阿里云專(zhuān)有網(wǎng)絡(luò)VPC自建NAT網(wǎng)關(guān)

在阿里云中購(gòu)買(mǎi)服務(wù)器，可以免費(fèi)自建專(zhuān)有網(wǎng)絡(luò)VPC，就可以將購(gòu)買(mǎi)的服務(wù)器放在一個(gè)網(wǎng)段中，成為互通的內(nèi)網(wǎng)，加快內(nèi)網(wǎng)中服務(wù)器的訪(fǎng)問(wèn)速度。但是專(zhuān)有網(wǎng)絡(luò)中不是每一臺(tái)服務(wù)器都有公網(wǎng)IP和帶寬的，在訪(fǎng)問(wèn)服務(wù)器時(shí)，我們可以通過(guò)nginx，負(fù)載均衡等來(lái)實(shí)現(xiàn)對(duì)內(nèi)網(wǎng)服務(wù)器的訪(fǎng)問(wèn)。但反過(guò)來(lái)，內(nèi)網(wǎng)服務(wù)器要訪(fǎng)問(wèn)外網(wǎng)，就需要有NAT網(wǎng)關(guān)，但是阿里云的NAT網(wǎng)關(guān)是需要額外花錢(qián)購(gòu)買(mǎi)共享帶寬的，也就是專(zhuān)有網(wǎng)絡(luò)中的服務(wù)器可以用購(gòu)買(mǎi)的共享帶寬來(lái)上網(wǎng)。但是，這要錢(qián)啊！

為沂源等地區(qū)用戶(hù)提供了全套網(wǎng)頁(yè)設(shè)計(jì)制作服務(wù)，及沂源網(wǎng)站建設(shè)行業(yè)解決方案。主營(yíng)業(yè)務(wù)為成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì)、沂源網(wǎng)站設(shè)計(jì)，以傳統(tǒng)方式定制建設(shè)網(wǎng)站，并提供域名空間備案等一條龍服務(wù)，秉承以專(zhuān)業(yè)、用心的態(tài)度為用戶(hù)提供真誠(chéng)的服務(wù)。我們深信只要達(dá)到每一位用戶(hù)的要求，就會(huì)得到認(rèn)可，從而選擇與我們長(zhǎng)期合作。這樣，我們也可以走得更遠(yuǎn)！

在我們已經(jīng)購(gòu)買(mǎi)了公網(wǎng)IP和帶寬的情況下，就可以利用現(xiàn)有的公網(wǎng)ip和帶寬，在專(zhuān)有網(wǎng)絡(luò)內(nèi)，自建NAT網(wǎng)關(guān)，實(shí)現(xiàn)專(zhuān)有網(wǎng)絡(luò)內(nèi)所有服務(wù)器的上網(wǎng)。

注意：在阿里云的傳統(tǒng)網(wǎng)絡(luò)中，是不支持自建NAT網(wǎng)關(guān)的。只有在專(zhuān)有網(wǎng)絡(luò)VPC中，才可以，但是VPC是免費(fèi)創(chuàng)建的！免費(fèi)！ 很好，都不要錢(qián)。

下面我們就記錄介紹一下如何在阿里云的的VPC中，自建NAT網(wǎng)關(guān)，實(shí)現(xiàn)上網(wǎng)。另外，別的云服務(wù)，方法類(lèi)似，可以借鑒參考。

進(jìn)入專(zhuān)有網(wǎng)絡(luò)VPC中，進(jìn)入路由表，進(jìn)入路由表管理界面，選擇添加路由條目

按如下配置新添加的路由條目，選擇有公網(wǎng)IP和帶寬的ECS實(shí)例作為下一跳。

下面進(jìn)入你剛才作為下一跳的ECS實(shí)例，按照如下進(jìn)行操作配置

至此自建NAT網(wǎng)關(guān)成功，實(shí)現(xiàn)了內(nèi)網(wǎng)主機(jī)通過(guò)這臺(tái)機(jī)進(jìn)行上網(wǎng)，而反向的訪(fǎng)問(wèn)，就可以使用nginx的反向代理進(jìn)行實(shí)現(xiàn)

阿里云服務(wù)器是如何實(shí)現(xiàn)每臺(tái)服務(wù)器都是公網(wǎng)IP的呢？

根據(jù)我所知道的回答一下這個(gè)問(wèn)題。

利用公有云（比如阿里云、騰訊云、華為云等）部署了應(yīng)用之后，為了訪(fǎng)問(wèn)申請(qǐng)的云服務(wù)器，需要使用公網(wǎng)IP，公有云服務(wù)商不僅提供了固定的公網(wǎng)IP，更多采用的是彈性公網(wǎng)IP。

彈性公網(wǎng)IP的基礎(chǔ)是：NAT

彈性公網(wǎng)IP

申請(qǐng)了彈性公網(wǎng)IP之后，可以將期綁定到云服務(wù)器實(shí)例，用于通過(guò)公網(wǎng)訪(fǎng)問(wèn)自己申請(qǐng)的云主機(jī)。

總結(jié)

騰訊云、阿里云、華為云均支持彈性公網(wǎng)IP。隨著公有云業(yè)務(wù)的不斷發(fā)展，云服務(wù)提供商的公網(wǎng)資源是遠(yuǎn)遠(yuǎn)不夠的，目前通過(guò)運(yùn)營(yíng)商上網(wǎng)也采用了運(yùn)營(yíng)商級(jí)別的NAT。將來(lái)有可能所有的云主機(jī)均得采用彈性公網(wǎng)IP。

對(duì)于公有云服務(wù)商提供的云服務(wù)器的公網(wǎng)IP，大家有什么看法呢，歡迎在評(píng)論區(qū)，留言討論。

如需更多幫助，請(qǐng)私信關(guān)注。謝謝

瞎回答的很多。實(shí)質(zhì)上，并沒(méi)有魔術(shù)。阿里云的ip就是買(mǎi)的，是一大段一大段ip范圍買(mǎi)下的。

那些說(shuō)類(lèi)似專(zhuān)線(xiàn)獨(dú)立ip的人，都是瞎掰，專(zhuān)線(xiàn)實(shí)質(zhì)上是電信買(mǎi)下的ip范圍里租一個(gè)給你用，電信那端通過(guò)調(diào)整路由表把對(duì)應(yīng)的ip報(bào)文轉(zhuǎn)發(fā)到你那根物理線(xiàn)路上。

阿里云的技術(shù)方式完全不一樣。

首先阿里和電信一樣，都是購(gòu)買(mǎi)巨大的一段ip地址范圍，它的地址范圍不比電信小多少。ipv4的地址范圍就是這些大佬買(mǎi)光的，國(guó)外aws，google，微軟的ip范圍更大。

其次，阿里云內(nèi)部，不是簡(jiǎn)單的改路由器，而是當(dāng)有bgp能力的核心路由把全網(wǎng)絡(luò)里屬于阿里云的ip報(bào)文導(dǎo)入數(shù)據(jù)中心后，通過(guò)服務(wù)器進(jìn)行報(bào)文數(shù)據(jù)軟交換，也就是常說(shuō)的sdn（軟件定義的網(wǎng)絡(luò)）技術(shù)把ip分配給具體的虛擬機(jī)。這樣確保虛擬機(jī)綁ip可輕松的自動(dòng)綁定。當(dāng)你在界面上點(diǎn)一下申請(qǐng)彈性ip的時(shí)候，阿里云就從它的ip池里空余的ip中，分一個(gè)給你，注意，這個(gè)ip池比阿里的機(jī)器數(shù)量，甚至虛擬機(jī)數(shù)量要大很多。當(dāng)你分配了彈性ip后，如果要綁定彈性ip到具體某個(gè)虛擬機(jī)時(shí)候，背地里，阿里云就簡(jiǎn)單的把這個(gè)ip和虛擬機(jī)的路由關(guān)系告訴它的軟交換服務(wù)器集群，然后所有進(jìn)入阿里云中的報(bào)文里，屬于這個(gè)ip的報(bào)文被投遞給這臺(tái)虛擬機(jī)。

下面有很多瞎回答的，NAT是可以減少公網(wǎng)IP地址的使用，但還是需要公網(wǎng)IP。

公網(wǎng)IP只可能是云服務(wù)商自己向電信或移動(dòng)等運(yùn)營(yíng)商買(mǎi)的。

阿里云有很多服務(wù)器，但是并不是所有服務(wù)器都需要公網(wǎng)IP，比如數(shù)據(jù)庫(kù)服務(wù)器，負(fù)載均衡服務(wù)器等，只需要內(nèi)網(wǎng)IP就夠了。實(shí)際需要使用公網(wǎng)IP的服務(wù)器就是直接面對(duì)用戶(hù)的那幾臺(tái)而已。

借助內(nèi)網(wǎng)IP和彈性公網(wǎng)IP，以及IP回收等，實(shí)際需要使用的公網(wǎng)IP數(shù)量是可控的。

那么，阿里云到底有多少公網(wǎng)IP呢？可以看下這里的不精確統(tǒng)計(jì)

大概是 860萬(wàn)個(gè)公網(wǎng)IP。

這里面包含了阿里在國(guó)內(nèi)、美國(guó)、新加坡的IP地址統(tǒng)計(jì)，應(yīng)該還不完整。

一句話(huà)回答：就是買(mǎi)的。

通過(guò)BGP自治號(hào)(AS)查詢(xún)，阿里云大約有3千萬(wàn)個(gè)公網(wǎng)IP，AS名稱(chēng)為“CNNIC-ALIBABA-CN-NET-AP”，有興趣的可以自己去查。

另外這么多IP當(dāng)然不可能是運(yùn)營(yíng)商分配的，事實(shí)上運(yùn)營(yíng)商的公網(wǎng)IP還沒(méi)阿里云多，這些IP是阿里云向CNNIC申請(qǐng)，APNIC審核并最終由ICANN分配的。

在邏輯上阿里實(shí)際就是一個(gè)運(yùn)營(yíng)商，它和移動(dòng)聯(lián)通電信的網(wǎng)絡(luò)連接，和移動(dòng)聯(lián)通電信三網(wǎng)互通原理完全一樣，都是基于邊界網(wǎng)關(guān)協(xié)議BGP，搞一次地址廣播的花費(fèi)至少就要花好幾百萬(wàn)

沒(méi)啥特別的實(shí)現(xiàn)方法，就是大批量買(mǎi)IP地址，通過(guò)廣域網(wǎng)路由協(xié)議發(fā)布。

原來(lái)IPV4地址還不值錢(qián)，阿里早就大段大段地買(mǎi)，囤積了非常多的IPV4地址資源。

國(guó)內(nèi)的BAT，從IPV4資源來(lái)看，阿里比騰訊多一個(gè)數(shù)量級(jí)，騰訊比百度多一個(gè)數(shù)量級(jí)，百度比其他廠(chǎng)商多一個(gè)數(shù)量級(jí)。

查了下阿里的AS信息，大概有十來(lái)個(gè)B段地址。

現(xiàn)在的IPV4地址，基本上已經(jīng)分配完了，現(xiàn)在要拿到新的IP網(wǎng)段，基本上只能找ISP買(mǎi)，或者收購(gòu)其他有IPV4資源的公司。

全世界所有的公網(wǎng)IP地址都源自ICANN這個(gè)組織，這個(gè)組織掌握著全球“互聯(lián)網(wǎng)地址簿”

互聯(lián)網(wǎng)協(xié)議（IP）地址的空間分配、協(xié)議標(biāo)識(shí)符的指派、通用頂級(jí)域名（gTLD）、國(guó)家和地區(qū)頂級(jí)域名（ccTLD）系統(tǒng)的管理、根服務(wù)器系統(tǒng)的管理等都是由ICANN負(fù)責(zé)管理。

ICANN先分配給亞太互聯(lián)網(wǎng)信息中心（APNIC）、歐洲IP資源網(wǎng)絡(luò)協(xié)調(diào)中心（PIPE NCC）、美洲互聯(lián)網(wǎng)號(hào)碼注冊(cè)機(jī)構(gòu)（ARIN）、拉丁美洲和加勒比地區(qū)互聯(lián)網(wǎng)信息中心（LACNIC）、非洲互聯(lián)網(wǎng)絡(luò)信息中心（AfriNIC），再由這些地域性的組織分配給所在區(qū)域的ISP。

IPV4最多可以提供約42.9億個(gè)IP地址，這么多年過(guò)去了，用著用著就發(fā)現(xiàn)不夠用了。雖然全世界的各個(gè)分配機(jī)構(gòu)都相繼宣告了IPV4地址已經(jīng)耗盡，但還是有大量的ISP私藏了大量的IPV4的IP地址。

絕大多數(shù)人對(duì)IPV4地址枯竭這件事都理解有偏差

宣告枯竭的對(duì)象是IPV4地址分配組織，它只是告訴大家我手里所有的IPV4地址已經(jīng)全部發(fā)放完畢了，至于已經(jīng)從分配組織獲得的IP地址，分配組織才不管你用還是不用。假如還想從分配組織手里申請(qǐng)新的IPV4地址就必須要等別人不用歸還，稀缺的資源往往需要排隊(duì)走關(guān)系。

所以但凡稍微有點(diǎn)實(shí)力的ISP運(yùn)營(yíng)商都不會(huì)傻傻地將IPV4地址退回去，而是大批量的囤貨，即使不用也會(huì)攥著手里。假如真有那些堅(jiān)持不下去的ISP運(yùn)營(yíng)商，退了多少I(mǎi)PV4地址立馬就會(huì)被瓜分掉。IPV6在不斷的普及當(dāng)中，當(dāng)簡(jiǎn)短的IPV4地址注定會(huì)變成一種稀缺資源。

ISP手里囤積的IPV4地址是完全足夠日常使用

IPV4地址就像海綿里的水，你擠擠它就會(huì)出來(lái)。這也就是為什么很多服務(wù)器的運(yùn)營(yíng)商和網(wǎng)絡(luò)運(yùn)營(yíng)商能夠保證公網(wǎng)IP地址的供應(yīng)。

IPV4地址到目前為止還能游刃有余，很大程度上歸功于NAT技術(shù)，即網(wǎng)絡(luò)地址轉(zhuǎn)換。

NAT技術(shù)能夠?qū)?dāng)前地址空間中的IP地址映射到另一個(gè)地址空間，可以理解成一個(gè)轉(zhuǎn)換表，其中存儲(chǔ)著外部地址/端口到內(nèi)部地址/端口的轉(zhuǎn)換關(guān)系。通過(guò)NAT技術(shù)就無(wú)需每臺(tái)設(shè)備都擁有一個(gè)獨(dú)立唯一的IP地址，可以很多臺(tái)設(shè)備共用一個(gè)公網(wǎng)IP地址，而局域網(wǎng)內(nèi)使用私網(wǎng)不重復(fù)的IP地址即可。

NAT技術(shù)不僅可以緩解IP地址短缺的問(wèn)題，還可以有效地保護(hù)私有網(wǎng)絡(luò)?，F(xiàn)在申請(qǐng)寬帶已經(jīng)很難再申請(qǐng)到公網(wǎng)IP地址了，甚至于運(yùn)營(yíng)商可以實(shí)現(xiàn)一個(gè)地區(qū)都使用內(nèi)網(wǎng)IP地址。那么問(wèn)題就來(lái)了，絕大多數(shù)人并不喜歡NAT轉(zhuǎn)換技術(shù)，希望設(shè)備能夠獲得公網(wǎng)的IP，便于遠(yuǎn)程管理。所以很多“攻城獅們”會(huì)嘗試通過(guò)各種NAT穿透技術(shù)來(lái)解決NAT轉(zhuǎn)換技術(shù)所帶來(lái)的問(wèn)題，比如：SOCKS、UPNP、ALG等等。

實(shí)際上服務(wù)器對(duì)于公網(wǎng)IP地址的需求量也并沒(méi)有那么大，比如：很多網(wǎng)站、域名可以存放在一臺(tái)服務(wù)器上，共用一個(gè)公網(wǎng)IP地址。理論上服務(wù)器的配置足夠、帶寬足夠可以同時(shí)存放N多個(gè)網(wǎng)站，應(yīng)用類(lèi)的APP服務(wù)器也是同樣的道理。

公網(wǎng)IP地址的配置和局域網(wǎng)的IP地址配置并無(wú)二致

互聯(lián)網(wǎng)內(nèi)很多組織都共同維護(hù)著一本類(lèi)似“114”的地址查詢(xún)薄，IP地址由分配組織分配給ISP后，分配組織就會(huì)更新地址簿，其他組織就會(huì)同步更新。

這就好比快遞，收快遞的人也許并不知道送到具體哪個(gè)地方，他只需要將包裹收好貼上地址后統(tǒng)一放到快遞站點(diǎn)，再由快遞站點(diǎn)送到區(qū)域中轉(zhuǎn)站，再由區(qū)域中轉(zhuǎn)站送到市級(jí)以上的大型中轉(zhuǎn)站，大型中轉(zhuǎn)站就知道如何層層下發(fā)，最終有派件員送到收快遞的人手中。

IP地址分配組織會(huì)標(biāo)識(shí)每個(gè)IP地址具體是屬于哪個(gè)ISP運(yùn)營(yíng)商，至于ISP運(yùn)營(yíng)商是想很多個(gè)網(wǎng)站或者應(yīng)用用一個(gè)公網(wǎng)IP地址、還是一個(gè)服務(wù)器用多個(gè)公網(wǎng)IP地址、還是一個(gè)服務(wù)器使用彈性的公網(wǎng)IP地址，就不是IP地址分配組織會(huì)管的事情了。

阿里云服務(wù)器是如何實(shí)現(xiàn)每臺(tái)服務(wù)器都是公網(wǎng)IP的呢？服務(wù)器那么多，不應(yīng)該每臺(tái)服務(wù)器都去運(yùn)營(yíng)商購(gòu)買(mǎi)公網(wǎng)IP吧。難道是使用NAT轉(zhuǎn)換的嗎？

阿里云的ip就是買(mǎi)的，是一大段一大段ip范圍買(mǎi)下的。

那些說(shuō)類(lèi)似專(zhuān)線(xiàn)獨(dú)立ip的人，都是瞎掰，專(zhuān)線(xiàn)實(shí)質(zhì)上是電信買(mǎi)下的ip范圍里租一個(gè)給你用，電信那端通過(guò)調(diào)整路由表把對(duì)應(yīng)的ip報(bào)文轉(zhuǎn)發(fā)到你那根物理線(xiàn)路上。

阿里云的技術(shù)方式完全不一樣。

首先阿里和電信一樣，都是購(gòu)買(mǎi)巨大的一段ip地址范圍，它的地址范圍不比電信小多少。ipv4的地址范圍就是這些大佬買(mǎi)光的，國(guó)外aws，google，微軟的ip范圍更大。

其次，阿里云內(nèi)部，不是簡(jiǎn)單的改路由器，而是當(dāng)有bgp能力的核心路由把全網(wǎng)絡(luò)里屬于阿里云的ip報(bào)文導(dǎo)入數(shù)據(jù)中心后，通過(guò)服務(wù)器進(jìn)行報(bào)文數(shù)據(jù)軟交換，也就是常說(shuō)的sdn（軟件定義的網(wǎng)絡(luò)）技術(shù)把ip分配給具體的虛擬機(jī)。這樣確保虛擬機(jī)綁ip可輕松的自動(dòng)綁定。當(dāng)你在界面上點(diǎn)一下申請(qǐng)彈性ip的時(shí)候，阿里云就從它的ip池里空余的ip中，分一個(gè)給你，注意，這個(gè)ip池比阿里的機(jī)器數(shù)量，甚至虛擬機(jī)數(shù)量要大很多。當(dāng)你分配了彈性ip后，如果要綁定彈性ip到具體某個(gè)虛擬機(jī)時(shí)候，背地里，阿里云就簡(jiǎn)單的把這個(gè)ip和虛擬機(jī)的路由關(guān)系告訴它的軟交換服務(wù)器集群，然后所有進(jìn)入阿里云中的報(bào)文里，屬于這個(gè)ip的報(bào)文被投遞給這臺(tái)虛擬機(jī)。

阿里云有很多服務(wù)器，但是并不是所有服務(wù)器都需要公網(wǎng)IP，比如數(shù)據(jù)庫(kù)服務(wù)器，負(fù)載均衡服務(wù)器等，只需要內(nèi)網(wǎng)IP就夠了。實(shí)際需要使用公網(wǎng)IP的服務(wù)器就是直接面對(duì)用戶(hù)的那幾臺(tái)而已。

借助內(nèi)網(wǎng)IP和彈性公網(wǎng)IP，以及IP回收等，實(shí)際需要使用的公網(wǎng)IP數(shù)量是可控的。

人家阿里有自己的as號(hào)好吧，bgp互聯(lián)的，有自己ip段，nat個(gè)錘子

很正常，開(kāi)過(guò)專(zhuān)線(xiàn)的就知道，給錢(qián)，一條線(xiàn)路，所有內(nèi)網(wǎng)電腦全可以分配外網(wǎng)ip。

當(dāng)然是向運(yùn)營(yíng)商買(mǎi)ip了，不可能是NAT，至于為什么不是，你需要了解NAT的工作原理，NAT其中一個(gè)必要條件是NAT轉(zhuǎn)換必須有一方是公網(wǎng)地址

阿里云ECS服務(wù)器部署網(wǎng)站后不能訪(fǎng)問(wèn)怎么排查原因

服務(wù)器是否能正常遠(yuǎn)程，服務(wù)器網(wǎng)絡(luò)是否正常。解決方法：ping測(cè)試IP通的話(huà)，網(wǎng)絡(luò)是正常的。服務(wù)器能遠(yuǎn)程說(shuō)明服務(wù)器沒(méi)有問(wèn)題。如果不能遠(yuǎn)程，ping不同可以重啟服務(wù)器試一下、

網(wǎng)站的域名是否解析到服務(wù)器IP、網(wǎng)站程序是否綁定域名。解決方法：ping域名檢測(cè)顯示的IP是否是服務(wù)器IP，如果不是，是域名解析的問(wèn)題。聯(lián)系域名注冊(cè)上重新解析。

使用的國(guó)內(nèi)服務(wù)器的話(huà)，域名是否備案，是否添加白名單。

如果以上都正常，那就是網(wǎng)站程序設(shè)置的問(wèn)題。聯(lián)系做網(wǎng)站的技術(shù)幫檢查看看。

如何將APP部署在阿里云服務(wù)器上？

1。遠(yuǎn)程登錄第一次購(gòu)買(mǎi)ECS后，會(huì)把該ECS服務(wù)器的root賬號(hào)、密碼發(fā)送購(gòu)買(mǎi)者的郵箱，然后購(gòu)買(mǎi)者可以通過(guò)遠(yuǎn)程登錄到ECS服務(wù)器。

2。安裝web環(huán)境根據(jù)自己應(yīng)用特點(diǎn)選擇安裝相關(guān)web服務(wù)器tomcat或者jetty，阿里云提供了一條龍安裝部署腳本，為開(kāi)發(fā)者提供了更多的方便。

3。打包應(yīng)用將web源碼下載到本地，使用命令mvnpackage打成war包。如果不是maven工程，可以用類(lèi)似ant打成war包。

4。上傳war包Linux下面可以使用sftp上傳war包，上傳war包到指定目錄后進(jìn)行解壓。

5。啟動(dòng)web服務(wù)將tomcat或jetty服務(wù)啟動(dòng)。

6。配置反向代理、綁定域名。

網(wǎng)頁(yè)名稱(chēng)：阿里云專(zhuān)有網(wǎng)絡(luò)部署服務(wù)器 阿里云服務(wù)器部署在哪些地方
瀏覽地址：http://www.rwnh.cn/article20/ddcpcco.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信小程序、品牌網(wǎng)站制作、App開(kāi)發(fā)、小程序開(kāi)發(fā)、企業(yè)建站、Google

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)