检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下: 小型:DNAT规则和SNAT规则的总数不超过20个。 中型:DNAT规则和SNAT规则的总数不超过50个。 大型:DNAT规则和SNAT规则的总数不超过200个。
产品优势 公网NAT网关优势 灵活部署 支持跨子网部署和跨可用区域部署。公网NAT网关支持跨可用区部署,可用性高,单个可用区的任何故障都不会影响公网NAT网关的业务连续性。公网NAT网关的规格、弹性公网IP,均可以随时调整。 多样易用 多种网关规格可灵活选择。
对比SNAT服务器实例,NAT网关具有配置简单、灵活易用、支持跨子网部署、跨可用区部署、支持多种网关规格等优势,您可以在管理控制台选择“网络 > NAT网关”进行体验。 更多内容请参见《NAT网关用户指南》。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。
SNAT规则和DNAT规则不能共用同一个中转IP。 私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下: 小型:DNAT规则和SNAT规则的总数不超过20个。 中型:DNAT规则和SNAT规则的总数不超过50个。 大型:DNAT规则和SNAT规则的总数不超过200个。
公网NAT网关使用流程如下: 图1 公网NAT使用流程 父主题: 公网NAT网关
在页面左上角单击图标,打开服务列表,选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击“购买公网NAT网关”,进入公网NAT网关购买页面。 根据界面提示,配置公网NAT网关的基本信息,配置参数请参见表1。
高级配置(可选) 单击下拉箭头,可配置公网NAT网关的高级参数,比如描述。 高级配置 > SNAT连接TCP老化时间(秒) 通过SNAT规则建立的TCP连接的超时时间,如果TCP连接在该时间内没有数据交换将被关闭。 取值范围:40~7200。
在系统首页,单击“网络 > NAT网关 > 私网NAT网关”。 进入私网NAT网关页面。 在私网NAT网关页面,单击购买私网NAT网关,进入私网NAT网关购买页面。 图1 购买私网NAT网关 根据界面提示,配置私网NAT网关的基本信息,配置参数请参见表1。
查询SNAT规则列表 查询SNAT规则列表。 查询指定的SNAT规则详情 查询指定的SNAT规则详情。 更新SNAT规则 更新SNAT规则。 删除SNAT规则 删除SNAT规则。 公网NAT网关标签 查询公网NAT网关资源实例 使用标签过滤NAT网关资源实例。
这里只能选择没有被绑定的弹性公网IP,或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP,或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。 公网端口 弹性公网IP的端口。当端口类型为具体端口时,需要配置此参数,取值范围为1-65535。
审计 支持审计的关键操作列表 查看审计日志
最小值:0 最大值:65535 最小长度:1 最大长度:5 nat_gateway_id String 公网NAT网关实例的ID。 最小长度:1 最大长度:36 floating_ip_id String 弹性公网IP的id。
欠费影响 包年/包月 对于包年/包月NAT网关资源,用户已经预先支付了资源费用,因此在账户出现欠费的情况下,已有的包年/包月NAT网关资源仍可正常使用。然而,对于涉及费用的操作,如新购NAT网关、升级NAT网关规格、续费订单等,用户将无法正常进行。
最小长度:36 最大长度:36 description String DNAT规则的描述。 最小长度:1 最大长度:36 transit_ip_id String 中转IP的ID。 最小长度:36 最大长度:36 gateway_id String 私网NAT网关实例的ID。
数组长度:1 - 10 description 否 Array DNAT规则的描述。长度范围小于等于255个字符,不能包含“<”和“>”。 数组长度:1 - 10 gateway_id 否 Array 私网NAT网关实例的ID。
计费概述 通过阅读本文,您可以快速了解NAT网关的计费模式、计费项、续费、欠费等主要计费信息 计费模式 NAT网关提供“包年/包月”、“按需计费”两种计费模式,以满足不同场景下的用户需求。
应用场景 公网NAT网关 使用SNAT访问公网 当VPC内的云主机需要访问公网,请求量大时,为了节省弹性公网IP资源并且避免云主机IP直接暴露在公网上,您可以使用公网NAT网关的SNAT功能。VPC中一个子网对应一条SNAT规则,一条SNAT规则可以配置多个弹性公网IP。
同一个NAT网关下的多条规则可以复用同一个弹性公网IP,不同网关下的规则必须使用不同的弹性公网IP。 每个VPC支持的NAT网关数为1。 用户不能在VPC下手动添加默认路由。 VPC内的每个子网只能添加一条SNAT规则。
权限管理 创建用户并授权使用NAT网关 NAT网关自定义策略