为集群开启访问公网的能力

为已有集群开启SNAT公网访问能力的流程图及对应操作流程如下。

1. 创建NAT网关。

   NAT网关地域需与集群地域保持一致。

   1. 登录NAT网关管理控制台。

   2. 在左侧导航栏，选择NAT网关 > 公网NAT网关。

   3. 在公网NAT网关页面，单击创建公网NAT网关，参数配置完成后，单击立即购买。更多创建NAT网关的参数说明，请参见创建和管理公网NAT网关实例。

      重要

      在VPC内创建第一个公网NAT网关时，阿里云会在VPC的系统路由表中自动添加一条目标网段为0.0.0.0/0，下一跳为公网NAT网关的路由条目，用于将流量引入公网NAT网关。若VPC内存在自定义路由表或多个公网NAT网关，则需手动添加路由。具体操作，请参见创建和管理路由表。

2. （可选）创建弹性公网IP。如果您已经有弹性公网IP，可以跳过此步。

   1. 在左侧导航栏，选择公网访问 > 弹性公网IP。

   2. 然后在弹性公网IP页面，单击创建弹性公网IP，地域和NAT网关处于同一地域，参数设置完成后，单击立即购买。

3. 绑定弹性公网IP到对应的NAT网关。

   1. 在左侧导航栏，选择NAT网关 > 公网NAT网关。

   2. 在公网NAT网关页面，找到目标NAT网关，然后在其右侧操作列选择 > 绑定弹性公网IP。

   3. 在绑定弹性公网IP对话框中，在所在资源组下拉列表中设置资源组，然后在从已有弹性公网IP中选择下拉列表中，选择已创建的弹性公网IP后，单击确定。

4. 为NAT网关创建交换机粒度的SNAT条目。

   1. 在公网NAT网关页面，找到目标NAT网关，然后在其右侧操作列单击管理。

   2. 单击SNAT管理页签，然后单击创建SNAT条目。

   3. 在创建SNAT条目页面，配置以下参数，然后单击确定创建。更多创建SNAT条目的参数配置说明，请参见创建SNAT条目。

      配置项	说明
      SNAT条目粒度	选中交换机粒度，然后选择相应的集群网络所使用的虚拟交换机，可以选择多个。 Terway网络：需要选中节点虚拟交换机和Pod虚拟交换机所对应的ID。 Flannel网络：只需选中节点虚拟交换机所对应的ID。 展开查看如何获取虚拟交换机ID 获取节点虚拟交换机ID 登录容器服务管理控制台，在左侧导航栏单击集群列表。 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择节点管理 > 节点池。 在节点池页面，单击目标节点池名称，然后单击基本信息页签，在节点配置区域查看节点虚拟交换机ID。 获取Pod虚拟交换机ID 在集群列表页面，单击目标集群名称，然后在左侧导航栏，选择配置管理 > 配置项。 在配置项页面顶部，设置命名空间为kube-system，单击eni-config。 在eni-config页面，vswitches对应的值，即为Pod虚拟交换机ID。
      选择弹性公网IP地址	选择用来提供互联网访问的公网IP。

   创建SNAT条目并配置SNAT规则之后，集群就开启了SNAT。您可以在NAT网关管理控制台查看NAT网关的详细信息，包括SNAT使用的弹性公网IP。下图为Terway网络模式下开启了SNAT公网访问的NAT网关实例。

登录容器服务管理控制台。创建集群时，在网络配置区域，选中为专有网络配置SNAT。创建集群相关操作，请参见创建ACK托管集群。