DataWorks:Access the internet via a VPC NAT gateway

Genel Bakış

Varsayılan olarak kişisel geliştirme ortamının internet erişimi bulunur ancak sabit bir çıkış IP adresi yoktur. Sabit bir çıkış IP adresine ihtiyacınız varsa veya ortamınız bir VPC içinde yapılandırılmışsa VPC üzerinden internet erişimini sağlamak için bir EIP'yi NAT Ağ Geçidine ilişkilendirin.

Yordam

1. Bir NAT Ağ Geçidi oluşturun. Aşağıdaki tabloda temel parametreler listelenmiştir. Diğer parametrelerle ilgili ayrıntılar için bkz. NAT Gateway.

   Aynı VPC içinde birden fazla NAT ağ geçidi dağıtmanız gerekiyorsa ağ tasarımı ve dağıtım rehberliği için Aynı VPC içinde birden fazla NAT ağ geçidi için dağıtım çözümleri konusuna bakın.

   Parametre	Değer
   Region	Kişisel geliştirme ortamınızın bulunduğu bölgeyi seçin.
   VPC	Kişisel geliştirme ortamınızla ilişkili Proprietary Network ve Switch öğelerini seçin. Bu bilgileri bulmak için soldaki panelde Manage Environments seçeneğine tıklayarak yönetim panelini açın. Örnek ayrıntılarını genişleterek Network Settings bölümündeki ilişkili VPC kimliğini, güvenlik grubu kimliğini ve vSwitch bilgilerini görüntüleyin.
   vSwitch
   Access mode	SNAT for All VPC Resources seçeneğini belirleyin. Bu seçenek, VPC'niz için otomatik olarak bir SNAT girişi oluşturur.
   EIP	Yeni bir EIP oluşturun.
   Service-Linked Role	İlk kez bir NAT ağ geçidi oluşturuyorsanız bir Service-Linked Role oluşturmanız gerekir. Create Service-Linked Role seçeneğine tıklayın.

2. NAT Gateway sayfasında oluşturduğunuz ağ geçidinin adına tıklayarak General sekmesini açın. Ardından SNAT girişinin oluşturulduğunu doğrulamak için SNAT Management sekmesine tıklayın.

   Status sütunu Available değerini gösteriyorsa SNAT girişi başarıyla oluşturulmuştur. ECS/ENI/vSwitch/VPC ID sütununda doğru VPC kimliğinin görüntülendiğini ve source CIDR block değerinin 0.0.0.0/0 olduğunu onaylayın.

   Bir SNAT girişi oluşturulmamışsa yeni bir giriş oluşturun. Girişi oluştururken Specify VPC seçeneğini belirleyin ve Single IP seçeneğini işaretleyin. Birden fazla IP adresi satın aldıysanız Multiple IP seçeneğini belirleyebilirsiniz. SNAT girişi oluşturma hakkında daha fazla bilgi için bkz. Use the SNAT feature of a NAT gateway to access the Internet.

3. Bağlantıyı doğrulayın.

   1. Üst gezinme çubuğunda kişisel geliştirme ortamınıza geçiş yapın. Sol alt köşede simgesine tıklayın, Command Palette seçeneğini belirleyin ve Terminal öğesini arayın.

   2. Terminalde ağ bağlantısını test etmek için ping www.aliyun.com komutunu çalıştırın.

      Yanıt paketleri alırsanız bağlantı başarılıdır.

      Kişisel geliştirme ortamı artık NAT ağ geçidi üzerinden internete erişebilir.

      /mnt/workspace> ping www.aliyun.com
      PING www.aliyun.com.w.cdngslb.com (183.146.XX.XX): 56 data bytes
      64 bytes from 183.146.XX.XX: icmp_seq=0 ttl=53 time=12.245 ms
      64 bytes from 183.146.XX.XX: icmp_seq=1 ttl=53 time=12.164 ms
      64 bytes from 183.146.XX.XX: icmp_seq=2 ttl=53 time=12.097 ms
      64 bytes from 183.146.XX.XX: icmp_seq=3 ttl=53 time=12.127 ms
      64 bytes from 183.146.XX.XX: icmp_seq=4 ttl=53 time=12.266 ms
      64 bytes from 183.146.XX.XX: icmp_seq=5 ttl=53 time=12.164 ms