检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
公网NAT网关如何实现高可用性？ 公网NAT网关后台已通过双机热备实现自动容灾，同时为用户提供云监控和告警服务，降低风险提高可用性。 父主题： 公网NAT网关
从第二个网关开始，需要在新路由表中创建0.0.0.0/0指向公网NAT网关的默认路由。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击需要添加路由规则的路由表名称。 单击“添加路由”，按照提示配置参数。
查询私网NAT网关项目标签 功能介绍 查询租户在指定Project的所有私网NAT网关标签集合。 标签管理服务需要能够列出当前租户全部已使用的私网NAT网关标签集合，为打私网NAT网关标签和过滤私网NAT网关实例时提供标签联想功能。 调用方法 请参见如何调用API。 URI GET
nat_gateway 是 Object nat_gateway对象。详见表3。 必选字段：无，只有name，description和spec字段允许更新，更新操作时至少指定一项属性。 表3 nat_gateway字段说明 参数 是否必选 参数类型 描述 name 否 String 公网NAT网关的名字，长度限制为64。
支持审计的关键操作列表 通过云审计服务，您可以记录与NAT网关相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的公网NAT网关操作事件列表如表1所示。 云审计支持的私网NAT网关操作事件列表如表2所示。 表1 云审计服务支持的公网NAT网关操作列表 操作名称 资源类型 事件名称
进入“续费管理”页面。 自定义查询条件。 可在“手动续费项”、“自动续费项”、“到期转按需项”、“到期不续费项”页签查询全部待续费资源，对资源进行手动续费的操作。 图2 续费管理 所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。 手动续费资源。
在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在入方向规则页签，单击“添加规则”，添加入方向规则。 单击“+”可以依次增加多条入方向规则。 图1 添加入方向规则 表1 入方向参数说明 参数 说明 取值样例
根据界面提示，配置告警规则的基本信息。 表1 配置规则信息 参数 参数说明 名称 系统会随机产生一个名称，用户也可以进行修改。 取值样例：alarm-b6al 描述 告警规则描述（此参数非必填项）。 企业项目 告警规则所属的企业项目。只有拥有该企业项目权限的用户才可以查看和管理该告警规则。创建企业项目请参考：创建企业项目。
/v2.0/nat_gateways 请求消息 请求参数如表1所示。 表1 请求参数 参数 是否必选 参数类型 描述 nat_gateway 是 Object 公网NAT网关对象。详见表2。 表2 nat_gateway字段说明 参数 是否必选 参数类型 描述 tenant_id 否
口。说明：该字段和private_ip_address字段必须二选一，否则会出现错误。 private_ip_address 否 String 后端实例（计算、ELBV2、ELBV3、VIP等）的私网IP地址。说明：该字段和network_interface_id字段必须二选一，否则会出现错误。
"ACTIVE"。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat/dnat-rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目的ID。 请求参数 表2 请求Header参数 参数
pps_max Integer 网关每秒能够接收或发送的数据包数量，代表网络设备的流量处理能力。 bps_max Integer 网关每秒能够接收或发送的带宽大小，代表网络设备的流量处理能力。单位M 表9 SessionConfiguration 参数 参数类型 描述 tcp
预置NAT网关。 确定所用的VPC。 查询VPC列表 URI格式：GET /v1/{project_id}/vpcs 详情请参见查询VPC列表。 根据实际需要选择VPC并确认VPC下没有默认路由，然后记录VPC的id。 确定所用VPC下的子网。 查询所用的VPC下的子网列表 URI格式：GET
预置NAT网关。 确定所用的VPC。 查询VPC列表 URI格式：GET /v1/{project_id}/vpcs 详情请参见查询VPC列表。 根据实际需要选择VPC并确认VPC下没有默认路由，然后记录VPC的id。 确定所用VPC下的子网。 查询所用的VPC下的子网列表 URI格式：GET
更新SNAT规则 功能介绍 更新指定的SNAT规则。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/private-nat/snat-rules/{snat_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是
创建公网NAT网关实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/nat_gateways 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目的ID。 请求参数 表2 请求Header参数 参数 是否必选
POST /v2.0/dnat_rules 请求消息 请求参数如表1所示。 表1 请求参数 参数 是否必选 参数类型 描述 dnat_rule 是 Object dnat_rule对象。详见表2。 表2 dnat_rule字段说明 参数 是否必选 参数类型 描述 nat_gateway_id
删除公网NAT网关 功能介绍 删除公网NAT网关实例。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/nat_gateways/{nat_gateway_id} 表1 路径参数 参数 是否必选 参数类型 描述 nat_gateway_id
约束：弹性公网IP的id个数不能超过20个。 获取弹性公网IP的id的方法请参考查询弹性公网IP列表。 响应消息 响应参数如表3所示。 表3 响应参数 参数 参数类型 描述 snat_rule Object snat_rule对象。详见表4。 表4 snat_rule字段说明 参数 参数类型 描述 id String
删除DNAT规则 功能介绍 删除指定的DNAT规则。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/private-nat/dnat-rules/{dnat_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
