Container Service for Kubernetes：為已有叢集開啟公網訪問能力

操作步驟

為已有叢集開啟SNAT公網訪問能力的流程圖及對應操作步驟如下。

1. 建立NAT Gateway。

   1. 登入NAT Gateway管理主控台。

   2. 在左側導覽列，單擊NAT Gateway > 公網NAT Gateway。

   3. 在公網NAT Gateway頁面，單擊建立NAT Gateway。

      建立NAT Gateway的參數說明，請參見建立和管理公網NAT Gateway執行個體。

      說明

      建立NAT Gateway時，地區和VPC的配置需要和叢集的保持一致。

   成功建立NAT Gateway後，系統會在VPC的路由表中自動添加一條目標網段為0.0.0.0/0，下一跳為NAT Gateway的路由條目，用於將流量路由到NAT Gateway。

   重要

   預設只有VPC的第一個NAT Gateway，才會自動建立路由條目。對於多個NAT Gateway，您需手動為其配置路由。具體操作，請參見添加和刪除路由表中的路由條目。

2. 建立Elastic IP Address。

   在左側導覽列，選擇公網訪問 > Elastic IP Address，然後在Elastic IP Address頁面，單擊建立Elastic IP Address。

   如果您已經有Elastic IP Address，可以跳過這一步。

3. 綁定Elastic IP Address到對應的NAT Gateway。

   1. 在公網NAT Gateway頁面，找到目標NAT Gateway，然後在其右側選擇 > 綁定Elastic IP Address。

   2. 在綁定Elastic IP Address對話方塊中，在所在資源群組下拉式清單中設定資源群組，然後在從已有Elastic IP Address中選擇下拉式清單中，選擇建立的Elastic IP Address。

   3. 單擊確定。

4. 為NAT Gateway建立SNAT條目。

   1. 在公網NAT Gateway頁面，找到目標NAT Gateway，然後在其右側，單擊管理。

   2. 單擊SNAT管理頁簽，然後單擊建立SNAT條目。

   3. 在建立SNAT條目頁面，配置以下參數，然後單擊確定建立。

      關於更多建立SNAT條目的參數配置說明，請參見建立SNAT條目。

      配置	說明
      SNAT條目粒度	選中交換器粒度，然後選擇相應的叢集網路所使用的虛擬交換器。 Terway網路：需要選中節點虛擬交換器和Pod虛擬交換器所對應ID。 Flannel網路：只需選中節點虛擬交換器所對應的ID。 若網路外掛程式為Terway或Flannel網路，請執行以下步驟查詢叢集網路所使用的節點虛擬交換器ID。 登入Container Service管理主控台。 在控制台左側導覽列中，單擊叢集。 在叢集列表頁面中，單擊目的地組群名稱或者目的地組群右側操作列下的詳情。 在叢集管理頁左側導覽列中，選擇節點管理 > 節點池。 在目標節點池右側操作列單擊詳情。 在基本資料頁簽的節點配置地區查看節點虛擬交換器ID。 若網路外掛程式為Terway，請執行以下步驟查詢叢集網路所使用的Pod虛擬交換器ID。 登入Container Service管理主控台，在左側導覽列單擊叢集。 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇組態管理 > 配置項。 在配置項頁面頂部，設定命名空間為kube-system，單擊eni-config。 在eni-config頁面，vswitches對應的值，即為Pod虛擬交換器ID。
      選擇公網IP地址	選擇用來提供互連網訪問的公網IP。

   建立SNAT條目並配置SNAT規則之後，叢集就開啟了SNAT。您可以在NAT Gateway管理主控台看到NAT Gateway的詳細資料，包括SNAT使用的Elastic IP Address。下圖為Terway網路模式下開啟了SNAT公網訪問的NAT Gateway執行個體。

   單擊NAT Gateway名稱，在對應NAT Gateway執行個體的SNAT管理頁簽中，查看並確認已綁定了正確的叢集所用虛擬交換器。下圖為Terway網路模式下建立的SNAT條目資訊。