SAE网络相关概念和能力

• 专有网络（VPC）：基于阿里云创建的自定义私有网络，不同的专有网络之间在逻辑上彻底隔离。

  说明

  私有网络默认不可访问公网。

• 交换机（vSwitch）：交换机是组成专有网络的基础网络设备，它模拟了物理交换机的功能。在VPC内创建云资源时，必须指定云资源所连接的交换机。

• 弹性公网IP（EIP）：只能和一个资源（ECS、SAE实例等）绑定，绑定的资源具备出、入公网的能力。

• NAT网关（NAT Gateway）：使用SNAT（支持VPC内的资源访问公网）访问公网资源。区别于EIP的核心功能，公网NAT网关可用于VPC内的所有资源，而EIP只能用于VPC内的一个资源。

[返回顶部]

SAE应用之间的内网互相访问（非微服务）

Serverless模式下，每次部署都会产生新的内网IP，但不支持直接基于实例的IP来互相访问应用。您可以通过以下方式实现。

• SAE Service（CLB）：基于阿里云负载均衡产品（私网CLB）实现的SAE服务来访问。更多信息，请参见基于CLB配置应用服务访问。

• SAE ServiceName：基于SAE的K8s底座，实现的基于域名的应用访问。每个SAE的应用会有一个SAE环境中可供访问的域名。更多信息，请参见基于K8s ServiceName配置应用服务访问。

• SAE Ingress（ALB/CLB）：基于阿里云负载均衡产品（私网ALB/CLB等）实现的网关路由，可以根据不同的域名、路径路由到不同的SAE应用。更多信息，请参见基于ALB/MSE/API网关配置网关路由（Ingress）访问。

[返回顶部]

SAE应用需要被公网访问（入口流量）

您可以通过以下方式实现。

• SAE Service（CLB）：基于阿里云负载均衡产品（公网CLB）实现的SAE服务访问。更多信息，请参见基于CLB配置应用服务访问。

• SAE Ingress（ALB等）：基于阿里云负载均衡产品（公网ALB等）实现的网关路由，可以根据不同的域名、路径路由到不同的SAE应用。更多信息，请参见基于ALB/MSE/API网关配置网关路由（Ingress）访问。

• SAE EIP：为SAE应用的每个实例绑定一个EIP，使该实例能够同时具备出、入公网的能力。更多信息，请参见基于EIP配置SAE实例公网访问和访问公网的能力。

[返回顶部]

SAE应用需要访问公网（出口流量）

您可以通过以下方式实现。

• NAT网关：为SAE应用关联的VPC配置NAT网关，则所有相关的SAE应用都具备了访问公网的能力。更多信息，请参见配置NAT网关使SAE应用能访问公网。

• SAE EIP：为SAE应用的每个实例绑定一个EIP，则该实例会同时具备出、入公网的能力。更多信息，请参见基于EIP配置SAE实例公网访问和访问公网的能力。

[返回顶部]

SAE需要访问VPC内的ECS、云数据库RDS和云数据库 Tair（兼容 Redis）等

• SAE基于阿里云VPC网络，因此无需额外配置，可以直接访问同一VPC内的资源，ECS、云数据库RDS和云数据库 Tair（兼容 Redis）等。反之，同一VPC内的阿里云资源也可以访问SAE。

• 需要确认安全组、产品白名单是否放开。如果遇到问题，请参考常见问题的步骤进行排查。

[返回顶部]

微服务应用访问注册中心以及实例互相访问

更多信息，请参见服务注册与发现。

[返回顶部]

SAE中网关路由（Ingress）和应用服务（Service）的区别

[返回顶部]

基于CLB和基于K8s Service实现的应用服务（Service）的区别

[返回顶部]

基于NAT访问公网和EIP访问公网的区别

EIP访问公网的示例图如下，每个实例都会绑定一个EIP。如果EIP不足，则会创建失败，导致实例无法对外提供服务。

NAT和EIP两种模式的主要差异如下。

[返回顶部]