检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
入门指引 当单网关性能达到瓶颈,如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时,推荐使用多网关来横向扩展容量,同时可达到更好的隔离性。 通过本文档,您可以学习到如何部署公网NAT网关多实例。 图1 入门流程 准备工作 在使用NAT网关服
与virsubnet_id参数二选一。 cidr不能与已有snat规则的网段相同。 virsubnet_id String 功能说明:规则匹配的子网的ID。 取值约束:与cidr参数二选一。 description String SNAT规则的描述。长度范围小于等于255个字符,不能包含“<”和“>”。
企业可以使用成本中心的“成本单元”来拆分公共成本。公共成本是指多个部门共享的计算、网络、存储或资源包产生的云成本,或无法直接通过企业项目、成本标签分配的云成本。这些成本不能直接归属于单一所有者,因此不能直接归属到某一类别。使用拆分规则,可以在各团队或业务部门之间公平地分配这些成本。详细介绍请参见使用成本单元查看成本分配。
与virsubnet_id参数二选一。 cidr不能与已有snat规则的网段相同。 virsubnet_id String 功能说明:规则匹配的子网的ID。 取值约束:与cidr参数二选一。 description String SNAT规则的描述。长度范围小于等于255个字符,不能包含“<”和“>”。
子网网段的子集(不能相等); Source_type=1时,cidr必须指定专线侧网段。 network_id 否 String 规则使用的网络id。与cidr参数二选一。 description 否 String SNAT规则的描述,长度范围小于等于255个字符,不能包含“<”和“>”。
cidr,可以是网段或者主机格式,与network_id参数二选一。 Source_type=0时,cidr必须是vpc 子网网段的子集(不能相等); Source_type=1时,cidr必须指定专线侧网段。 source_type Integer 0: VPC侧,可以指定network_id
基于公网NAT网关的用户网络,可以配置哪些安全策略实现访问限制? NAT网关丢包或连接不通该如何处理? 通过NAT网关访问Internet失败该如何处理? 通过NAT网关访问远端服务概率性失败该如何处理? 更多 技术专题 技术、观点、课程专题呈现 云计算小课 云计算知识哪家强,云上小课来开讲 虚拟私有云专题
可以为SNAT连接数设置告警,实时监控运行状态。 中转IP 选择已创建好的中转IP。 描述 SNAT规则信息描述。最大支持255个字符,且不能包含“<”和“>”。 配置完成后,单击确定,完成“SNAT规则”创建。 根据您的业务需求,可以为一个私网NAT网关添加多条SNAT规则。 相关链接
键。最大长度128个unicode字符。key不能为空。不能包含非打印字符ASCII(0-31),*,<,>,\,= values Array of strings 值列表。每个值最大长度255个unicode字符,可以为空字符串。不能包含非打印字符ASCII(0-31),*,<,>
键。最大长度128个unicode字符。key不能为空。不能包含非打印字符ASCII(0-31),“=”,“*”,“<”,“>”,“\”,“,”,“|”,“/” value String 值。每个值最大长度255个unicode字符,可以为空字符串。不能包含非打印字符ASCII(0-31),“=”
企业项目ID。创建公网NAT网关实例时,关联的企业项目ID。 description 否 String 公网NAT网关实例的描述,长度范围小于等于255个字符,不能包含“<”和“>”。 created_at 否 String 公网NAT网关实例的创建时间,遵循UTC时间,格式是yyyy-mm-ddThh:mm:ssZ。
弹性公网IP,多个弹性公网IP使用逗号分隔。 约束: 弹性公网IP的id个数不能超过20个 global_eip_id 否 String 全域弹性公网IP的id。 description 否 String SNAT规则的描述,长度范围小于等于255个字符,不能包含“<”和“>”。 响应参数 状态码: 200
键。最大长度128个unicode字符。key不能为空。不能包含非打印字符ASCII(0-31),“=”,“*”,“<”,“>”,“\”,“,”,“|”,“/” value 是 String 值。每个值最大长度255个unicode字符,可以为空字符串。不能包含非打印字符ASCII(0-31),“=”
cidr,可以是网段或者主机格式,与network_id参数二选一。 source_type=0时,cidr必须是vpc 子网网段的子集(不能相等); source_type=1时,cidr必须指定专线侧网段。 source_type 否 Integer 0:VPC侧,可以指定network_id
描述 无需配置 DNAT规则信息描述。最大支持255个字符,且不能包含“<”和“>”。 配置完成后,单击“确定”,完成“DNAT规则”创建。 配置DNAT规则后,需在对应的云服务器中放通对应的安全组规则,否则DNAT规则不能生效。具体操作步骤,请参见添加安全组规则。 步骤五:验证是否成功添加DNAT规则
String SNAT规则的描述。长度范围小于等于255个字符,不能包含“<”和“>”。 transit_ip_ids 是 Array of strings 功能说明:中转IP的ID的列表。 取值约束:中转IP的ID个数不能超过1个。 响应参数 状态码: 201 表5 响应Body参数
公网NAT网关实例的名字,长度限制为64。 description String 公网NAT网关实例的描述,长度范围小于等于255个字符,不能包含“<”和“>”。 spec String 公网NAT网关的规格。 取值为: “1”:小型,SNAT最大连接数10000 “2”:中型,SNAT最大连接数50000
授权。由于华为云各服务之间存在业务依赖关系,因此给用户授予角色时,可能需要一并授予依赖的其他角色,才能正确完成业务。角色并不能满足用户对精细化授权的要求,无法完全达到企业对权限最小化的安全管控要求。 策略:IAM最新提供的一种细粒度授权的能力,可以精确到具体服务的操作、资源以及请
私网NAT网关实例的名字仅支持数字、字母、_(下划线)、-(中划线)、中文。 description 否 String 私网NAT网关实例的描述。长度范围小于等于255个字符,不能包含“<”和“>”。 spec 否 String 私网NAT网关实例的规格。 取值为: "Small":小型 "Medium":中型 "Large":大型
于该企业项目。当没有指定企业项目时,将默认使用项目名称为default的企业项目。 描述 公网NAT网关信息描述。最大支持255个字符,且不能包含“<”和“>”。 标签 公网NAT网关的标识,包括键和值。可以创建20个标签。 购买时长 公网NAT网关购买时长。 配置完成上述信息,