检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DNAT规则绑定的弹性公网IP或ECS直接绑定的弹性公网IP），而出云方向优先使用弹性云服务器直接绑定的弹性公网IP，所以如果入云和出云使用的弹性公网IP不一致，流量会不通。 不建议弹性云服务器同时使用公网NAT网关和直接绑定弹性公网IP。 父主题： 公网NAT网关
私网NAT网关信息描述。最大支持255个字符，且不能包含“<”和“>”。 表2 标签命名规则 参数 规则 键 不能为空。 对于同一NAT网关键值唯一。 长度不超过36个字符。 不能包含“=”、“*”、“<”、“>”、“\\”、“,”、“|”和“/”，且首尾字符不能为空格。 值 长度不超过43个字符。 不能包含“=”、“*”、“<”、“>”、“\\”、“
名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示，配置添加SNAT规则参数，详情请参见表3。 表3 SNAT规则参数说明 参数 示例 参数说明 子网 使用已有 SNAT规则的子网类型，选择“使用已有”或“自定义”。 选择业务VPC中需要做地址映射的子网。 监控
选择“安全组”页签，展开安全组规则。 检查入方向规则和出方向规则是否已经配置放行弹性云服务器使用端口的规则。 如果已配置放行弹性云服务器使用端口规则，请检查路由表是否配置指向私网NAT网关的路由。 如果未配置放行弹性云服务器使用端口的规则，请单击“配置规则”，进入安全组详情页，按步骤7进行配置。 在
不同网关下的规则必须使用不同的弹性公网IP。 一个VPC支持关联多个公网NAT网关。 SNAT、DNAT可以共用同一个弹性公网IP，节省弹性公网IP资源。但是在选用全端口模式下，DNAT优先占用全部端口，这些端口不能被 SNAT 使用。因此SNAT规则不能和全端口的DNAT规则共用EIP，以免出现业务相互抢占问题。
不包含标签，最多包含10个key，每个key下面的value最多10个, 结构体不能缺失，key不能为空或者空字符串。Key不能重复，同一个key中values不能重复。返回不包含标签的资源列表，key之间是与的关系，key-value结构中value是或的关系。无过滤条件时返回全量数据。 tags 否
包含标签对象列表，最多包含10个key，每个key下面的value最多10个，结构体不能缺失，key不能为空或者空字符串。Key不能重复，同一个key中values不能重复。返回包含所有标签的资源列表，key之间是与的关系，key-value结构中value是或的关系。无tag过滤条件时返回全量数据。 tags_any
修改公网NAT网关 操作场景 公网NAT网关创建后，如果您在使用过程中发现当前的公网NAT网关规格不能满足自己的需求，可以修改公网NAT网关规格、名称和描述。 提升公网NAT网关规格不影响业务；降低公网NAT网关规格取决于当前的业务量是否超过降档后规格的上限。 包年/包月的公网NAT网关不支持规格降级。
私网NAT网关信息描述。最大支持255个字符，且不能包含“<”和“>”。 表2 标签命名规则 参数 规则 键 不能为空。 对于同一NAT网关键值唯一。 长度不超过36个字符。 不能包含“=”、“*”、“<”、“>”、“\\”、“,”、“|”和“/”，且首尾字符不能为空格。 值 长度不超过43个字符。 不能包含“=”、“*”、“<”、“>”、“\\”、“
不包含标签，最多包含10个key，每个key下面的value最多10个, 结构体不能缺失，key不能为空或者空字符串。Key不能重复，同一个key中values不能重复。返回不包含标签的资源列表，key之间是与的关系，key-value结构中value是或的关系。无过滤条件时返回全量数据。 tags 否
公网NAT网关购买时长。 表2 标签命名规则 参数 规则 键 不能为空。 对于同一NAT网关键值唯一。 长度不超过36个字符。 不能包含“=”、“*”、“<”、“>”、“\\”、“,”、“|”和“/”，且首尾字符不能为空格。 值 长度不超过43个字符。 不能包含“=”、“*”、“<”、“>”、“\\”、“
当云专线/VPN本地数据中心端的服务器需要访问公网时，选择云专线/云连接。 网段 使用场景为虚拟私有云时，通过配置虚拟私有云子网中的某个网段，使该网段中的云主机通过SNAT方式访问公网。 使用场景为云专线/云连接时，通过配置专线侧本地数据中心的某个网段，使该网段中的服务器通过SNAT方式访问公网。 公网IP类型 用来提供互联网访问的公网IP的类型。
限，控制他们对NAT网关资源的使用范围。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用NAT网关服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。
适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项 按需计费的NAT网关的费用根据您选择的NAT网关类型、规格和使用时长计费。 计费周期 公网NAT网关 按需计费公网NAT网关资源按天计费，按天计费模式的计费周期为
的公网NAT网关名称。 在公网NAT网关详情页面中，单击“DNAT规则”页签。 在DNAT规则页签中，单击“导入”后，下载模板。 根据模板中的表头，填写DNAT规则参数，详情请参见表1。 表1 DNAT规则参数说明 参数 说明 使用场景 分为虚拟私有云和云专线/云连接两种方式。
在公网NAT网关详情页面中，单击“DNAT规则”页签。 在DNAT规则页签中，单击“添加DNAT规则”。 根据界面提示，配置添加DNAT规则参数，详情请参见表2。 图2 添加DNAT规则 表2 DNAT规则参数说明 参数 示例 说明 使用场景 虚拟私有云 在使用DNAT为云主机面向公网提供服务场景下，此处选择虚拟私有云。
实现方式如下： 通过云专线将用户IDC与VPC连通。 在VPC中搭建公网NAT网关，连通Internet。 图1 组网图 前提条件 配置云专线时，需要占用IDC的默认路由，请确保未被使用。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。 配置步骤 创建VPC及VPC网段 具体操作请参见创建虚拟私有云和子网。
批量添加/删除公网NAT网关资源标签 功能介绍 为指定公网NAT网关实例批量添加或删除标签。 标签管理服务需要使用该接口批量管理实例的标签。 一个资源上最多有10个标签。 接口约束 此接口为幂等接口： 创建时如果请求体中存在重复key则报错。 创建时，不允许重复key，如果数据库存在就覆盖。 删除时，如果
路由表的名称只能由中文、英文字母、数字、“_”、“-”和“.”组成，且不能有空格，长度不能大于64个字符。 rtb-001 所属VPC 选择路由表归属的VPC，必填项。 vpc-001 描述 路由表的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。 - 添加路由 路由规则信息，非必填项。
floating_ip_address 否 String 功能说明：弹性公网IP，多个弹性公网IP使用逗号分隔。 取值范围：最大长度1024字节。 global_eip_address 否 String 功能说明：全域弹性公网IP，多个全域弹性公网IP使用逗号分隔。 取值范围：最大长度1024字节。 floating_ip_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
