tencent cloud

文档反馈

iptable 转发

最后更新时间:2022-10-31 10:29:37

    操作场景

    云数据库 Redis 目前支持外网地址的地域:成都、北京、上海、广州,其他地域如需外网访问,可以通过具备外网 IP 的云服务器 CVM 进行端口转发,来实现外网访问 Redis 实例。

    说明:

    iptable 转发的方式存在稳定性风险,不建议在生产环境使用外网接入。

    操作步骤

    1. 登录 云服务器,开通云服务器 IP 转发功能。

      说明:

      云服务器和数据库须是同一账号,且同一个 VPC 内(保障同一个地域),或同在基础网络内。

      echo 1 > /proc/sys/net/ipv4/ip_forward
      
    2. 配置转发规则,如下示例是将26.xx.x.2:10001(云服务器外网地址,端口可自行选择)的访问转发至内网为10.0.0.5:6379的 Redis 实例。

      iptables -t nat -A PREROUTING -p tcp --dport 10001 -j DNAT --to-destination 10.0.0.5:6379
      iptables -t nat -A POSTROUTING -d 10.0.0.5 -p tcp --dport 6379 -j MASQUERADE
      
    3. 配置 云服务器安全组,放开云服务器外网端口的访问权限,安全组规则建议仅放开需要访问的源地址。

    4. 在访问端通过外网地址(本示例即26.xx.xx.2:10001)连接内网 Redis 实例,连接命令与内网连接命令一致,命令请参见 通过客户端工具连接

    5. 连接 Redis 后,执行info命令返回数据库相关信息即表示连接成功。

    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持