操作场景
运行在弹性微服务上的应用,由于业务需求等原因,通常会有访问公网的需求。同时,小程序等场景中通常会有访问白名单的需求,此时要求访问公网的应用有固定的公网 IP。
本文档将会介绍如何为弹性微服务环境开启公网访问出口,从而让部署在相应环境中的应用可以访问公网。
整体思路
弹性微服务中的应用部署在用户的环境中,环境和用户的 VPC 关联,即弹性微服务中的应用本质上是部署在用户的 VPC 内。可通过为 VPC 配置 NAT 网关,并为 NAT Gateway 关联 EIP,实现 VPC 内的应用访问公网。
说明:
弹性微服务提供了以环境维度帮助用户开启和管理公网访问入口的能力,以简化原本较为繁琐的网络配置流程,如果您希望自行维护网络访问出口架构,或者复用已有的网关资源,可以参考 如何为弹性微服务配置 NAT 网关。
![](https://qcloudimg.tencent-cloud.cn/image/document/9e44cb73154f3486cc115906cbf8fc9b.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/9e44cb73154f3486cc115906cbf8fc9b.png)
操作步骤
步骤1:部署弹性微服务应用
步骤2:在环境中开启公网访问出口
![](https://qcloudimg.tencent-cloud.cn/image/document/8ff8e5671b8edc50be86a6abbb57afc8.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/8ff8e5671b8edc50be86a6abbb57afc8.png)
步骤3:配置环境公网访问出口
为访问出口配置 NAT 网关与弹性公网 IP。
说明:
首次开启公网访问出口时,会自动为您创建 NAT 网关与弹性公网 IP。相同私有网络(VPC)下的其他环境开启公网访问出口时可以复用资源。
![](https://qcloudimg.tencent-cloud.cn/image/document/94f2429def6f2d7d47797aecad34c3dc.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/94f2429def6f2d7d47797aecad34c3dc.png)
步骤4:验证公网访问
1. 在弹性微服务控制台的 应用管理 页面单击弹性微服务应用的“ID”,进入应用实例列表页面。
2. 单击应用实例操作栏的 Webshell,进入到 Webshell 中。n![](https://qcloudimg.tencent-cloud.cn/image/document/e0ee67619f7deef5fef620d79f73bc8d.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/e0ee67619f7deef5fef620d79f73bc8d.png)
3. 验证是否可以访问公网。n![](https://qcloudimg.tencent-cloud.cn/image/document/a2621c2d7a8efbc6255b35240003c222.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/a2621c2d7a8efbc6255b35240003c222.png)
步骤5:查询访问公网的 IP(可选)
1. 在弹性微服务控制台 环境 页面单击弹性微服务应用所在的环境卡片,进入环境基本信息页面。
2. 开启环境公网访问出口后,可以在网络信息下查看当前关联的 NAT 网关。
![](https://qcloudimg.tencent-cloud.cn/image/document/4e700aee8afdd0478afa54cf8c62ee73.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/4e700aee8afdd0478afa54cf8c62ee73.png)
3. 单击 NAT 网关,进入 NAT 关基本信息页面,选择关联弹性 IP 页签,可获取访问公网的 IP。
![](https://qcloudimg.tencent-cloud.cn/image/document/8b7e4281699a8ffdf31a373dc21e5c4f.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/8b7e4281699a8ffdf31a373dc21e5c4f.png)
额外费用
NAT 网关定价
EIP 定价