检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束与限制 DNAT的全端口模式不能和具体端口模式共用同一个中转IP。 前提条件 已成功创建私网NAT网关。 中转IP创建成功。 操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面,单击需要添加DNAT规则的私网NAT网关名称。 在私网NAT网关详情页面中,单击“DNAT规则”页签。
返回公网NAT网关列表页面,可以查看已购买的公网NAT网关。 步骤三:添加默认路由指向公网NAT网关 进入路由表列表页面。 在路由表页面,单击右上角的“创建路由表”。 所属VPC:选公网NAT网关所在的VPC。 自定义路由表创建成功后,单击自定义路由表名称。进入自定义路由表基本信息页。 单击“添加路由”,按照如下配置参数。
可以创建自定义策略。自定义策略中可以添加的授权项(Action)请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略: 可视化视图创建自定义策略:无需了解策略语法,按可视化视图导航栏选择云服务、操作、资源、条件等策略内容,可自动生成策略。 JSON视图创建自定义策
录。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。 单击“服务列表”,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询,详细信息如下:
虚拟私有云”。 单击左侧的“路由表”。 在路由表页面,单击右上角的“创建路由表”。 所属VPC:选择公网NAT网关所在的VPC。 如果自定义路由表配额不足,请通过提交工单申请扩大路由表的配额。 自定义路由表创建成功后,单击自定义路由表名称。进入自定义路由表基本信息页。 单击“添加路由”,按照如下配置参数。
单击“立即购买”,开始创建私网NAT网关。 在“私网NAT网关”列表,查看私网NAT网关状态。 在私网NAT网关页面,单击“中转IP > 创建中转IP”,进入创建中转IP页面。 图2 创建中转IP 根据界面提示,配置中转IP的基本信息,配置参数请参见表3。 表3 中转IP参数说明 参数
在管理控制台左上角单击,选择区域和项目。 在系统首页,选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中,单击私网NAT网关所在VPC的路由表名称。 检查路由列表中是否存在指向私网NAT网关的路由。 父主题: 私网NAT网关
管理NAT网关实例的标签有以下两种方法。 在创建NAT网关实例的时候,输入标签的“键”和“值”。 操作步骤和配置参数,请参见购买公网NAT网关和购买私网NAT网关。 为已创建的NAT网关实例修改标签。 进入NAT网关列表页面。 在公网NAT网关列表页面或私网NAT网关列表页面,单击目标NAT网关实例。
一个中转IP上最多有10个标签。 此接口为幂等接口: 创建时,如果创建的标签已经存在(key相同),则覆盖。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/transit-ips/{resource_id}/tags 表1 路径参数 参数 是否必选 参数类型
一个私网NAT网关上最多有20个标签。 此接口为幂等接口: 创建时,如果创建的标签已经存在(key相同),则覆盖。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat-gateways/{resource_id}/tags 表1 路径参数 参数 是否必选
0/0"。具体配置请参考创建虚拟网关。 添加SNAT规则 进入公网NAT网关列表页面。 在公网NAT网关页面,单击需要添加SNAT规则的公网NAT网关名称。 在SNAT规则页签中,单击“添加SNAT规则”。 图1 添加SNAT规则 根据界面提示,配置添加SNAT规则参数,详情请参见表1。 表1 SNAT规则参数说明
公网NAT网关通过多网关扩展容量 入门指引 准备工作 步骤1:创建VPC及子网 步骤2:购买公网NAT网关 步骤3:检查默认路由 步骤4:创建路由表 步骤5:购买公网NAT网关 步骤6:添加默认路由
DNAT规则信息描述。最大支持255个字符,且不能包含“<”和“>”。 配置完成后,单击“确定”,可在DNAT规则列表中查看详情,若“状态”为“运行中”,表示创建成功。 配置DNAT规则后,需在对应的云主机中放通对应的安全组规则,否则DNAT规则不能生效。具体操作步骤,请参见添加安全组规则。
购买私网NAT网关必须指定私网NAT网关所在VPC、子网、私网NAT网关规格。 操作步骤 进入购买私网NAT网关页面。 根据界面提示,配置私网NAT网关的基本信息,配置参数请参见表1。 表1 参数说明 参数 参数说明 计费模式 私网NAT网关支持按需计费。 区域 私网NAT网关所在的区域。
NAT网关,单击操作列“更多 > 到期转按需”。 批量资源到期转按需:选择需要更改计费模式的公网NAT网关,单击列表左上角的“到期转按需”。 查看资费变更的相关信息后,单击“到期转按需”。 返回公网NAT网关页面,按需模式不会立即生效,包年/包月到期后才可以看到目标公网NAT网关“计费模式”一列已变更为“按需”。
进入公网NAT网关列表页面。 在公网NAT网关页面,单击需要导入DNAT规则的公网NAT网关名称。 在公网NAT网关详情页面中,单击“DNAT规则”页签。 在DNAT规则页签中,单击“导入”后,下载模板。 根据模板中的表头,填写DNAT规则参数,详情请参见表1。 表1 DNAT规则参数说明
在页面左上角单击图标,打开服务列表,选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击目标公网NAT网关的名称。 在DNAT页签的DNAT规则列表中,可以看到DNAT规则详细信息验证是否成功添加DNAT规则。 若“状态”为“运行中”,表示创建成功。 验证私网服
NAT网关里的网段是在创建NAT网关时必须指定NAT网关所在VPC及子网网段。此网段仅用于系统后台使用,并非SNAT使用的网段。 创建SNAT规则且当场景是虚拟私有云时,需要配置对应VPC的子网网段,使该网段中的云主机通过SNAT方式进行访问。 创建SNAT规则且当场景是云专
私网NAT支持云专线的IP转换吗? 支持。在创建DNAT规则时,选择自定义模式,可添加通过云专线接入的客户云下IP。 父主题: 私网NAT网关
n值。 表3 请求Body参数 参数 是否必选 参数类型 描述 tags 是 Array of PublicTags objects 标签列表。请参考表Tags字段数据结构说明 action 是 String 操作标识:仅限于create(创建)、delete(删除) 表4 PublicTags