私网NAT网关-华为云

NAT网关 NAT-入门指引

入门指引本文档将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景，帮助您学习如何创建和使用私网NAT网关。用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），VPC中的E CS 需要转换成IDC指定的私网网段进行通信，详情可见下方的组网图。图1 组网图下列配置指导仅以VPC Peering做示例，实际专线配置以云专线指导为准。假设用户IDC（Peering目的VPC）网段为10.0.0.0/24，接入中转VPC区域为“华北-北京四”，中转VPC子网网段为10.1.0.0/24。实现方式如下：通过云专线（Peering）将用户IDC（Peering目的VPC）与中转VPC连通。搭建私网NAT网关，将业务VPC与目的网段（Peering目的VPC）连通。您将按以下流程学习如何创建和使用私网NAT网关。图2 入门流程父主题：使用私网NAT网关为VPC内计算实例实现线上线下互通

NAT网关 NAT 使用私网NAT网关为VPC内计算实例实现线上线下互通

NAT网关 NAT-购买私网NAT网关:约束与限制

约束与限制用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。 SNAT规则和DNAT规则不能共用同一个中转IP。私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下：小型：DNAT规则和SNAT规则的总数不超过20个。中型：DNAT规则和SNAT规则的总数不超过50个。大型：DNAT规则和SNAT规则的总数不超过200个。超大型：DNAT规则和SNAT规则的总数不超过500个。

NAT网关 NAT 购买私网NAT网关

NAT网关 NAT-私网NAT网关简介:应用场景

应用场景重叠网段VPC间互通私网NAT网关提供私网地址转换服务，利用两个私网NAT网关，配置SNAT、DNAT规则，可同时将源、目的网段地址转换为中转IP，通过使用中转IP实现两VPC间互通。私网NAT网关解决了两个重叠网段虚拟私有云中的云主机互相访问的问题。如下图所示，创建一个中转VPC，然后使用两个私网NAT网关将VPC A中IP地址为192.168.0.1的弹性云服务器地址转化为10.0.0.11、将VPC B中IP地址为192.168.0.1的弹性云服务器地址转化为10.0.0.22，通过转化后的IP地址相互访问。图2 重叠网段VPC间互通企业网络上云及指定IP接入大企业等机构上云，希望迁移上云保持组网不变，使用私网NAT网关无需对网络做任何更改即可保持原有方式互通。同时，行业监管部门要求指定地址接入，使用私网NAT网关将各部门的IP地址映射为指定地址接入行业监管部门，满足企业安全规范。如下图所示，企业部门间存在网段重叠，使用私网NAT网关，实现企业各部门迁移上云后组网不变，部门间保持原有方式互通，简化了IDC上云的网络规划；使用私网NAT网关，配置SNAT规则，将各部门的IP地址映射为符合要求的10.0.0.33地址接入行业监管部门，提升企业的安全性。

NAT网关 NAT 私网NAT网关

NAT网关 NAT-私网NAT网关简介:公网NAT网关与私网NAT网关对比

公网NAT网关与私网NAT网关对比公网NAT网关通过配置SNAT规则将私有IP映射为弹性公网IP，实现VPC内的云主机通过共享弹性公网IP访问互联网；配置DNAT规则共享弹性公网IP为公网提供服务。私网NAT网关通过配置SNAT规则将私有IP映射为中转IP，实现VPC内的云主机访问私网中的用户数据中心或其他VPC；配置DNAT规则共享中转IP为私网提供服务。表1概括了公网NAT网关和私网NAT网关间的差异：表1 公网NAT网关与私网NAT网关对比功能项公网NAT网关私网NAT网关功能私网和公网间互通私网和私网间互通 SNAT功能访问公网访问私网中的IDC或其他VPC DNAT功能为公网提供服务为私网中的IDC或其他VPC提供服务互通媒介弹性公网IP 中转IP

NAT网关 NAT 私网NAT网关

NAT网关 NAT-私网NAT网关简介:什么是私网NAT网关？

什么是私网NAT网关？私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址转换为中转IP，通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。私网NAT网关分为SNAT和DNAT两个功能： SNAT功能通过绑定中转IP，可实现VPC内跨可用区的多个云主机共享中转IP，访问外部数据中心或其他VPC。 DNAT功能通过绑定中转IP，可实现IP映射或端口映射，使VPC内跨可用区的多个云主机共享中转IP，为外部私网提供服务。中转子网中转子网相当于一个中转网络，您可以在中转子网中创建私网IP，即中转IP，使本端VPC中的云主机可以共享该中转IP访问用户IDC或其他远端VPC。中转VPC 中转子网所在VPC。图1 私网NAT网关

NAT网关 NAT 私网NAT网关

NAT网关 NAT-云上指定IP地址访问VPC外主机:资源和成本规划

资源和成本规划表1 资源和成本规划资源名称规划网段/IP 子网名称说明 VPC（华北-北京四） vpc-部门A 192.168.0.0/24 subnet-A 部门A迁移到云上的VPC。 vpc-中转1 10.1.0.0/24 ext_sub_T1 私网NAT网关所需的中转VPC。 vpc-监管 10.10.0.0/24 subnet-W 模拟监管部门的VPC。弹性云服务器（华北-北京四） ecs-部门A 192.168.0.3 -- 部门A的主机，可以访问行业监管部门的主机。 ecs-监管 10.10.0.5 -- 模拟监管部门的主机。中转IP（vpc-中转1）部门A中转IP 10.1.0.55 -- 部门A主机通过监管部门分配的IP地址访问监管部门的主机。

NAT网关 NAT 使用私网NAT网关服务实现IDC网段免修改上云

NAT网关 NAT-云上指定IP地址访问VPC外主机:前提条件

前提条件已拥有华为云帐号，并且华为云帐号已实名认证。华为云帐号未欠费，并且有足够的金额可以购买本最佳实践所涉及的资源。已完成私网NAT网关创建。私网NAT网关目前在“华东-上海二”、“中国-香港”、“拉美-圣保罗一”、“非洲-约翰内斯堡”、“拉美-墨西哥城一”限时免费。私网NAT网关目前在“华南-广州-友好用户环境”、“华南-广州”、“华东-上海一”、“华北-北京四”、“华北-乌兰察布一”、“西南-贵阳一”、“中国-香港”、“亚太-曼谷”、“亚太-新加坡”、“亚太-雅加达”、“中东-利雅得”、“拉美-墨西哥城二”、“拉美-圣地亚哥”已开始计费。已完成云上重叠子网间主机互访操作。

NAT网关 NAT 使用私网NAT网关服务实现IDC网段免修改上云

NAT网关 NAT-批量添加删除私网NAT网关标签:请求示例

请求示例批量添加私网NAT网关标签，其中，操作标识为create，标签列表中包含两个标签，其中第一个标签键为“key1”，对应的值为“value1”，第二个标签键为“key2”，对应的值为“value2”。 POST https://{Endpoint}/v3/cfa563efb77d4b6d9960781d82530fd8/private-nat-gateways/3320166e-b937-40cc-a35c-02cd3f2b3ee2/tags/action { "action" : "create", "tags" : [ { "key" : "key1", "value" : "value1" }, { "key" : "key2", "value" : "value2" } ] } 批量删除私网NAT网关标签，其中，操作标识为delete，标签列表中包含两个标签，其中第一个标签键为“key1”，对应的值为“value1”，第二个标签键为“key2”，对应的值为“value2”。 POST https://{Endpoint}/v3/cfa563efb77d4b6d9960781d82530fd8/private-nat-gateways/3320166e-b937-40cc-a35c-02cd3f2b3ee2/tags/action { "action" : "delete", "tags" : [ { "key" : "key1", "value" : "value1" }, { "key" : "key2", "value" : "value2" } ] }

NAT网关 NAT 私网NAT网关标签管理

NAT网关 NAT-批量添加删除私网NAT网关标签:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。用户Token也就是调用获取用户Token获取请求认证接口的响应值，该接口是唯一不需要认证的接口。请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。最小长度：1 最大长度：10240 表3 请求Body参数参数是否必选参数类型描述 action 是 String 功能说明：操作标识。取值范围： create（创建） delete（删除）枚举值： create delete tags 是 Array of Tag objects 标签列表。数组长度：1 - 10 表4 Tag 参数是否必选参数类型描述 key 是 String 键。最大长度128个unicode字符。key不能为空。最小长度：1 最大长度：128 value 是 String 值。每个值最大长度255个unicode字符。最小长度：0 最大长度：255

NAT网关 NAT 私网NAT网关标签管理

NAT网关 NAT-更新私网NAT网关:请求示例

请求示例更新私网NAT网关实例，其中，私网NAT网关实例的名字为private-nat-gateway-name，私网NAT网关的描述为private-nat-gateway-description，实例的规格为Medium。 PUT https://{Endpoint}/v3/70505c941b9b4dfd82fd351932328a2f/private-nat/gateways/14338426-6afe-4019-996b-3a9525296e11 { "gateway" : { "name" : "private-nat-gateway-name", "description" : "private-nat-gateway-description", "spec" : "Medium" } }

NAT网关 NAT 私网NAT网关

NAT网关 NAT-更新私网NAT网关:响应示例

响应示例状态码： 200 更新私网NAT网关实例成功。 { "gateway" : { "id" : "14338426-6afe-4019-996b-3a9525296e11", "name" : "private-nat-gateway-name", "description" : "private-nat-gateway-description", "spec" : "Medium", "project_id" : "70505c941b9b4dfd82fd351932328a2f", "enterprise_project_id" : "2759da7b-8015-404c-ae0a-a389007b0e2a", "status" : "ACTIVE", "created_at" : "2019-04-22T08:47:13", "updated_at" : "2019-04-22T08:47:13", "tags" : [ { "key" : "key1", "value" : "value1" } ], "downlink_vpcs" : [ { "vpc_id" : "3cb66d44-9f75-4237-bfff-e37b14d23ad2", "virsubnet_id" : "373979ee-f4f0-46c5-80e3-0fbf72646b70" } ] }, "request_id" : "e7e3323e95b348708d26e68a0ddece71" }

NAT网关 NAT 私网NAT网关

NAT网关 NAT-购买私网NAT网关:约束与限制

约束与限制用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。 SNAT规则和DNAT规则不能共用同一个中转IP。私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下：小型：DNAT规则和SNAT规则的总数不超过20个。中型：DNAT规则和SNAT规则的总数不超过50个。大型：DNAT规则和SNAT规则的总数不超过200个。超大型：DNAT规则和SNAT规则的总数不超过500个。

NAT网关 NAT 购买私网NAT网关

NAT网关 NAT-私网NAT的收费情况是怎么样的？

私网NAT的收费情况是怎么样的？目前私网NAT在部分区域限时免费，在部分区域已开始计费，关于私网NAT计费情况详见计费说明（私网NAT网关）。私网NAT网关目前在“华东-上海二”、“中国-香港”、“拉美-圣保罗一”、“非洲-约翰内斯堡”、“拉美-墨西哥城一”限时免费。私网NAT网关目前在“华南-广州-友好用户环境”、“华南-广州”、“华东-上海一”、“华北-北京四”、“华北-乌兰察布一”、“亚太-曼谷”、“亚太-新加坡”、“西南-贵阳一”已开始计费。父主题：私网NAT网关

NAT网关 NAT 私网NAT网关

云服务器内容精选

私网NAT网关

7*24

备案

专业服务

退订

建议反馈

售前咨询热线