华为云首页用户手册

云容器引擎 CCE_AUTOPILOT集群-网络管理:从Pod访问外部网络

云容器引擎 CCE_AUTOPILOT集群-网络管理:从Pod访问外部网络

时间：2025-06-13 08:03:32

云容器引擎 CCE_AUTOPILOT集群

从Pod访问外部网络

通过合理配置网络策略，可以实现从Pod中访问内网和公网服务，具体如下：

从Pod访问内网：在同一VPC下，Pod与其他服务的网络是互通的，但需要注意在对端安全组放通容器网段。
从Pod访问公网：
- 为Pod配置EIP：创建工作负载时，直接为Pod关联弹性公网IP（EIP），仅绑定EIP的Pod实例具备访问公网的能力。配置EIP可以避免通过NAT进行地址转换，适用于需要将Pod直接暴露给外部网络并与外部系统进行通信的场景。
- 配置SNAT规则：在NAT网关中为集群配置SNAT规则后，集群中的Pod实例都将具备访问公网的能力，此时多个Pod共享一个EIP。此方法适用于Pod需要访问外部网络，但不需要对外暴露的场景。

上一篇：云容器引擎 CCE_AUTOPILOT集群-网络管理:如何访问集群中的Pod

下一篇：云容器引擎 CCE_AUTOPILOT集群-网络管理:集群网络构成

新客秒杀 L实例 2核1G 2M

29元/年

企业专享 X实例 2核4G 5M

198元/年

域名建站 com域名 1元

立即前往

免费体验 90+云产品免费体验

立即前往

云容器引擎 CCE_AUTOPILOT集群-网络管理:从Pod访问外部网络

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题