检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表所示。 表1 NAT网关计费项 计费项 计费项说明 适用的计费模式 计费公式 实例规格 NAT网关的规格指公网NAT网关与私网NAT网关支持的SNAT最大连接数。 包年/包月、按需计费 实例规格单价 * 购买时长 实例规格单价请参见NAT网关价格详情。 计费示例 以包年/包月公
选择业务VPC中需要做地址映射的子网。 监控 可以为SNAT连接数设置告警，实时监控运行状态。 中转IP 中转IP选择步骤3创建的中转IP。 描述 SNAT规则信息描述。最大支持255个字符，且不能包含“<”和“>”。 配置完成后，单击确定，完成“SNAT规则”创建。 在SNAT规则列表中查看详情，若“状态”为“运行中”，表示创建成功。
目标服务器实例上。 具体端口：属于端口映射方式。公网NAT网关会将以指定协议和端口访问该弹性公网IP的请求转发到目标服务器的指定端口上。 支持协议 协议类型分为TCP和UDP两种类型。端口类型为具体端口时，可配置此参数，端口类型为所有端口时，此参数默认设置为All。 弹性公网IP
选择业务VPC中需要做地址映射的子网。 监控 可以为SNAT连接数设置告警，实时监控运行状态。 中转IP 选择已创建好的中转IP。 描述 SNAT规则信息描述。最大支持255个字符，且不能包含“<”和“>”。 配置完成后，单击确定，完成“SNAT规则”创建。 根据您的业务需求，可以为一个私网NAT网关添加多条SNAT规则。
P访问Internet或使云主机提供互联网服务。 您可以使用本文档提供的API对NAT网关进行相关操作，如创建、删除、添加SNAT规则等。支持的全部操作请参考API概览。 在调用NAT网关API之前，请确保已经充分了解NAT网关相关概念，详细信息请参考产品介绍。 调用说明 欢迎使用NAT网关（NAT
transit_ip_id 否 String 中转IP的ID。 network_interface_id 否 String 网络接口ID，支持计算、ELBV2、ELBV3、VIP等实例的网络接口。说明：该字段和private_ip_address字段必须二选一，否则会出现错误。 private_ip_address
规则。 单击“+”可以依次增加多条入方向规则。 图1 添加入方向规则 表1 入方向参数说明 参数 说明 取值样例 协议端口 网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 TCP 端口：允许远端地址访问弹性云服务器指定端口，取值范围为：1～
网络接口ID，支持计算、ELBV2、ELBV3、VIP等实例的网络接口。说明：该字段和private_ip_address字段必须二选一，否则会出现错误。 gateway_id 是 String 私网NAT网关实例的ID。 protocol 否 String 协议类型。 目前支持TCP/
的成本负责。企业可以通过成本分配的方式，将云上成本分组，归集到特定的团队或项目业务中，让各责任组织及时了解各自的成本情况。 华为云成本中心支持通过多种不同的方式对成本进行归集和重新分配，您可以根据需要选择合适的分配工具。 通过关联账号进行成本分配 企业主客户可以使用关联账号对子客
P。 监控 为SNAT连接数设置告警。 可通过设置告警及时了解SNAT连接数运行状况，从而起到预警作用。 描述 SNAT规则信息描述。最大支持255个字符，且不能包含“<”和“>”。 配置完成后，单击确定，完成“SNAT规则”创建。 根据您的业务需求，可以为一个公网NAT网关添加多条SNAT规则。
external_service_port Integer Floatingip对外提供服务的端口号。 protocol String 协议类型，目前支持TCP/UDP/ANY 对应协议号6/17/0 status String 功能说明：DNAT规则的状态。 取值范围：资源状态说明。 admin_state_up
公网NAT网关的id。 tenant_id String 项目的ID。 name String 公网NAT网关的名字，长度限制为64。 公网NAT网关的名字仅支持数字、字母、_（下划线）、-（中划线）、中文。 description String 公网NAT网关的描述，长度限制为255。 spec String
度保障使用其他弹性公网IP的业务正常运行。 当SNAT规则上绑定了多个EIP时，系统会随机选择一个弹性公网IP访问公网。 每条SNAT规则支持添加20个弹性公网IP，当SNAT规则中添加的弹性公网IP被攻击封堵或不可用时，需要手动从EIP池中删除。 使用公网NAT网关的SNAT规则搭建高可用场景组网图如图4所示。
用户仅能对NAT网关或SNAT规则等进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，NAT网关（NAT Gateway）支持的API授权项请参见策略及授权项说明。 如表1所示，包括了NAT网关的所有系统权限。 表1 NAT网关系统权限 策略名称 描述 类型 NAT
网IP。 监控 为SNAT连接数设置告警。 可通过设置告警及时了解SNAT连接数状况，从而起到预警作用。 描述 SNAT规则信息描述。最大支持255个字符，且不能包含“<”和“>”。 配置完成后，单击确定，完成“SNAT规则”创建。 在SNAT规则列表中查看详情。 若“状态”为“运行中”，表示创建成功。
ken认证：https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/SK签名认证方式仅支持消息体大小12MB以内，12MB以上的请求请使用Token认证。 AK/SK认证就是使用AK/SK对请求进行签名，在请求时将签名信息添加到消息头，从而通过身份认证。
请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 响应参数 无 请求示例 DELETE https://{NAT_endpoint}/v2/d199ba7e0ba64899b2e81518104b1526d/nat_gateways/
VPC内的每个子网只能添加一条SNAT规则。 SNAT规则和DNAT规则不能共用同一个中转IP。 DNAT的全端口模式不能和具体端口模式共用同一个中转IP。 私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下： 小型：DNAT规则和SNAT规则的总数不超过20个。 中型：DNAT规则和SNAT规则的总数不超过50个。
CreatePrivateNatOption 参数 是否必选 参数类型 描述 name 是 String 私网NAT网关实例的名字。 私网NAT网关实例的名字仅支持数字、字母、_（下划线）、-（中划线）、中文。 description 否 String 私网NAT网关实例的描述。长度范围小于等于255个字符，不能包含“<”和“>”。
值。每个值最大长度255个unicode字符。 响应参数 无 请求示例 添加中转IP标签，其中，标签键为“key1”，对应的值为“value1”。 POST https://{Endpoint}/v3/cfa563efb77d4b6d9960781d82530fd8/transit-ips/561216
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
