检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
公网，则可以通过创建多个SNAT规则实现共享一个或多个弹性公网IP资源。 操作前提 公网NAT网关创建成功。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网
AT网关规格、续费订单等，用户将无法正常进行。 按需计费 当您的账号因按需NAT网关资源自动扣费导致欠费后，账号将变成欠费状态。欠费后，按需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台 > 费用中心 ＞总览“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。
统通常会在使用后1个小时内对上一个结算周期的费用进行扣款。例如在8:30删除按小时结算的私网NAT网关资源，但是8:00~9:00期间产生的费用，通常会在10:00左右才进行扣费。 【样例二：使用资源名称查找资源】 登录管理控制台，在顶部菜单栏中选择“费用与成本 > 费用账单”。
“配置规则”，进入安全组详情页，按步骤7进行配置。 在安全组详情页，单击“入方向规则”或“出方向规则”，分别根据弹性云服务器使用的端口添加入方向规则或出方向规则。 检查路由表是否配置指向私网NAT网关的路由 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络
单击“关联子网”，选择需要关联的子网。 单击“确定”，完成关联。 检查弹性云服务器是否绑定了弹性公网IP 当同一个弹性云服务器同时设置了SNAT和弹性公网IP时，会优先使用弹性公网IP进行转发。 当同一个弹性云服务器同时设置了DNAT和弹性公网IP时，入云方向的弹性公网IP取决于客户端用户的自主选择（DNAT规则绑定
网NAT网关下的SNAT规则和DNAT规则未被全部删除，则无法执行删除，请先在公网NAT网关页面进行删除SNAT规则和删除DNAT规则操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。
单击“添加路由”，配置路由相关信息，单击“确认”。 目的地址：设置为0.0.0.0/0 下一跳类型：对等连接 下一跳：系统自动关联对等连接实例 返回至“路由表”控制台，单击“rtb-vpc-监管”，单击“添加路由”。 配置路由相关信息，单击“确认”。 目的地址：设置为0.0.0.0/0 下一跳类型：对等连接
前提条件 公网NAT网关创建成功。 云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0.0.0.0/0"。具体配置请参考创建虚拟网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。
系统支持添加10个标签值，并取各个标签值的交集，对目标公网NAT网关进行搜索。 单击“搜索”。 系统根据标签的键和值搜索公网NAT网关。 在公网NAT网关的标签页，执行标签的增、删、改、查操作。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“网络 > NAT网关”。
公网NAT网关是否支持更换VPC？ 不支持。 公网NAT网关在购买时选定VPC，不支持后续进行更换。 父主题： 公网NAT网关
Management，IAM） 如果您需要对云上创建的NAT网关资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。 统一身份认证服务 云审计服务（CTS） 通过
错误码 当您调用API时，如果遇到“APIGW”开头的错误码，请参见API网关错误码进行处理。 状态码 错误码 错误信息 描述 处理措施 400 NAT.0001 Invalid value for created_at %(timestamp)s. 时间戳不合法 请检查输入的时间格式是否正确。
自动续费配置所示。更多购买NAT网关的信息，请参见购买公网NAT网关。 图1 自动续费配置 在续费管理页面开通自动续费 登录管理控制台。 单击“控制台”页面上方“费用与成本”，在下拉菜单中选择“续费管理”。 进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。
哪些端口无法访问？ 出于安全因素考虑，部分运营商会对下列端口进行拦截，导致无法访问。建议避免使用下列端口： 协议 不支持端口 TCP 42 135 137 138 139 444 445 593 1025 1068 1434 3127 3128 3129 3130 4444 4789
如果ListenDrops数值非0，表示存在丢包，即存在网络问题。 处理方法： 方法一：修改远端服务器的内核参数 临时修改参数方法（重启远端服务器后该设置失效），设置如下： sysctl -w net.ipv4.tcp_tw_recycle=0 永久修改参数方法： 执行以下命令，修改“/etc/sysctl
域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控制，可以在区域默认的项目中创建子项目，并在子项目中创建资源，然后以子项目为单位进行授权，使得用户仅能访问特定子项目中资源，使得资源的权限控制更加精确。
当您需要VPC内的多个云主机与用户IDC进行连通时，可通过在中转VPC与用户IDC间创建云专线/VPN来实现。 高质量连通选择云专线，具体请参见开通云专线。 低成本连通选择VPN，具体请参见开通VPN。 连接其他VPC 当您需要VPC内的多个云主机与其他远端VPC进行连通时，可通过在中转VPC与其他远端VPC间创建对等连接来实现。
DNAT的全端口模式不能和具体端口模式共用同一个中转IP。 前提条件 已成功创建私网NAT网关。 中转IP创建成功。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入NAT 网关页面。 在NAT网关页面，单击“NAT网关>
基于私网NAT网关和云专线的混合云SNAT 应用场景 VPC中的云主机实例在与用户本地数据中心（IDC）通过云专线进行通信时，需要将VPC中的云主机私网地址转换成IDC信任的私网地址进行通信。 方案架构 通过云专线将用户IDC与中转VPC连通。 配置私网NAT网关，将业务VPC中的ECS私
监控是保持NAT网关服务可靠性、可用性和性能的重要部分。通过云监控服务，可以按时间轴查看连接数、PPS、流入/流出流量等指标。通过创建告警规则，设置监控阈值并配置通知，让您在第一时间得知NAT网关服务资源发生异常，迅速处理故障，避免因资源问题造成业务损失。 关于NAT网关服务支持的监控
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
