检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
权限管理 创建用户并授权使用NAT网关 NAT网关自定义策略
管理DNAT规则 添加DNAT规则 修改DNAT规则 删除DNAT规则 父主题： 私网NAT网关
管理中转IP 创建中转IP 查看中转IP 删除中转IP 父主题： 私网NAT网关
修订记录 发布日期 修改说明 2023-11-20 第二次正式发布。 文档内容更新为： 在自动续费章节，增加公网NAT网关列表页“开通自动续费”和“修改自动续费”的操作步骤。 2023-8-30 第一次正式发布。
使用私网NAT网关服务实现IDC网段免修改上云 方案概述 云上重叠子网间主机互访 云上指定IP地址访问VPC外主机
公网NAT网关通过多网关扩展容量 入门指引 准备工作 步骤1：创建VPC及子网 步骤2：购买公网NAT网关 步骤3：检查默认路由 步骤4：创建路由表 步骤5：购买公网NAT网关 步骤6：添加默认路由
管理SNAT规则 添加SNAT规则 查看SNAT规则 修改SNAT规则 删除SNAT规则 父主题： 公网NAT网关
使用CTS审计NAT网关 支持审计的关键操作列表 查看审计日志
使用CES监控NAT网关 支持的监控指标 创建告警规则 查看监控指标 查看NAT网关后端实例对应的监控指标
管理公网NAT网关 修改公网NAT网关 删除/退订公网NAT网关 父主题： 公网NAT网关
选择指定资源时，勾选具体的监控对象，单击将监控对象同步到右侧对话框。 指定资源 选择类型 根据需要可选择从模板导入或自定义创建。 自定义创建 模板 选择需要导入的模板。 您可以选择系统预置的默认告警模板，或者选择自定义模板。 - 告警策略 触发告警规则的告警策略。 当资源类型选择站点监控、日志监控、自定
获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了NAT网关支持的SDK列表，您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址
私网NAT网关添加DNAT规则 监控 支持的监控指标 创建告警规则 查看监控指标 05 API 通过NAT网关开放的API，您可以使用并管理NAT网关、SNAT规则、DNAT规则。 API文档 API概览 NAT网关API 02 入门 帮助您快速上手NAT网关服务。 入门指导 使用SNAT访问公网
支持的监控指标 功能说明 本节定义了NAT网关上报云监控的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控提供的管理控制台或API接口来检索NAT网关产生的监控指标。 命名空间 SYS.NAT 监控指标 表1 公网NAT网关支持的监控指标 指标ID 指标名称 指标含义 取值范围
可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的NAT网关自定义策略样例。
通过管理控制台、基于HTTPS请求的API（Application Programming Interface）两种方式访问NAT网关。 管理控制台方式 管理控制台是网页形式的，您可以使用直观的界面进行相应的操作。登录管理控制台，从主页选择“NAT网关”。 API方式 如果您需要将云平台上
0/0”，如图图2所示。详细步骤请参考创建虚拟网关。 图2 创建虚拟网关 导航栏选择“云专线 > 虚拟接口 ”在控制台虚拟接口页面，创建虚拟接口，在“创建虚拟接口”对话框中，输入对应的参数。详细步骤请参考创建虚拟接口。 父主题： 云间NAT网关高速访问互联网
选择“网络 > 虚拟私有云”，选择“访问控制 > 安全组”，单击“创建安全组”。 配置安全组信息，完成后单击“确定”。 名称：sg-监管 模板：通用Web服务器 未提及参数，保持默认或根据界面引导配置 在安全组列表页，单击操作列的“配置规则”，切换至“入方向规则”页签，删除当前的所有规则。
当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量，同时可达到更好的隔离性。 通过本文档，您可以学习到如何部署公网NAT网关多实例。 图1 入门流程 准备工作 在使用NAT网关服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。
入门指引 本文档将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景，帮助您学习如何创建和使用私网NAT网关。 用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），VPC中的ECS需要转换成IDC指定的私网网段进行通信，详情可见下方的组网图。 图1 组网图 下列配置指导仅以VPC
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
