阿里云公网连接方式有三种：SLB 、EIP 、公网 NAT ，公网 NAT 实现的需求就是将多个内网 ECS 通过一个公网 NAT 连通公网或企业网，虚拟化网络实现网络设备层面 NAT 。你说的这个应该是自建公网 NAT ，VPC 下挂着没公网 IP 的多个 ECS 、一个有公网 EIP 的 ECS ，通过 VPC 写路由把所有流量转到有公网的 ECS 实例，公网 ECS 系统设置转发和 Nginx 反向代理来互通，也能软实现公网 NAT 的功能。思路是对的，但自建公网 NAT 要注意，只有在 VPC 专有网络中才可以，传统网络是不能自建的。

打通租户 VPC 和公有云的企业网，这个好像是网工的活了。一般来说经过 S/DNAT ，VPC 出去是走三层路由，可以通过 BGP AS 号 IBGP 到 EBGP 路由到骨干网打通，也可以通过 VXLAN 用三层包二层做大二层网络打通，这两种比较直接高效，但是 BGP 线路费用高，公网 AS 要 ISP 牌照申请，VXLAN 做 overlay 要整体做设备配置调整，架构变更比较大。这是大体量公有云的玩法，一般小体量的私有云不用考虑到这么底层，直接打隧道更常规，MPLS-VPN 、QUIC 、SD-WAN 、云网关都可以，按需选择。

周五小破站公众号推送的"节省数亿 IT 成本，B 站 FinOps 实践"( https://mp.weixin.qq.com/s/UazEbztac0asam9qb6zHgg)，周天晚上就宕机，挺讽刺的。说是去年亏损 75 亿，补贴了 UP 主 91 亿，主营业务都连续多次宕机，还不好好搞搞，反向营销呀......技术不受重视技术不值钱呀.....

Pi+4G PLC 监控告警器，扯什么线，搞什么语音网关，多麻烦