检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在中国-香港区域的VPC中创建ECS，该ECS的私网地址为：172.17.0.3。 1 操作流程 创建VPC并设置VPC网段 配置VPN 配置云连接 购买弹性云服务器 购买EIP并配置NAT网关 实施步骤 创建VPC并设置VPC网段 创建流程请详细参考创建虚拟私有云和子网。 VPC网段请勿冲突。 华东-上
据包或使用TCP保持连接。同时，为避免出现因连接数规格用满而出现的影响业务的情况，建议经常关注CES监控中的NAT网关SNAT连接数并合理设置告警。 父主题： SNAT规则
DNAT规则可以配置服务器访问指定网站吗？ 不可以。NAT网关不具备访问控制功能，只能根据规则转送流量。如果需要设置限制访问的网站，您可以配置安全组和ACL规则进行限制。具体请参考安全组配置示例和网络ACL配置示例。 父主题： DNAT规则
主机通过SNAT方式访问公网。 下拉选择子网网段。 公网IP类型 弹性公网IP 用来访问公网的IP。 监控 - 为SNAT连接数设置告警。 可通过设置告警及时了解SNAT连接数运行状况，从而起到预警作用。 描述 无需配置 SNAT规则信息描述。最大支持255个字符，且不能包含“<”和“>”。
功能说明：弹性公网IP的id，多个弹性公网IP的id使用逗号分隔。 取值范围：最大长度4096字节。 floating_ip_address String 功能说明：弹性公网IP，多个弹性公网IP使用逗号分隔。 取值范围：最大长度1024字节。 status String 功能说明：SNAT规则的状态。
单击“关联子网”，选择需要关联的子网。 单击“确定”，完成关联。 检查弹性云服务器是否绑定了弹性公网IP 当同一个弹性云服务器同时设置了SNAT和弹性公网IP时，会优先使用弹性公网IP进行转发。 当同一个弹性云服务器同时设置了DNAT和弹性公网IP时，入云方向的弹性公网IP取决于客户端用户的自主选择（DNAT规则绑定
华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低于预警阈值时，系统自动发送短信和邮件提醒。 当产生欠费后，请您及时充值使可用额度大于0。
参数 说明 取值样例 路由表名称 路由表的名称，必填项。 路由表的名称只能由中文、英文字母、数字、“_”、“-”和“.”组成，且不能有空格，长度不能大于64个字符。 rtb-001 所属VPC 选择路由表归属的VPC，必填项。 vpc-001 描述 路由表的描述信息，非必填项。 描
弹性公网IP。 弹性云服务器直接绑定弹性公网IP为独占IP的方式。 当同一个弹性云服务器同时设置了SNAT和弹性公网IP时，会优先使用弹性公网IP进行转发。 当同一个弹性云服务器同时设置了DNAT和弹性公网IP时，入云方向的弹性公网IP取决于客户端用户的自主选择（DNAT规则绑定
规则的优先级，优先级数字越小，规则的优先级别越高 策略 允许 安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 协议端口 TCP 网络协议。目前支持“All”
私网NAT网关的ngport_ip_addrss。 表8 Tag 参数 参数类型 描述 key String 键。最大长度128个unicode字符。key不能为空。 value String 值。每个值最大长度255个unicode字符。 请求示例 更新私网NAT网关实例，其中，私网NAT网关实例的名字
私网NAT网关的ngport_ip_addrss。 表7 Tag 参数 参数类型 描述 key String 键。最大长度128个unicode字符。key不能为空。 value String 值。每个值最大长度255个unicode字符。 表8 PageInfo 参数 参数类型 描述 next_marker
统一身份认证服务（Identity and Access Management，IAM） 如果您需要对云上创建的NAT网关资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。
project_id 否 Array of strings 项目的ID。 description 否 Array of strings SNAT规则的描述。长度范围小于等于255个字符，不能包含“<”和“>”。 gateway_id 否 Array of strings 私网NAT网关实例的ID。
私网NAT网关的ngport_ip_addrss。 表6 Tag 参数 参数类型 描述 key String 键。最大长度128个unicode字符。key不能为空。 value String 值。每个值最大长度255个unicode字符。 请求示例 GET https://{Endpoint}/v3/7
如果ListenDrops数值非0，表示存在丢包，即存在网络问题。 处理方法： 方法一：修改远端服务器的内核参数 临时修改参数方法（重启远端服务器后该设置失效），设置如下： sysctl -w net.ipv4.tcp_tw_recycle=0 永久修改参数方法： 执行以下命令，修改“/etc/sysctl
取值范围：1~2000。 默认值：2000。 id 否 String DNAT规则的ID。 description 否 String DNAT规则的描述，长度范围小于等于255个字符，不能包含“<”和“>”。 created_at 否 String DNAT规则的创建时间，格式是yyyy-mm-dd
时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京四）对应的项目（cn-north-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问NAT网关时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。
"ACTIVE"：正常运行 "FROZEN"：冻结 表6 Tag 参数 参数类型 描述 key String 键。最大长度128个unicode字符。key不能为空。 value String 值。每个值最大长度255个unicode字符。 表7 PageInfo 参数 参数类型 描述 next_marker
功能说明：全域弹性公网IP的id，多个全域弹性公网IP使用逗号分隔，与弹性公网IP的id二选一。 取值范围：最大长度4096字节。 description String SNAT规则的描述，长度范围小于等于255个字符，不能包含“<”和“>”。 status String SNAT规则的状态。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
