检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建私网NAT网关 功能介绍 创建私网NAT网关实例。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat/gateways 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目的ID。
步骤1：创建VPC及子网 操作场景 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 本示例需要使用1个VPC和2个子网。首先创建1个VPC，再创建2个子网。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 公网NAT网关通过多网关扩展容量
给用户授权NAT网关权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予NAT网关服务权限“NATReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，切换至授权区域，验证权限：
路由规则可以在此处添加，也可以在路由表创建完成后。 单击“+”可以依次增加多条路由。 - 单击“确定”，完成创建。 系统出现信息提示页面，请您根据提示关联子网。请参考以下步骤进行关联： 单击“关联子网”，进入路由表详情页面的“关联子网”页签。 单击“关联子网”，选择步骤1创建的第二个子网。 单击“确定”，完成关联。
告警规则”。 在“告警规则”界面，单击“创建告警规则”进行添加，或者选择已有的告警规则进行修改，设置NAT网关的告警规则。 在“创建告警规则”界面，根据界面提示配置参数。 根据界面提示，配置告警规则的基本信息。 表1 配置规则信息 参数 参数说明 名称 系统会随机产生一个名称，用户也可以进行修改。
创建SNAT规则 功能介绍 创建SNAT规则。 接口约束 创建规则时，要求网关状态status = ACTIVE，要求网关管理员状态admin_state_up = True 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/snat_rules
所属公网NAT网关的id。 port_id 否 String 虚拟机或者裸机的Port ID，与private_ip参数二选一。 获取虚拟机Port ID的方法请参考查询云服务器网卡信息，获取裸机Port ID的方法请参考查询裸金属服务器IP地址。 private_ip 否 String
创建DNAT规则 功能介绍 创建DNAT规则。 接口约束 创建规则时，要求网关状态status = ACTIVE，要求网关管理员状态admin_state_up = True。 port_id和private_ip不能同时生效。 对于all port类型的规则，要求internal_service_port
创建公网NAT网关 功能介绍 创建公网NAT网关实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/nat_gateways 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目的ID。 请求参数 表2
创建公网NAT网关 功能介绍 创建公网NAT网关实例。 URI POST /v2.0/nat_gateways 请求消息 请求参数如表1所示。 表1 请求参数 参数 是否必选 参数类型 描述 nat_gateway 是 Object 公网NAT网关对象。详见表2。 表2 nat_gateway字段说明
创建SNAT规则 功能介绍 创建SNAT规则。 接口约束 创建规则时，要求网关状态status = "ACTIVE"。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat/snat-rules 表1 路径参数 参数 是否必选
创建中转IP 操作场景 通过创建中转IP，使虚拟私有云内多个云主机可以共享中转IP访问用户本地数据中心（IDC）或其他虚拟私有云，或面向私网提供服务。 支持一个中转IP通过不同的端口映射到多个不同的后端。 操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面，单击“中转IP
创建中转IP 功能介绍 创建中转IP。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat/transit-ips 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目的ID。 请求参数
创建SNAT规则 功能介绍 创建SNAT规则。 创建规则时，要求网关状态status = "ACTIVE"，要求网关管理员状态admin_state_up = True。 URI POST /v2.0/snat_rules 请求消息 请求参数如表1所示。 表1 请求参数 参数 是否必选
批量创建DNAT规则 功能介绍 批量创建DNAT规则。 接口约束 批量创建规则时，要求网关状态status = ACTIVE，要求网关管理员状态admin_state_up = True。 port_id和private_ip不能同时生效。 对于all port类型的规则，要求i
创建DNAT规则 功能介绍 创建DNAT规则。 接口约束 创建规则时，要求网关状态status = "ACTIVE"。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat/dnat-rules 表1 路径参数 参数 是否必选
rules or dnat allport rules. DNAT规则中port_id与已有Dnat规则冲突 虚拟机Port ID与已有DNAT规则冲突，请更换虚拟机Port ID创建或更新dnat规则。 400 NAT.0308 The private_ip already existing
示例1：创建公网NAT网关并配置SNAT规则 场景描述 本章节指导用户通过调用API来创建SNAT规则。API的调用方法请参见如何调用API。 前提条件 已创建VPC和子网，具体参见创建云服务器所需要的VPC和子网。 确认VPC下没有默认路由(“华北-北京四”区域无此限制)。 创建规则时，要求网关状态status
示例2：创建公网NAT网关并配置DNAT规则 操作场景 本章节指导用户通过调用API来创建DNAT规则。API的调用方法请参见如何调用API。 前提条件 已创建VPC和子网，具体参见创建云服务器所需要的VPC和子网。 确认VPC下没有默认路由(“华北-北京四”区域无此限制)。 创建规则时，要求网关状态status
操作场景 公网NAT网关创建后，通过添加DNAT规则，则可以通过映射方式将您VPC内的云主机对互联网提供服务。 一个云主机的一个端口对应一条DNAT规则，一个端口只能映射到一个EIP，不能映射到多个EIP。如果您有多个云主机需要为互联网提供服务，则需要创建多条DNAT规则。 约束限制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
