应用场景

本文为您介绍公网NAT网关的应用场景。

使用SNAT访问公网

当私有网络内有多台云服务器实例需要访问公网时，为了节省公网IP且避免在公网上直接暴露云服务器IP，您可以使用公网NAT网关的SNAT规则，安全、便捷、高效地访问公网。

SNAT规则支持私有网络、子网、云服务器、自定义网段等四种粒度，您可根据业务需求灵活配置。

以子网粒度为例，使用SNAT规则访问公网场景示意如下图。

• 子网1的ECS、EBM可在SNAT规则1下，通过公网NAT网关和EIP1，访问公网。
• 子网2的ECS、GPU可在SNAT规则2下，通过公网NAT网关和EIP2，访问公网。

使用DNAT向公网提供服务

当私有网络内有多台云服务器实例需要向公网提供服务，为了节省公网IP且避免在公网上直接暴露云服务器IP，您可以使用公网NAT网关的DNAT规则，向公网提供服务。

• DNAT规则1将ECS1私网IP的12端口映射到EIP的12端口。ECS1可在DNAT规则1下，通过公网NAT网关和EIP，向公网提供服务。
• DNAT规则2将ECS2私网IP的34端口映射到EIP的34端口。ECS2可在DNAT规则2下，通过公网NAT网关和EIP，向公网提供服务。

同一个VPC多个公网NAT网关

当私有网络内的云服务器访问公网连接数超过单个公网NAT网关的连接数限制时，您可以在同一个私有网络内创建多个公网NAT网关，将连接数分配到多个公网NAT网关，保障业务的正常运行。

当私有网络内不同子网的云服务器访问公网的目的地址不同时，您可以在同一个私有网络内创建多个公网NAT网关，通过不同的公网NAT网关访问公网，精细化管理访问公网的流量。

同一个VPC多个公网NAT网关场景示意如下图。

• 子网1下的ECS通过公网NAT网关1、EIP1访问公网。
• 子网2下的ECS通过公网NAT网关2、EIP2访问公网。

本地数据中心使用云上公网NAT网关

当专线连接的本地数据中心，有多台服务器需要访问公网或向公网提供服务时，您可使用火山引擎公网NAT网关，实现本地数据中心的服务器访问公网或向公网提供服务。

多个VPC共享一个公网NAT网关

当同地域或跨地域多个VPC中有多台云服务器实例需要访问公网或向公网提供服务时，您可使用云企业网和公网NAT网关，实现多个VPC的云服务器实例共享一个公网NAT网关访问公网或向公网提供服务。