检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私网NAT网关 私网NAT网关简介 购买私网NAT网关 管理私网NAT网关 管理SNAT规则 管理DNAT规则 管理中转IP 连接IDC或其他虚拟私有云
权限管理 创建用户并授权使用NAT网关 NAT网关自定义策略
管理DNAT规则 添加DNAT规则 修改DNAT规则 删除DNAT规则 父主题: 私网NAT网关
管理中转IP 创建中转IP 查看中转IP 删除中转IP 父主题: 私网NAT网关
操作场景 如果您的VPC中的资源要通过私网NAT网关访问用户本地数据中心(IDC)或其他虚拟私有云,或面向私网提供服务,则需要私网NAT网关。 约束与限制 用户需要在VPC下手动添加私网路由,即通过创建对等连接或开通云专线/VPN连接远端私网。 SNAT规则和DNAT规则不能共用同一个中转IP。
1。 表1 参数说明 参数 参数说明 子网 SNAT规则的子网类型,选择“使用已有”或“自定义”。 选择业务VPC中需要做地址映射的子网。 监控 可以为SNAT连接数设置告警,实时监控运行状态。 中转IP 选择已创建好的中转IP。 描述 SNAT规则信息描述。最大支持255个字符,且不能包含“<”和“>”。
任何预付款或长期承诺的用户。公网NAT和私网NAT均支持按需计费模式。按需计费分为按天计费和按小时计费,按天计费模式只适用公网NAT网关,按小时计费模式只适用私网NAT网关。本文将介绍按需计费NAT网关资源的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的
创建中转IP 操作场景 通过创建中转IP,使虚拟私有云内多个云主机可以共享中转IP访问用户本地数据中心(IDC)或其他虚拟私有云,或面向私网提供服务。 操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面,单击“中转IP > 创建中转IP”,进入创建中转IP页面。 图1 创建中转IP
注册华为账号并开通华为云。 参考“实名认证”完成个人或企业账号实名认证。 您需要确保账户有足够金额,请参见“如何给华为云账户充值”。 步骤一:购买EIP 进入购买弹性公网IP页面。 在“购买弹性公网IP”页面,根据界面提示配置弹性公网IP参数。 请您按需选择EIP的配置参数,具体可请参见购买弹性公网IP。
根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域? 选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。 在除中国大陆以外的亚太地区有业务的用户,可以选择“中国-
子网IPv4网段:保持默认 未提及参数,保持默认或根据界面引导配置 创建安全组 选择“网络 > 虚拟私有云”,选择“访问控制 > 安全组”,单击“创建安全组”。 配置安全组信息,完成后单击“确定”。 名称:sg-监管 模板:通用Web服务器 未提及参数,保持默认或根据界面引导配置 在安全组列表页
在管理控制台左上角单击,选择区域和项目。 在系统首页,单击“网络 > NAT网关”。 进入NAT网关页面。 在NAT网关页面,单击需要查看监控指标的NAT网关名称。 切换至“监控”页签,单击页面中间的“查看更多指标详情”。 进入云监控服务的查看NAT网关监控指标页面。 选择所需查看的监控指标时间段。
153)访问到。 操作前提 DNAT规则已经添加。 验证是否成功添加DNAT规则 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击目标公网NAT网关的名称。 在D
图1 验证是否成功添加SNAT规则 验证服务器是否可以通过NAT网关访问公网 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 单击页面左上角的,选择“计算 > 弹性云服务器”。 登录需要验证的服务器。 验证服务器可以访问外网。 图2 验证服务器可以访问外网 图3 删除SNAT规则
未提及参数,保持默认或根据界面引导配置 配置部门A的ECS的网络信息。 网络:选择部门A的VPC“vpc-部门A”,并选择“手动分配IP地址”,指定IP地址为表1规划的ecs-部门A的IP地址“192.168.0.3”。 安全组:Sys-FullAccess。本实践选择一个全部放通的安
公网NAT网关的SNAT功能通过绑定弹性公网IP,实现云主机私有IP到公网IP的转换。云主机通过公网NAT网关访问外网时,其带宽大小和您购买弹性公网IP时选择的带宽大小有关。 带宽大小调整操作请参考修改带宽大小。 父主题: SNAT规则
入门指引 用户本地数据中心的服务器需要访问公网或为公网提供服务时,公网NAT网关可为您提供高效、优质的网络服务。可以通过开通云专线或VPN实现本地数据中心上云,然后购买公网NAT网关,通过配置SNAT规则实现访问公网。此快速入门流程以云专线用户为例,本地数据中心用户访问公网快速入门流程如图1所示。
不可以。公网NAT网关的SNAT功能通过绑定弹性公网IP,实现云主机私有IP到公网IP的转换。云主机通过公网NAT网关访问外网时,其带宽大小和您购买弹性公网IP时选择的带宽大小有关,无法单独在NAT网关上做限制。 父主题: 公网NAT网关
在安全组详情页,单击“入方向规则”或“出方向规则”,分别根据弹性云服务器使用的端口添加入方向规则或出方向规则。 检查路由表是否配置指向私网NAT网关的路由 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在系统首页,选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由
操作步骤 登录控制台。 在管理控制台左上角单击图标,选择区域和项目。 在系统首页,单击“网络 > 云专线”。 导航栏选择“云专线 > 物理专线 ”,在物理专线页面,通过自助方式或合作伙伴方式购买物理专线,详细步骤请参考创建物理专线。 导航栏选择“云专线 > 虚拟网关 ”,在虚拟网关页面,