从容器访问公网-凯发k8国际娱乐官网入口

您可以使用，该服务能够为vpc内的容器实例提供网络地址转换（network address translation）服务，snat功能通过绑定弹性公网ip，实现私有ip向公有ip的转换，可实现vpc内的容器实例共享弹性公网ip访问internet。其原理如图1所示。通过nat网关的snat功能，即使vpc内的容器实例不配置弹性公网ip也可以直接访问internet，提供超大并发数的连接服务，适用于请求量大、连接数多的服务。

图1 snat

您可以通过如下步骤实现容器实例访问internet。

1. “购买”弹性公网ip。
   1. 登录管理控制台。
   2. 在管理控制台左上角单击图标，选择区域和项目。
   3. 在系统凯发k8国际娱乐k8凯发官网入口首页，单击“网络 > 虚拟私有云”。
   4. 在左侧导航树，单击“弹性公网ip和带宽 > 弹性公网ip”。
   5. 在“弹性公网ip”界面，单击“购买弹性公网ip”。
   6. 根据界面提示配置参数。
      

      此处“区域”需选择容器实例所在区域。

   图2 购买弹性公网ip
   
2. 购买nat网关，具体请参见。
   1. 登录管理控制台。
   2. 在管理控制台左上角单击图标，选择区域和项目。
   3. 在系统凯发k8国际娱乐k8凯发官网入口首页，单击“网络 > nat网关”。
   4. 在nat网关页面，单击“购买nat网关”，进入nat网关购买页面。
   5. 根据界面提示配置参数。
      

      此处需选择容器实例所在相同的vpc和子网。

      图3 购买nat网关
      
3. 配置snat规则，为子网绑定弹性公网ip，具体请参见。
   1. 登录管理控制台。
   2. 在管理控制台左上角单击图标，选择区域和项目。
   3. 在系统凯发k8国际娱乐k8凯发官网入口首页，单击“网络 >nat网关”。
   4. 在nat网关页面，单击需要添加snat规则的nat网关名称。
   5. 在snat规则页签中，单击“添加snat规则”。
   6. 根据界面提示配置参数。
   

   此处需选择容器实例所在相同的子网。

   图4 配置snat规则
   

   snat规则配置完成后，您就可以从容器中访问公网了，如下图示例，从容器中能够ping通公网。

   图5 从容器中访问公网