| 場景特點 當需要VPC內多個主機實例需要同時訪問公網時（比如軟件依賴包下載），處于安全性和成本考慮，可以啟用NAT網關，配置SNAT業務，VPC內的所有實例通過同一個公網IP地址訪問公網，完全避免VPC內的這些主機暴露到公網上，保證安全性。 優勢 ?配置簡單：無需額外配置路由規則，NAT規則配置后自動生成路由規則。 ?節約成本：1個EIP可供一個VPC內所有資源訪問公網使用。 ?安全：SNAT是單方向訪問公網的規則，公網無法主動連接VPC內資源。 建議搭配使用 |
| 場景特點 當需要VPC內的主機主動向公網提供業務時，可以利用NAT網關DNAT規則實現。當NAT網關綁定EIP之后，可以通過配置公網IP和私網IP的映射、公網端口和私網端口映射實現業務提供。同時可以達到多個實例共享同一個IP地址，同時對外提供業務的目的。 優勢 ?節約成本：使用同一EIP的不同端口做映射，節約IP資源。 ?安全：DNAT是單方向由公網訪問VPC內資源的規則，VPC內資源無法主動連接公網。 建議搭配使用 |
