创建 SNAT 条目(控制台参数)
创建 SNAT 条目(控制台参数)
NAT 网关 → SNAT 管理 → 创建 SNAT 条目
VPC 与交换机:选择需要出公网的子网
源网段:10.10.1.0/24(或更小的自定义范围)
选择 EIP:nat-eip-01(增强型支持多选)| 默认行为 | 多数平台默认 SNAT 覆盖 VPC 内全部网段 |
|---|---|
| 精细化控制 | 按子网或自定义 CIDR 限定可出公网的来源 |
| 多 EIP | 绑定多个 EIP 时可分摊连接与带宽(增强型 NAT) |
安全实践:只给确有需要的子网开通公网出口,数据库子网通常无需 SNAT。