VPC網路下,您可以通過Elastic IP Address、NAT Gateway、公網負載平衡(SLB)和ECS固定公網IP等方式串連公網。

公網IP

目前公網產品擁有多種公網IP形態,包括VPC ECS固定公網IP、NAT Gateway頻寬包中的公網IP、公網負載平衡執行個體的公網IP、VPN網關也有自己的公網IP。方便您統一管理公網IP,目前VPC網路的ECS、NAT Gateway、私網SLB已經支援綁定EIP。

您可以將EIP加入到共用頻寬共用流量包中,靈活應對波峰波穀,降低公網成本。

公網產品

下表列舉了各公網產品的功能和特點。

此外,為了降低使用公網的頻寬和流量成本,阿里雲在VPC環境下提供了共用頻寬共用流量包兩款獨立的產品。您可以根據自己的業務模型選擇使用不同的產品,以達到降低成本的目的。

产品 功能 优势
VPC ECS固定公网IP

在专有网络内创建ECS时自动分配的公网IP,支持VPC ECS访问公网(SNAT)和用户从公网访问VPC ECS(DNAT)。

支持使用共享流量包,将公网IP转换为EIP后也可以使用共享带宽

弹性公网IP(EIP) 能够动态和VPC ECS绑定和解绑,支持VPC ECS访问公网(SNAT)和用户从公网访问VPC ECS(DNAT)。

EIP可以随时和ECS实例绑定和解绑。

可以使用共享带宽共享流量包,降低公网成本。

NAT网关 支持多台VPC ECS访问公网(SNAT)和用户从公网访问VPC ECS(DNAT)。
说明 和负载均衡相比,NAT网关本身没有均衡流量的功能。

NAT网关和EIP的核心区别是NAT网关可用于多台VPC ECS和公网通信,而EIP只能用于一台VPC ECS和公网通信。

负载均衡
基于端口提供四层和七层负载均衡功能,支持用户从公网通过负载均衡(SLB)访问ECS。
说明 负载均衡不支持VPC网络的ECS通过负载均衡主动访问公网(SNAT)。

在DNAT方面,负载均衡是基于端口的负载均衡,即一个负载均衡的一个端口可以对应多台ECS。

负载均衡通过对多台ECS进行流量分发,可以扩展应用系统对外的服务能力,并通过消除单点故障提升应用系统的可用性。

绑定EIP后,支持使用共享带宽共享流量包,降低公网成本。

典型應用一:需要對外提供服務

  • 單台ECS對外提供服務

    您只存在單一應用,並且業務較小的時候,單台ECS即可滿足您的需求。您可以將應用程式、資料庫、檔案都部署在該ECS上。然後為這台ECS綁定一個EIP,即可對外提供服務。



  • 對外提供帶有負載平衡的四層服務

    當業務流量較大,一台ECS不能支援全部訪問流量,需要多台ECS才能支援時,您只需要最簡單的負載平衡功能。此時,您可建立一個公網負載平衡執行個體,配置四層(TCP/UDP)監聽,並在後端掛載多台ECS來搭建整個業務架構。



  • 對外提供帶有負載平衡的七層服務

    除了基本的流量分發,當您希望將不同的業務流量分發到不同的後端伺服器時,可以使用七層負載平衡的網域名稱和URL轉寄功能來實現。此時,您可建立一個公網負載平衡執行個體,配置七層(HTTP/HTTPS)監聽,並在後端掛載多台ECS來搭建整個業務架構。



典型應用二:無公網IP的ECS主動訪問互連網

  • 綁定EIP

    當您的ECS較少,可針對每台ECS分別綁定一個EIP。專用網路的ECS便可通過各自的EIP實現公網訪問。當不需要公網訪問時,可以隨時解除綁定。



  • 使用NAT Gateway,配置SNAT條目

    若需要訪問公網的ECS數量比較多,對每台ECS分別綁定EIP管理成本高,而且綁定EIP也意味著外部使用者可以通過公網訪問到ECS,相對不安全。此時,建議使用NAT Gateway的SNAT功能,配置SNAT條目來來訪問公網,但不配置DNAT條目,如下圖所示。