检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
None 服务介绍 NAT网关 服务介绍 03:17 NAT网关介绍 操作指导 NAT网关 介绍怎样配置SNAT访问公网 01:59 使用SNAT访问公网 NAT网关 介绍怎样配置DNAT为云主机面向公网提供服务 01:58 使用DNAT为公网提供服务
服务不可用时间：在某一分钟内，NAT网关实例出方向所有的数据包都被NAT网关丢弃时，则视为该分钟内该NAT网关实例不可用，在一个服务周期内NAT网关不可用分钟数之和即服务不可用分钟数。
NAT网关 NAT NAT私网网关绑定指定VPC资源 父主题： 系统内置预设策略
NAT网关SNAT规则。
公网NAT网关分为SNAT和DNAT两个功能。 SNAT功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内跨可用区的多个云主机共享弹性公网IP，安全，高效的访问互联网。 SNAT架构如图1所示。
公网NAT网关使用流程如下： 图1 公网NAT使用流程 父主题： 公网NAT网关
公网NAT网关与私网NAT网关对比 公网NAT网关通过配置SNAT规则将私有IP映射为弹性公网IP，实现VPC内的云主机通过共享弹性公网IP访问互联网；配置DNAT规则共享弹性公网IP为公网提供服务。
网关的规格指公网NAT网关与私网NAT网关支持的SNAT最大连接数。
查看更多 最佳实践 最佳实践 基于云连接和SNAT实现跨区域内网访问公网服务器加速 基于公网NAT网关和云专线的混合云Internet加速 基于私网NAT网关和云专线的混合云SNAT 基于公网NAT网关和VPC对等连接实现跨VPC访问公网和对公网提供服务 查看更多 常见问题 常见问题
前提条件 给用户组授权之前，请您了解用户组可以添加的NAT网关权限，并结合实际需求进行选择，NAT网关支持的系统权限，请参见：NAT网关权限。若您需要对除NAT网关之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。
description NAT网关的描述。 spec NAT网关的规格。
公测 基于私网NAT网关和云专线的混合云SNAT 2 增加SNAT带宽监控 在云监控中可以查看SNAT使用的带宽以及TOP20 ECS的IP。
NAT网关、SNAT规则、DNAT规则。
标签 nat 规则触发方式 配置变更 规则评估的资源类型 nat.privateNatGateways 规则参数 authorizedVpcIds：指定的虚拟私有云ID列表，如果列表为空，表示允许所有值；数组类型，最多包含10个元素。 父主题： NAT网关 NAT
DNAT规则（私网NAT网关） 公网NAT网关支持SNAT和DNAT共用EIP 公网NAT网关在添加SNAT规则和DNAT规则时，支持使用相同的弹性公网IP。
当VPC内的云主机需要访问公网，请求量大时，为了节省弹性公网IP资源并且避免云主机IP直接暴露在公网上，您可以使用公网NAT网关的SNAT功能。 了解详情 NAT网关-产品规格 NAT网关的规格指公网NAT网关与私网NAT网关支持的SNAT最大连接数。
公网NAT网关-使用SNAT访问公网 当VPC内的云主机需要访问公网，请求量大时，为了节省弹性公网IP资源并且避免云主机IP直接暴露在公网上，您可以使用公网NAT网关的SNAT功能。
创建一个公网NAT网关 NAT，并配置SNAT规则，构建VPC中弹性云服务器 ECS的公网出口。 5. 创建两个安全组，通过配置安全组规则，保护云服务的网络安全。
什么是SNAT连接数？ NAT网关丢包或连接不通该如何处理？ DNAT规则是否支持更新操作？ ECS变更规格后NAT网关规则失效怎么处理？ NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别？
SDK列表 表1提供了NAT网关支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。
您可以使用本文档提供的API对NAT网关进行相关操作，如创建、删除、添加SNAT规则等。支持的全部操作请参考API概览。 在调用NAT网关API之前，请确保已经充分了解NAT网关相关概念，详细信息请参考产品介绍。 父主题： 使用前必读
NAT网关 √ x √ 添加SNAT规则 √ x √ 查看SNAT规则 √ √ √ 修改SNAT规则 √ x √ 删除SNAT规则 √ x √ 添加DNAT规则 √ x √ 查看DNAT规则 √ √ √ 修改DNAT规则 √ x √ 删除DNAT规则 √ x √ 批量删除DNAT规则
NAT网关支持自定义策略授权项如下所示： 公网NAT网关，包含NAT网关v2接口对应的授权项，如创建NAT网关、更新NAT网关、删除NAT网关等接口。 公网NAT网关SNAT规则，包含SNAT规则v2接口对应的授权项，如创建SNAT规则、查询SNAT规则列表等接口。
该解决方案部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建一个公网NAT网关 NAT，配置SNAT规则，提供节点访问公网的单向能力，保障数据库环境的访问安全同时方便运维。 创建一个弹性公网IP EIP并与NAT网关 NAT绑定，用于提供访问公网的能力。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
