工业数字模型驱动引擎-基于EIP和SNAT实现跨区域内网访问iDME服务:应用场景
应用场景
当用户需要跨区域内网访问iDME公网服务时,可以使用NAT网关(添加SNAT规则)、EIP在用户本地侧和iDME服务侧之间建立网络连通且提高访问速度。
本节中的方案主要介绍如何快速实现多个无弹性公网IP的云主机安全访问iDME云服务,使用公网NAT网关服务共享弹性公网IP,节省弹性公网IP资源,同时按子网配置SNAT规则,轻松构建VPC的公网出口,避免云主机IP直接暴露在公网上。该方案具有以下优势:
- 高安全性:SNAT有安全防护规则,只支持VPC内的E CS 实例主动访问公网进行通信,而外部无法主动访问VPC的ECS实例。
- 灵活易用:跨区域部署,公网NAT网关的规格、弹性公网IP,均可以随时调整。配置简单,快速发放,即开即用,运行稳定可靠。
- 低成本:用户无需为云主机访问Internet购买多余的弹性公网IP和带宽资源,多个云主机共享使用弹性公网IP,有效降低成本。
例如:用户的服务器在“华南-广州友好”,希望可以访问“华北-北京四”的iDME服务,那么可以使用本方案。
- NAT网关配置_公网NAT_地址转换_DNAT-华为云
- 使用DNAT为云主机面向公网提供服务_公网NAT_DNAT规则_DNAT-华为云
- VPC是什么_VPC的作用是什么_VPC适用场景
- NAT网关产品规格_公网NAT_私网NAT_NAT规格_地址转换-华为云
- 如何通过NAT网关访问公网_公网NAT_SNAT规则_地址转换-华为云
- 虚拟私有云VPC应用场景有哪些_虚拟私有云VPC作用_虚拟私有云VPC
- 云间NAT网关高速访问互联网_NAT网关_DNAT_SNAT-华为云
- 好用的NAT网关_NAT网关是什么意思_NAT网关最佳实践
- 使用私网NAT网关为VPC内计算实例实现线上线下互通_NAT网关_私网NAT_SNAT-华为云
- 好用的VPCEP_终端节点服务管理_VPC终端节点是什么