前提条件

• 具备弹性公网IP、VPC产品管理权限。
• 已完成DB计算实例创建。

场景概览

在数据开发与处理过程中，如需访问公网资源，例如调用部署在公网的第三方算子服务或通过 Webhook 访问公网接口等场景，需要对应计算实例开启公网访问能力。本文将介绍如何为计算实例开启公网访问能力。

操作步骤

步骤一：创建弹性公网IP（EIP）

1. 登录百度智能云EIP控制台https://console.bce.baidu.com/eip/#/eip/instance/list
2. 选择地域，并选择实例 > 创建实例

3. 输入名称之后选择合适的配置然后购买订单。

配置项	说明
付费方式	按需选择预付费或者后付费
名称	自定义EIP实例名称
线路类型	默认选择"标准型BGP"即可
公网带宽	按需选择
原生防护及其他	默认即可

步骤二：创建NAT网关实例

1. 登录百度云VPC-NAT网关控制台https://console.bce.baidu.com/network/#/vpc/nat/list
2. 选择地域，并选择NAT网关 > 创建NAT网关

3. 配置相关配置项，点击"确认订单"，完成NAT网关创建

配置项	说明
付费方式	按需选择预付费或者后付费
所在网络	选择与百度胜算计算实例同一网络
NAT网关名称	自定义NAT网关名称
性能容量	按需配置
公网IP	选择"弹性公网IP"，并在下拉菜单中选择第一步创建的EIP

步骤三：实现 VPC-ENI (实例所在cce 集群所用的模式)模式访问公网

1.设置 SNAT

1. 选择NAT网关 > 设置SNAT

2. 选择计算实例所在的子网段

3. 选择第一步创建的EIP

2.设置路由表

1. 选择路由表>所在网络>路由表名称，进入路由表管理页面https://console.bce.baidu.com/network/#/vpc/route/list

2. 为路由表添加路由，配置完成后，点击确定即可

配置项	说明
网段类型	IPv4
源网段	选择与百度胜算计算实例同一网段
目标网段	可填写0.0.0.0/0为所有网段
路由类型	NAT网关
下一跳实例	选择第二步所创建的NAT网关

步骤四：连通验证

进入 Pod 连接外部服务验证

以ray实例为例，通过 kubeconfig 进入到具体的ray 实例 pod中,并通过 curl 命令查看在 3.2 中设置的目标网段