slb 与 nat 及 eip 的相关联

对于云上的 NAT，了解得还是欠少，应该是对原理不懂。最近终于了解云上 NAT 与自己局域网 NAT 是有区别的。SLB 的 ip 只能入，不能出， 如果后端 ECS 无外网 IP，则要走 NAT,NAT 处绑定 IP，否则无法连通外网的， ECI 也是同理。

几个概念

NAT: 网络地址转换，一般在路由器或者是网络的入口处对地址进行映射，缓解 ip 地址缺的问题 SLB: 负载均衡 EIP: 浮动的 ip，可随时绑定解绑

认知误区

SLB 支持 DNAT，不支持 SNAT， Nat 既可以支持 DNAT， 又可以支持 SNAT。即 SLB 只允许外部服务访问，代理后端的服务，如果后端需要访问外部的网络，必须有外网 IP。如果每台服务器配备公网 IP 成本太高，可使用 NAT 的 snat 功能到 SLB，整个 VPC/网段都共用一个出口公网 IP，节约成本，但是注意其性能及带宽，可以绑定多个 EIP。EIP 的话可以灵活地绑定 NAT 及 SLB。

网络摘抄

负载均衡后端的无公网IP ECS可以通过负载均衡访问公网吗？

场景：负载均衡绑定 EIP，把 80 端口的请求转发到后端两台无公网 IP 的 ECS 上，这种架构下，这两台 ECS 能否访问到公网，由 ECS 主动访问公网。

我自己做了测试，答案是不可以的，给大家做个反馈。不能通过负载均衡反向的话，就只能通过 NAT 网关或者弹性 IP 让只有内网 IP 的 ECS 访问公网。