Elastic Container Instance：為ECI執行個體配置公網串連

背景資訊

為ECI執行個體配置公網串連時，支援以下兩種方式：

為ECI執行個體綁定EIP

建立ECI執行個體時，您可以直接為ECI執行個體綁定已有EIP，或者自動建立並綁定一個EIP。

在所屬VPC中建立公網NAT Gateway

在VPC中建立公網NAT Gateway後，公網NAT Gateway可以提供NAT代理（SNAT和DNAT）功能，使得該VPC中的ECI執行個體可以串連公網。

1. 在專用網路控制台建立公網NAT Gateway。具體操作，請參見建立和管理公網NAT Gateway執行個體。

2. 如果您的ECI執行個體需要訪問公網，您需要建立SNAT條目。具體操作，請參見建立和管理SNAT條目。

   建立時需要注意的參數如下：

   參數	描述
   SNAT條目粒度	請結合業務組網和安全性等因素進行選擇： VPC粒度：NAT Gateway所屬VPC內的所有ECI執行個體均可以通過SNAT功能訪問公網。 交換器粒度：所選交換器下的ECI執行個體均可以通過SNAT功能訪問公網。 自訂網段粒度：指定網段內的ECI執行個體均可以通過SNAT功能訪問公網。
   選擇交換器	當SNAT條目粒度選擇交換器粒度時，選擇用於建立ECI執行個體的交換器，支援配置多個。
   自訂網段	當SNAT條目粒度選擇自訂網段粒度時，設定要訪問公網的ECI執行個體的所屬網段。
   選擇公網IP地址	選擇NAT Gateway綁定的EIP（單個或多個），用於訪問公網。

   說明

   如果ECI執行個體已經綁定了EIP，則優先使用ECI執行個體綁定的EIP來訪問公網，而不會使用NAT Gateway的SNAT功能訪問公網。

3. 如果您的ECI執行個體需要面向公網提供服務，您需要建立DNAT條目。具體操作，請參見建立和管理DNAT條目。

   建立時需要注意的參數如下：

   參數	描述
   選擇公網IP地址	選擇NAT Gateway綁定的EIP，用於公網訪問。
   選擇私網IP地址	選擇要通過DNAT規則進行公網通訊的ECI執行個體，支援指定ECI執行個體對應的彈性網卡，或者手動輸入ECI執行個體的私網IP。
   連接埠設定	選擇DNAT映射的方式： 任意連接埠：該方式輸入IP映射。任何訪問NAT Gateway所綁定EIP的請求都將轉寄到目標ECI執行個體。 具體連接埠：該方式輸入連接埠映射。NAT Gateway會將以指定協議和連接埠訪問NAT Gateway所綁定EIP的請求轉寄到目標ECI執行個體的指定連接埠上。