连接公网

连接公网

如果您的BCI实例（即BCI Pod）有连接公网的需求，则需要配置NAT网关或者弹性公网IP，并支付相应的网络费用。

本文介绍如何为您的BCI实例绑定EIP，或者为BCI实例所属的VPC绑定NAT网关，以实现BCI实例与公网互通。

背景信息

为BCI实例配置公网服务时，支持以下两种方式：

方式	说明	费用
BCI实例绑定EIP	EIP是独立购买的可单独持有的公网IP地址，可以绑定到BCI实例上提供公网服务。具体详情请参见： 百度云EIP介绍。	EIP支持按固定带宽或者按使用流量计费。
BCI实例所属的VPC绑定NAT网关	NAT网关是可独立购买的网关产品，绑定EIP后，可以为关联VPC下的所有BCI实例提供公网服务。具体详情请参见： 百度云NAT网关介绍。	NAT网关支持包年包月和按量付费。NAT网关需绑定EIP后才能具备公网能力，即除NAT网关费用外，您还需支付EIP费用。

您可以根据业务需要，选择合适的方式来配置公网服务：

• 示例场景一：单个BCI实例配置Nginx外网访问

如果您有一个BCI实例用于部署Nginx服务，在创建实例时，您需要为该实例绑定EIP。当Nginx启动时，将自动暴露80端口到EIP。您可以通过EIP地址加端口的方式访问该BCI实例的Nginx服务。

• 示例场景二：多个BCI实例拉取Docker Hub镜像

BCI默认不提供外部公网链路进行公网镜像的拉取。如果您有多个BCI实例需要从Docker Hub拉取镜像，您可以为BCI实例所属的VPC绑定NAT网关来实现公网访问，否则镜像将拉取失败。

注意：

如果BCI实例已经绑定了EIP，则优先使用BCI实例绑定的EIP来访问公网，而不会使用NAT网关的SNAT功能访问公网。

操作指南

连接公网方式一：为BCI实例绑定EIP

创建BCI Pod时，您可以直接为Pod绑定EIP。

• 公网IP：选择购买弹性公网IP。
• 名称：填入公网IP名称。
• 公网带宽：
  1.按使用流量计费：后付费模式，按使用流量（单位为GB）计费，每小时扣费，请保证余额充足。
  2.按使用带宽计费：后付费模式，按分钟计费，每小时扣费，请保证余额充足。

连接公网方式二：为VPC绑定NAT网关

您可以在专有网络控制台为VPC绑定NAT网关，并为NAT网关绑定EIP，使其能够提供NAT代理（SNAT和DNAT）功能：

• SNAT功能：可以为VPC中没有公网IP的BCI实例提供访问公网的代理服务。
• DNAT功能：可以将NAT网关绑定的EIP映射给VPC中的BCI实例使用，使其能够面向公网提供服务。

操作步骤如下：

1. 登录私有网络VPC控制台。
2. 在顶部菜单栏，选择地域。

3. 在左侧菜单栏，选择“网络连接”->“NAT网关”，进入NAT网关页面，创建NAT网关。

   1. 单击创建NAT网关。
   2. 完成购买NAT网关相关的参数配置。配置时，“所在网络”选择BCI实例所属的VPC。更多信息，请参见NAT网关。
   3. 单击“确认订单”后，确认配置信息和费用，再单击“提交订单”。

4. 在弹性公网IP控制台，创建EIP。

   1. 在顶部菜单栏，选择地域后，单击“创建实例”。
   2. 完成购买EIP相关的参数配置。更多信息，请参见创建EIP实例。
   3. 单击“确认订单”后，确认配置信息和费用，再单击“提交订单”。

5. 绑定EIP与NAT网关。

   1. 在NAT网关页面，找到要操作的NAT网关，单击右侧“更多”->“绑定公网IP”。
   2. 在弹出的对话框中选择要绑定的EIP，然后单击确定。

6. 如果您的BCI实例需要访问公网，您需要为NAT网关创建SNAT条目，并在VPC中添加该NAT网关的路由。

   1. 在NAT网关页面，找到要操作的NAT网关，单击右侧“设置SNAT”。
   2. 单击“添加SNAT条目”。
   3. 配置SNAT相关条目的参数，然后单击确定。配置时，“源网段”选择BCI所属的子网。更多信息，请参见NAT网关的配置SNAT表。
   4. 在私有网络页面，单击要操作的VPC名称进入VPC详情页，单击“路由表”，然后单击“添加路由”并配置路由参数。更多信息，请参见路由表的添加路由。

7. 如果您的BCI实例需要面向公网提供服务，您需要为NAT网关创建DNAT条目。

   1. 在NAT网关页面，找到要操作的NAT网关，单击右侧“设置DNAT”。
   2. 单击“添加DNAT条目”。
   3. 配置DNAT相关条目的参数，然后单击确定。更多信息，请参见NAT网关的配置DNAT表。