火山引擎私有网络使用指南-共享VPC快速入门

国内、香港、海外云服务器4核/4G/10M 仅31元每月，点击抢购>>>

👉点击这里申请火山引擎VIP帐号，立即体验火山引擎产品>>>

• 网络管理员账号M：创建一个VPC，并规划多个子网。

• 在子网Network里创建公网NAT网关，为子网A中的云资源提供公网访问能力。

• 将子网A共享给业务账号A（即业务部门A）。

• 将子网B共享给业务账号B（即业务部门B）。

• 将子网C共享给业务账号C（即业务部门C）。

• 业务账号A：使用子网A创建多台云服务器ECS，使其通过公网NAT网关访问公网。

• 业务账号B：使用子网B创建多台云服务器ECS，使其能私网访问子网A的ECS。

• 业务账号C：使用子网C创建多台云服务器ECS和一台CLB实例，使云服务器通过CLB实例向公网提供服务。

• 将网络管理账号M和业务账号A、B、C加入同一个企业组织。

• 使用网络管理账号M创建了一个VPC（名称为VPC-1）及4个子网（名称分别为子网A、子网B、子网C、子网Network）。

• 申请一个公网IP，名称EIP-1。

1. 创建公网NAT网关：VPC选择VPC-1，子网选择子网Network。

2. 绑定公网IP：公网NAT网关绑定公网IP。

3. 创建SNAT规则：创建子网粒度的SNAT规则，子网选择子网-A。

1. 登录资源共享控制台。

2. 在左侧导航树，选择“资源共享 > 由我共享”。

3. 在顶部导航栏，选择地域。

4. 在共享单元页签，单击“创建共享单元”按钮。

5. 参考下表，配置相关参数。

6. 单击“下一步”按钮，确认无误后，单击“确认”按钮，完成操作。

1. 配置安全组：

1. 创建安全组：账号A在VPC-1的子网A中创建云服务器时，无法关联VPC-1的默认安全组Default，故需要在VPC-1内创建安全组。

2. 添加安全组规则：除默认的安全组规则外，还需要放通如下流量：

2. 创建云服务器：在VPC-1的子网A中创建多台未绑定公网IP的云服务器，安全组选择新创建的安全组。

3. 验证：登录云服务器，在命令行执行ping 8.8.8.8命令，验证云服务器能否访问公网。回显如下图：

1. 配置安全组：

1. 创建安全组：账号B在VPC-1的子网B中创建云服务器时，无法关联VPC-1的默认安全组Default，故需要在VPC-1内创建安全组。

2. 添加安全组规则：除默认的安全组规则外，还需要放通如下流量：

2. 创建云服务器：在VPC-1的子网B中创建多台未绑定公网IP的云服务器，安全组选择新创建的安全组。

3. 验证：登录云服务器，在命令行执行ping <子网A内的云服务器>命令，验证云服务器能否私网互通。回显如下图：

1. 配置安全组：

1. 创建安全组：账号C在VPC-1的子网C中创建云服务器时，无法关联VPC-1的默认安全组Default，故需要在VPC-1内创建安全组。

2. 添加安全组规则：除默认的安全组规则外，还需要放通如下流量：

2. 创建云服务器：在VPC-1的子网C中创建多台未绑定公网IP的云服务器，安全组选择新创建的安全组。

3. 为新创建的云服务器 搭建后端服务。

4. 配置负载均衡CLB：创建公网CLB时，子网选择共享子网C，操作步骤请参考四层负载均衡快速入门。

• 网络管理员账号M：创建一个VPC，并规划多个子网。

• 在子网Network里创建公网NAT网关，为子网A中的云资源提供公网访问能力。

• 将子网A共享给业务账号A（即业务部门A）。

• 将子网B共享给业务账号B（即业务部门B）。

• 将子网C共享给业务账号C（即业务部门C）。

• 业务账号A：使用子网A创建多台云服务器ECS，使其通过公网NAT网关访问公网。

• 业务账号B：使用子网B创建多台云服务器ECS，使其能私网访问子网A的ECS。

• 业务账号C：使用子网C创建多台云服务器ECS和一台CLB实例，使云服务器通过CLB实例向公网提供服务。

• 将网络管理账号M和业务账号A、B、C加入同一个企业组织。

• 使用网络管理账号M创建了一个VPC（名称为VPC-1）及4个子网（名称分别为子网A、子网B、子网C、子网Network）。

• 申请一个公网IP，名称EIP-1。

1. 创建公网NAT网关：VPC选择VPC-1，子网选择子网Network。

2. 绑定公网IP：公网NAT网关绑定公网IP。

3. 创建SNAT规则：创建子网粒度的SNAT规则，子网选择子网-A。

1. 登录资源共享控制台。

2. 在左侧导航树，选择“资源共享 > 由我共享”。

3. 在顶部导航栏，选择地域。

4. 在共享单元页签，单击“创建共享单元”按钮。

5. 参考下表，配置相关参数。

6. 单击“下一步”按钮，确认无误后，单击“确认”按钮，完成操作。

1. 配置安全组：

1. 创建安全组：账号A在VPC-1的子网A中创建云服务器时，无法关联VPC-1的默认安全组Default，故需要在VPC-1内创建安全组。

2. 添加安全组规则：除默认的安全组规则外，还需要放通如下流量：

2. 创建云服务器：在VPC-1的子网A中创建多台未绑定公网IP的云服务器，安全组选择新创建的安全组。

3. 验证：登录云服务器，在命令行执行ping 8.8.8.8命令，验证云服务器能否访问公网。回显如下图：

1. 配置安全组：

1. 创建安全组：账号B在VPC-1的子网B中创建云服务器时，无法关联VPC-1的默认安全组Default，故需要在VPC-1内创建安全组。

2. 添加安全组规则：除默认的安全组规则外，还需要放通如下流量：

2. 创建云服务器：在VPC-1的子网B中创建多台未绑定公网IP的云服务器，安全组选择新创建的安全组。

3. 验证：登录云服务器，在命令行执行ping <子网A内的云服务器>命令，验证云服务器能否私网互通。回显如下图：

1. 配置安全组：

1. 创建安全组：账号C在VPC-1的子网C中创建云服务器时，无法关联VPC-1的默认安全组Default，故需要在VPC-1内创建安全组。

2. 添加安全组规则：除默认的安全组规则外，还需要放通如下流量：

2. 创建云服务器：在VPC-1的子网C中创建多台未绑定公网IP的云服务器，安全组选择新创建的安全组。

3. 为新创建的云服务器 搭建后端服务。

4. 配置负载均衡CLB：创建公网CLB时，子网选择共享子网C，操作步骤请参考四层负载均衡快速入门。