首页/云/云网络与负载均衡速查/公网出口的冗余与单点风险
本包目录(247 条)
VPC 与子网36 条
公网接入46 条
负载均衡54 条云 DNS 与 CDN49 条连接与专线41 条云网络排障21 条

公网出口的冗余与单点风险

单个 NAT 网关或单条 EIP 承载全部出口流量时,故障或误操作会切断整个环境的外网访问。冗余思路:NAT 网关多实例、关键业务直绑 EIP、预留备用 EIP 并定期演练切换。

常见单点单 NAT 网关、单 EIP、单台自建出口机
冗余手段NAT 网关多可用区/多实例、共享带宽、备用 EIP
预案要素备用资源、切换步骤、验证命令、回滚方式
验证方式演练:临时解绑主 EIP,确认备用路径可用

备用出口切换(思路示意)

备用出口切换(思路示意)
# 备用 EIP 已创建、未绑定
aliyun vpc AssociateEipAddress --AllocationId eip-bp1backup \
  --InstanceId ngw-bp1fallback --InstanceType NatGateway
curl -s --connect-timeout 5 https://ifconfig.me   # 验证出口
把备用 EIP 与切换步骤写进应急预案,比临时翻控制台更可靠。

易错点

  • 备用 EIP 从未演练,真故障时才发现切换步骤不可用
  • 多出口没有明确流量规则,走向随机导致排障困难

数据来源与参考

  • 阿里云 NAT 网关文档
  • 阿里云 EIP 文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌