检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤4：创建路由表 操作场景 公网NAT网关多实例依赖VPC多路由表功能，所以需要在VPC中创建第二张路由表。 如果自定义路由表配额不足，请通过提交工单申请扩大路由表的配额。 前提条件 VPC下路由表配额充足。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
晨3:00尝试一次，直至NAT网关到期或者续费成功。 开通自动续费后，还可以手动续费该NAT网关。手动续费后，自动续费仍然有效，在新的到期时间前的第7天开始扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于
行状况。 监控是保持NAT网关服务可靠性、可用性和性能的重要部分。通过云监控服务，可以按时间轴查看连接数、PPS、流入/流出流量等指标。通过创建告警规则，设置监控阈值并配置通知，让您在第一时间得知NAT网关服务资源发生异常，迅速处理故障，避免因资源问题造成业务损失。 关于NAT网
关规格和使用时长计费。 计费周期 包年/包月公网NAT网关资源的计费周期是根据您购买的时长来确定的（以GMT+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08 15:50:04购买了一个时
络ACL实现访问限制。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。
私网NAT网关 按需计费私网NAT网关资源按秒计费，每一个小时整点结算一次费用（以GMT+8时间为准），结算完毕后进入新的计费周期。计费的起点以实例创建成功的时间点为准，终点以实例删除时间为准。 例如，您在2023/04/18 8:45:30购买了一个按需计费的私网NAT网关，产
策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下： 权限：允许或拒绝某项操作。 对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的
按需计费资源的扣费时间可能会滞后于结算周期，例如：按小时结算的NAT网关在8:30删除资源，但是8:00~9:00期间产生的费用，通常会在10:00左右才进行扣费。在“费用中心 > 账单管理 > 流水和明细账单 > 流水账单”中，“消费时间”即按需产品的实际使用时间。 查看指定资源的账单
1”，您可以从地区和终端节点获取。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 1 2 3 4
权限管理 创建用户并授权使用NAT网关 NAT网关自定义策略
SNAT连接TCP老化时间（秒） 900 通过SNAT规则建立的TCP连接的超时时间，如果TCP连接在该时间内没有数据交换将被关闭。 取值范围：40~7200。 高级配置 > SNAT连接UDP老化时间（秒） 300 通过SNAT规则建立的UDP连接的超时时间，如果UDP连接在该时间内没有数据交换将被关闭。
项目ID。 created_at String DNAT规则的创建时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 updated_at String DNAT规则的更新时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 status String
D。 created_at 否 String SNAT规则的创建时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 updated_at 否 String SNAT规则的更新时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 请求参数 表3
tcp_session_expire_time Integer TCP会话过期时间（单位秒）。 udp_session_expire_time Integer UDP会话过期时间（单位秒）。 icmp_session_expire_time Integer ICMP会话过期时间（单位秒）。 tcp_time_wait_time
项目ID。 created_at String DNAT规则的创建时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 updated_at String DNAT规则的更新时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 status String
情”。 进入云监控服务的查看NAT网关监控指标页面。 选择所需查看的监控指标时间段。 单击页面右上角的切换视图图标，来切换各个监控指标展示的方式。 选择所需查看的监控指标并在显示的监控指标图中选择某一时间点。 在页面下方就可以查看到NAT网关后端实例对应的该监控指标情况。 图1 查看NAT网关后端实例对应的监控指标
加载网络实例。 加载网络实例详细参考加载网络实例。 添加自定网段。 添加自定义网段详细参考添加自定义网段。 华北-北京四自定义网段：172.18.0.0/24，172.16.0.0/24。 中国-香港自定义网段：172.17.0.0/24，8.8.8.0/24。 为实现所有节点都
tcp_session_expire_time Integer TCP会话过期时间（单位秒）。 udp_session_expire_time Integer UDP会话过期时间（单位秒）。 icmp_session_expire_time Integer ICMP会话过期时间（单位秒）。 tcp_time_wait_time
解冻/冻结状态。 取值范围： “true”：解冻 “false”：冻结 created_at 否 String 公网NAT网关的创建时间戳，遵循UTC时间，保留小数点后6位，格式是yyyy-mm-dd hh:mm:ss 请求消息 无 响应消息 响应参数如表2所示。 表2 响应参数 参数
Boolean 解冻/冻结状态。 取值范围： “true”：解冻 “false”：冻结 created_at String DNAT规则的创建时间戳，遵循UTC时间，保留小数点后6位，格式是yyyy-mm-dd hh:mm:ss 请求消息 无 响应消息 响应参数如表2所示。 表2 响应参数 参数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
