检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加SNAT规则 操作场景 私网NAT网关创建成功后,您需要创建SNAT规则。通过创建SNAT规则,VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心(IDC)或其他VPC。 约束与限制 VPC内的每个子网只能添加一条SNAT规则。 前提条件 私网NAT网关创建成功
公网NAT网关SNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建SNAT规则 POST /v2/{project_id}/snat_rules nat:snatRules:create √
应用示例 示例1:创建公网NAT网关并配置SNAT规则 示例2:创建公网NAT网关并配置DNAT规则
ping 10.1.0.11 至此重叠子网内的主机通过私网NAT网关服务实现相互访问的最佳实践配置完成。 父主题: 使用私网NAT网关服务实现IDC网段免修改上云
500 Internal Server Error 请求未完成,服务异常。 501 Not Implemented 请求未完成,服务器不支持所请求的功能。 502 Bad Gateway 请求未完成,服务器从上游服务器收到一个无效的响应。
创建公网NAT网关 功能介绍 创建公网NAT网关实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/nat_gateways 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目的ID。 请求参数 表
SNAT规则 创建SNAT规则 查询SNAT规则列表 查询指定的SNAT规则详情 删除SNAT规则 父主题: API v2.0
DNAT规则 创建DNAT规则 查询DNAT规则列表 查询指定的DNAT规则详情 删除DNAT规则 父主题: API v2.0
权限和授权项 权限及授权项说明 公网NAT网关 公网NAT网关SNAT规则 公网NAT网关DNAT规则
资源状态说明 表1 资源状态说明 资源状态 说明 ACTIVE 当前资源状态正常 PENDING_CREATE 当前资源正在创建 PENDING_UPDATE 当前资源正在更新 PENDING_DELETE 当前资源正在删除 EIP_FREEZED 当前资源存在EIP被冻结 INACTIVE
请求方法 HTTP请求方法(也称为操作或动词),它告诉服务你正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。
internal_service_port 否 Integer 虚拟机或者裸机对外提供服务的协议端口号。 取值范围: 0~65535。 external_service_port 否 Integer Floatingip对外提供服务的端口号。 取值范围: 0~65535。
取值范围: − “true”: 解冻 − “false”: 冻结 internal_service_port_range String 虚拟机或者裸机对外提供服务的协议端口号范围。
查看审计日志 操作场景 在您开启了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。
类型:IPv4 源地址:10.1.0.55 创建弹性云服务器 选择“计算 > 弹性云服务器”,单击“购买弹性云服务器”。 根据表1配置监管部门的弹性云服务器的基础信息,完成后单击“下一步:网络配置”。 计费模式:按需计费 区域:选择华北-北京四 规格:用户自定义。
取值范围: − “true”: 解冻 − “false”: 冻结 internal_service_port_range String 虚拟机或者裸机对外提供服务的协议端口号范围。
取值范围: − “true”: 解冻 − “false”: 冻结 internal_service_port_range String 虚拟机或者裸机对外提供服务的协议端口号范围。
删除公网NAT网关 功能介绍 删除公网NAT网关实例。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/nat_gateways/{nat_gateway_id} 表1 路径参数 参数 是否必选 参数类型 描述 nat_gateway_id
公网NAT网关通过多网关扩展容量 入门指引 准备工作 步骤1:创建VPC及子网 步骤2:购买公网NAT网关 步骤3:检查默认路由 步骤4:创建路由表 步骤5:购买公网NAT网关 步骤6:添加默认路由
取值范围: − “true”: 解冻 − “false”: 冻结 internal_service_port_range String 虚拟机或者裸机对外提供服务的协议端口号范围。