检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用CTS审计NAT网关 支持审计的关键操作列表 查看审计日志
管理SNAT规则 添加SNAT规则 修改SNAT规则 删除SNAT规则 父主题： 公网NAT网关
公网NAT网关通过多网关扩展容量 入门指引 准备工作 步骤1：创建VPC及子网 步骤2：购买公网NAT网关 步骤3：检查默认路由 步骤4：创建路由表 步骤5：购买公网NAT网关 步骤6：添加默认路由
华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
支持的监控指标 功能说明 本节定义了NAT网关上报云监控的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控提供的管理控制台或API接口来检索NAT网关产生的监控指标。 命名空间 SYS.NAT 监控指标 表1 公网NAT网关支持的监控指标 指标ID 指标名称 指标含义
能够控制IAM用户仅能对NAT网关或SNAT规则等进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，NAT网关（NAT Gateway）支持的API授权项请参见策略及授权项说明。 如表1所示，包括了NAT网关的所有系统权限。 表1 NAT网关系统权限 策略名称 描述
P，当其中一个弹性公网IP被攻击封堵时，可以最大程度保障使用其他弹性公网IP的业务正常运行。 商用 应用场景 2 API上线v2版本 API版本更新。 商用 API v2 3 SNAT、DNAT共用同EIP 可节省EIP资源。 商用 约束与限制 2019年4月 序号 功能名称 功能描述
私网NAT网关添加DNAT规则 监控 支持的监控指标 创建告警规则 查看监控指标 05 API 通过NAT网关开放的API，您可以使用并管理NAT网关、SNAT规则、DNAT规则。 API文档 API概览 NAT网关API 02 入门 帮助您快速上手NAT网关服务。 入门指导 使用SNAT访问公网
通过管理控制台、基于HTTPS请求的API（Application Programming Interface）两种方式访问NAT网关。 管理控制台方式 管理控制台是网页形式的，您可以使用直观的界面进行相应的操作。登录管理控制台，从主页选择“NAT网关”。 API方式 如果您需要将云平台上
SDK概述 本文介绍了NAT网关（NAT Gateway）提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了NAT网关支持的SDK列表，您
NAT网关自定义策略 如果系统预置的NAT网关权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。
进入购买私网NAT网关页面。 在“购买私网NAT网关”页面，根据界面提示配置私网NAT网关参数。 图2 购买私网NAT网关 表1 私网NAT网关参数说明 参数 示例 参数说明 计费模式 按需计费 私网NAT网关的计费模式。 区域 华北-北京四 私网NAT网关所在的区域。 名称 private-nat-01
配置告警内容 表2 配置告警内容 参数 参数说明 取值样例 资源类型 配置告警规则监控的服务名称。 NAT网关 维度 用于指定告警规则对应指标的维度名称 公网NAT网关 监控范围 告警规则适用的资源范围，可选择资源分组或指定资源。 说明： 当选择资源分组时，该分组下任何资源满足告警策略时，都会触发告警通知。
在路由表列表中，单击需要添加路由规则的路由表名称。 单击“添加路由”，按照提示配置参数。 单击，可以依次增加多条路由。 图1 添加路由 表1 参数说明 参数 说明 取值样例 目的地址 目的地址网段。 目的地址不能与已有路由冲突，目的地址也不能与VPC下子网网段冲突。 0.0.0.0/0 下一跳类型
创建中转IP”，进入创建中转IP页面。 图1 创建中转IP 根据界面提示，配置中转IP的基本信息，配置参数请参见表1。 表1 中转IP参数说明 参数 参数说明 中转VPC 中转IP所在的VPC。 中转子网 中转子网相当于一个中转网络，是中转IP所属的子网。 子网至少有一个可用的IP地址。
步骤二：创建公网NAT网关 进入购买公网NAT网关页面。 在“购买公网NAT网关”页面，根据界面提示配置公网NAT网关参数。 表1 公网NAT网关参数说明 参数 示例 参数说明 区域 华北-北京四 公网NAT网关所在的区域。 计费模式 按需计费 公网NAT网关的计费模式。 规格 小型 公网NAT网关的规格。
网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示，配置添加SNAT规则参数，详情请参见表1。 表1 参数说明 参数 参数说明 子网 SNAT规则的子网类型，选择“使用已有”或“自定义”。 选择业务VPC中需要做地址映射的子网。 监控 可以为SNAT连接数设置告警，实时监控运行状态。
在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏，选择“路由表”。 在页面右上角，单击“创建路由表”，按照提示配置参数。 表1 参数说明 参数 说明 取值样例 路由表名称 路由表的名称，必填项。 路由表的名称只能由中文、英文字母、数字、“_”、“-”和“.”组成，且不能有空格，长度不能大于64个字符。
步骤二：创建公网NAT网关 进入购买公网NAT网关页面。 在“购买公网NAT网关”页面，根据界面提示配置公网NAT网关参数。 表1 公网NAT网关参数说明 参数 示例 参数说明 区域 华北-北京四 公网NAT网关所在的区域。 计费模式 按需计费 公网NAT网关的计费模式。 规格 小型 公网NAT网关的规格。
根据界面提示，配置公网NAT网关的基本信息，配置参数请参见表1。 虚拟私有云请选择步骤1创建的业务VPC，子网选择步骤1创建的其中一个子网。 表1 参数说明 参数 参数说明 计费模式 公网NAT网关支持按需计费、包年/包月。 区域 公网NAT网关所在的区域。 名称 公网NAT网关名称。最大支持64个字
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
