan tidak memiliki Gateway NAT Internet, Anda dapat mengikuti langkah-langkah di bagian ini untuk membuatnya.
Jika gateway sudah ada, lewati langkah ini dan lanjutkan untuk mengonfigurasi instans Gateway NAT Internet yang ada. Untuk menghindari konflik rute potensial, buat hanya satu instans Gateway NAT Internet dalam VPC.
Masuk ke Konsol Gateway NAT.
Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat Gateway NAT Internet.
Di halaman Internet NAT Gateway, klik Create Internet NAT Gateway.
Saat Anda membuat Gateway NAT Internet untuk pertama kali, klik Create di bagian Catatan tentang Creating Service-linked Roles di halaman pembelian untuk membuat peran terkait layanan. Setelah peran terkait layanan dibuat, Anda dapat membuat Gateway NAT Internet.
Untuk informasi lebih lanjut, lihat Peran terkait layanan. Konfigurasikan parameter berikut, lalu klik Buy Now dan kemudian Activate Now. Untuk informasi lebih lanjut, lihat Penagihan Gateway NAT.
Atur Region ke wilayah tempat aplikasi SAE diterapkan.
Untuk Network And Zone, pilih VPC dari aplikasi SAE dan zona tempat Anda ingin menerapkan instans Gateway NAT Internet. Kemudian, pilih vSwitch yang ada atau buat yang baru.
Atur Network Type ke Internet NAT Gateway.
Untuk Elastic IP Address, pilih Purchase Elastic IP Address dan konfigurasikan Peak Bandwidth, atau pilih Select Existing Elastic IP Address Instance. Instans Gateway NAT Internet secara otomatis disambungkan ke instans EIP yang ditentukan setelah gateway dibuat.
Di halaman Internet NAT Gateway, Anda dapat melihat instans Gateway NAT Internet yang Anda buat dan EIP yang disambungkan.
2. Konfigurasikan Entri SNAT
Di halaman Internet NAT Gateway, temukan gateway NAT yang ingin Anda kelola dan klik Configure SNAT di kolom Actions.
Di tab SNAT Management, klik Create SNAT Entry.
Konfigurasikan parameter berikut dan klik OK.
Untuk SNAT Entry Granularity, pilih VSwitch, lalu pilih semua vSwitch tempat instans aplikasi SAE diterapkan.
Untuk Select Elastic IP Address, pilih alamat IP publik dari instans EIP yang disambungkan.
Di SNAT Entry List, Anda dapat melihat entri SNAT yang Anda buat, blok CIDR sumber, dan alamat IP publik yang digunakan untuk translasi.