云容器引擎 CCE-DNAT网关(DNAT):约束与限制

时间:2023-11-01 16:25:54

约束与限制

关于NAT网关的使用,您需要注意以下几点:

  • VPC网络模型集群不支持集群内容器访问externalTrafficPolicy为local模式的DNAT Service。
  • 同一个NAT网关下的多条规则可以复用同一个弹性公网IP,不同网关下的规则必须使用不同的弹性公网IP。
  • 每个VPC支持的NAT网关数为1。
  • 用户不能在VPC下手动添加默认路由。
  • VPC内的每个子网只能添加一条SNAT规则。
  • SNAT规则和DNAT规则一般面向不同的业务,如果使用相同的EIP,会面临业务相互抢占问题,请尽量避免。SNAT规则不能和全端口的DNAT规则共用EIP。
  • DNAT规则不支持将弹性公网IP绑定到虚拟IP。
  • 当云主机同时配置弹性公网IP服务和NAT网关服务时,数据均通过弹性公网IP转发。
  • SNAT规则中添加的自定义网段,对于虚拟私有云的配置,必须是虚拟私有云子网网段的子集,不能相等。
  • SNAT规则中添加的自定义网段,对于云专线的配置,必须是云专线侧网段,且不能与虚拟私有云侧的网段冲突。
  • 当执行云服务器底层资源操作(如变更规格)时,会导致已配置的NAT规则失效,需要删除后重新配置。
  • 创建service后,如果服务亲和从集群级别切换为节点级别,连接跟踪表将不会被清理,建议用户创建service后不要修改服务亲和属性,如需修改请重新创建service。
support.huaweicloud.com/usermanual-cce/cce_01_0058.html