本节描述了如何灵活运用VPC、NAT网关、路由表、负载均衡器,搭建跨公网的负载均衡架构,从而实现多地域的高可用网络服务。

借助 NAT 网关的 SNAT 功能

NAT 网关为私有网络的云服务器提供了复用公网 IP 的能力,云服务器可以共用 NAT 网关绑定的公网 IP 地址访问互联网。

步骤1:创建 VPC 网络

  1. 在菜单栏,选择产品与服务 > 网络 > VPC 网络,进入VPC 网络页面。

  2. 点击创建 VPC 网络,创建一个 VPC 网络及初始私有网络。

    初始私有网络关联默认路由表。操作详情参见创建 VPC 网络

    lb+natgw1

步骤2:创建 NAT 网关及 SNAT 规则

  1. 在菜单栏,选择产品与服务 > 网络 > NAT 网关,进入NAT 网关页面。

  2. 点击创建,创建一个 NAT 网关。

    创建 NAT 网关时,VPC 网络选择步骤1所创建的 VPC 网络,公网 IP选择购买并绑定

    lb+natgw2
  3. 创建完成后点击 NAT 网关 ID,进入详情页。

  4. 点击添加规则,添加 SNAT 规则。

    资源类型选择私有网络,然后选择步骤1中所创建的初始私有网络。

    lb+natgw3
  5. 添加完成后,点击应用修改

    至此,私有网络内的云服务器便可以通过 NAT 网关访问互联网。

步骤3:创建负载均衡器并添加公网后端

  1. 在菜单栏,选择产品与服务 > 网络 > 负载均衡器,进入负载均衡器页面。

  2. 点击创建,创建一个负载均衡器。

    为负载均衡器绑定公网 IP(需提前创建),并绑定步骤1中所创建的初始私有网络。

    lb+natgw4
  3. 创建完成后,点击负载均衡器 ID,进入详情页。

  4. 点击创建监听器,创建一个 HTTP 协议监听器,然后点击应用修改

    lb+natgw5
  5. 点击添加后端,此时便可直接通过 IP 添加一个跨区域的后端。

    填写后端服务器的公网 IP 及服务端口。

    lb+natgw6

步骤4:配置安全组规则

通过配置安全组规则,放行 NAT 网关及负载均衡器的下行流量。

  1. 在菜单栏,选择产品与服务 > 安全服务 > 安全组,进入安全组页面。

  2. 找到 NAT 网关及负载均衡器所绑定的安全组,点击安全组 ID,进入安全组规则配置页面。

  3. 点击添加规则,配置规则,点击提交

    lb+natgw10
  4. 点击应用修改

  5. 去负载均衡器的监听器页面,观察所添加的后端的状态变为活跃,表示后端已经可用了。

    lb+natgw12

借助 VPC 的 SNAT 能力

VPC自带 SNAT 功能,VPC 内部的网络可以借助 VPC 绑定的公网 IP 访问到公网。负载均衡可借助 VPC 的 SNAT 功能,将公网 IP 作为后端。

网络架构如图所示:

lb+vpc1

步骤1:创建 VPC 网络并绑定公网 IP

  1. 在菜单栏,选择产品与服务 > 网络 > VPC 网络,进入VPC 网络页面。

  2. 点击创建 VPC 网络,创建一个 VPC 网络。

    创建时,类型需选择非免费型,公网 IP 选择购买并绑定,为 VPC 网络绑定公网 IP。详细操作请参见创建 VPC 网络

    lb+vpc2

步骤2:创建负载均衡器并添加公网后端

  1. 在菜单栏,选择产品与服务 > 网络 > 负载均衡器,进入负载均衡器页面。

  2. 点击创建,创建一个负载均衡器。

    为负载均衡器绑定公网 IP(需提前创建)及步骤1中所创建的私有网络。

    lb+natgw4
  3. 创建完成后,点击负载均衡器 ID,进入详情页。

  4. 点击创建监听器,创建一个 HTTP 协议监听器,然后点击应用修改

    lb+natgw5
  5. 点击添加后端,此时便可直接通过公网 IP 添加一个跨地域的后端。

    填写后端服务器的公网 IP 及服务端口。

    lb+natgw6

步骤3:添加路由规则指向路由器

  1. 找到负载均衡器所属私有网络关联的路由表,点击路由表 ID,进入路由规则配置页面。

  2. 点击添加路由,配置路由规则。

    目标网络填写公网后端 IP 地址,下一跳选择路由器,并选择步骤1中所创建的 VPC 网络。

    lb+vpc3