阿里云ECS，使用VPC网络统一集群网络出口

今日在家，偶然想起自己还有4张10元ecs代金券，不用白不用，平常这种小额代金券都是用来买临时带宽了，今天打算做点别的用处：研究下阿里云的VPC网络。

关于VPC网络的用处，今天只讲一点，就是统一网络出口（表现为：内网所有对公网的访问，都使用同一个IP）。

  先分享下互利互惠的阿里云活动，本人目前做阿里云推广工作。为了照顾不需要广告的用户继续阅读，可以直接跳过下面的着色段落：

欢迎领取本人的阿里云幸运券，产品首购和首升级可带来一定折扣。由于活动调整，请浏览http://wzfw.ltd查看最新活动，长期维护，欢迎收藏！
【Step1】 领取幸运券 http://wzfw.ltd/xyq (20款产品可用，30天有效，过期可重新领取) 
【Step2】 使用幸运券下单（均可使用）。重点推荐：
  新用户： 199元云服务器一年 http://wzfw.ltd/ecs199 （1核2G限购一台）
  新老用户： 三种规格 http://wzfw.ltd/ecs330（限购一台，建议认准配置选3年）

1核1G： ￥330一年，￥660两年，￥800三年
1核2G： ￥660一年，￥960两年，￥1320三年
2核4G： ￥825一年，￥1260两年，￥1650三年

【Step3】 用券后可抽奖：http://wzfw.ltd/jiang（首购ecs用券满1000元）

广告结束，我们继续：

曾经在工作中，开发测试期间只有一台ECS，什么问题都没有发现。

然而等到项目上线时刻，线上业务要求必须通过SLB提高可用性，这就变成了多台web服务器。由于是新业务，因此这次SLB后端只挂了两台经典网络ECS用作web服务器。此处SLB的使用，实现了其中一台机器不中断业务的高可用效果，同时也实现了统一网络入口功能（对公网仅有一个IP入口）。就在此时遇到了新的问题，这个web业务中包含微信公众号开发。做过公众号开发的同学应该知道，微信公众号开发要求填写服务器IP白名单，从而引发了问题：

现有2台ECS均具备1M的公网带宽，因此，两台ecs上发起的请求到微信那边，分别会表现出各自的公网IP，也就是白名单需要2个IP。

实际上问题并不局限于此，当以后业务规模加大的时候，每增加一台后端ECS，就需要追加一个白名单IP，这对于将来实现自动弹性扩展增减服务器显然不合理。在这样的场景下，VPC网络的优势就明显提现了出来。

了解这部分知识，最好是先懂一点网络组网基础。如果看懂了这张网络拓扑图。本文主旨就已经明确

接下来的操作，是我模拟这个业务需求使用的选型方案，通过这个方案，就做到了统一web集群出口功能：

1，创建VPC网络，创建VPC交换机，创建VPC路由器

（我这里因为有一台老的vpc机器，就直接偷懒修改了已有的vpc网络）
 
 
 

2，购买弹性公网IP，也就是EIP产品。
 

3，购买NAT网关，这里的是12元/天，通过网关将EIP绑定到VPC交换机
 
 
 

4，购买两台ECS，1核1G，无公网，选择刚才已创建的“vpctest”VPC网络。
 
 

5，到机器里分别看下访问公网时的公网IP，均为弹性IP的ip值。达到逾期效果
 
 

经过了以上步骤，我就可以将这个vpc下的服务器用于微信公众号web服务，实现随便添加机器，不需要考虑微信后台的服务器ip白名单了。当然，这里隐藏了一个步骤，就是要统一公众号开发入口还得购买SLB，因为vpc的nat网关这里仅仅是统一出口，统一入口的事情需要交给SLB去实现。

原文地址：https://www.opengps.cn/Blog/View.aspx?id=50，文章的更新编辑依此链接为准。欢迎关注源站原创文章！