使用端口转发功能

vpc网络提供端口转发（DNAT）功能，将NAT网关上的公网IP映射给私有网络的云服务器使用，使云服务器可以面向互联网提供服务，比如http/https等

vpc网络==>管理配置==>端口转发==>添加规则，如图所示

比如以下的配置就可以将公网8000端口的请求转发到192.168.10.2这个云服务器的22号端口，如截图所示

另外需要放行vpc所在防火墙源端口对应的下行规则，并应用修改防火墙，如图

注意：

1.可以针对云服务器的同一内网端口添加多条转发规则，只要采用不同的源端口即可。

2.可以针对同一个内网云服务器的多个内网服务添加多条转发规则。

3.如果想实现指定 IP 或者 IP 段访问源端口的服务，可以配置防火墙的源IP（相当于白名单）。

比如需要本地通过公网访问数据库服务，数据库节点的ip地址为:192.168.10.2。