外网访问ecs特定端口

需求:给阿里云ecs端口开通外网访问白名单

  1. 给ecs配置一个弹性公网ip,优点是简单高效,配置容易,缺点则是该弹性ip只能用于这个ecs,比较浪费
  2. 设置nat网关的DNAT(推荐)
    1. 申请一个弹性公网ip,绑定到创建的nat网关上
    2. 在nat网关的DNAT列表上添加DNAT条目,主要选择刚创建的弹性公网ip和要访问的端口
    3. 新创建一个网络安全组,在网络安全组中设置白名单,添加要访问ecs的外网地址,并将该安全组添加给ecs

          优点:可通过一个公网ip+端口访问多个ecs

                  缺点:一个弹性公网ip端口只能对应一个机器,被占用后就不能再用了

  3.使用负载均衡(后续)

posted @ 2020-04-30 13:56  被风吹过那个夏天  阅读(83)  评论(0)    收藏  举报