检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关的策略，然后同时将NAT FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对NAT网关执行除了删除NAT网关外的所有操作。拒绝策略示例如下： { "Version": "1.1", "Statement": [
公网IP参数。 请您按需选择EIP的配置参数，具体可请参见购买弹性公网IP。 参数设置完成后，单击“立即购买”。 返回EIP列表页面，可以查看到已创建的EIP-A。 步骤二：购买公网NAT网关 进入购买公网NAT网关页面。 在“购买公网NAT网关”页面，根据界面提示配置公网NAT网关参数。
确认无误后，单击“提交”，开始创建公网NAT网关。 公网NAT网关的创建过程一般需要1-6分钟。 在“公网NAT网关”列表，查看公网NAT网关状态。 公网NAT网关创建成功后，查看该公网NAT网关所在的VPC的默认路由表下是否存在0.0.0.0/0的默认路由指向该公网NAT网关，如果不存在，
权限，并结合实际需求进行选择，NAT网关支持的系统权限，请参见：NAT网关权限。若您需要对除NAT网关之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权NAT网关权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予NAT网关服务权限“NATReadOnlyAccess”。
按需资源不会立即停止服务，资源进入宽限期。您需支付按需资源在宽限期内产生的费用，相关费用可在管理控制台 > 费用中心 ＞总览“欠费金额”查看，华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的按需计费资源执行任何操作。
变更配置 套餐包规格变更后，即时生效，实际计费按照当前计费周期（按小时计费）内变更前和变更后分别计费，精确到秒。 到期与欠费 客户欠费后，可以查看欠费详情。为防止相关资源被停止或者释放，需要客户及时进行充值，账号将进入欠费状态，需要在约定时间内支付欠款，详细操作请参考欠费还款。 当您
包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与NAT网关相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。 欠费 在使用NAT网关时，账户的可用额度小
网关可以随时转包年/包月。 续费 如需续费，请在管理控制台续费管理页面进行续费操作。详细操作请参考续费管理。 到期与欠费 客户欠费后，可以查看欠费详情。为防止相关资源被停止或者释放，需要客户及时进行充值，账号将进入欠费状态，需要在约定时间内支付欠款，详细操作请参考欠费还款。 当您
取值样例：alarm-b6al 描述 告警规则描述（此参数非必填项）。 企业项目 告警规则所属的企业项目。只有拥有该企业项目权限的用户才可以查看和管理该告警规则。创建企业项目请参考：创建企业项目。 选择监控对象，配置告警内容参数。 图1 配置告警内容 表2 配置告警内容 参数 参数说明
入门指引 当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量，同时可达到更好的隔离性。 通过本文档，您可以学习到如何部署公网NAT网关多实例。 图1 入门流程 准备工作 在使用NAT网关服
不能包含“=”、“*”、“<”、“>”、“\\”、“,”、“|”和“/”，且首尾字符不能为空格。 单击“立即购买”，开始创建私网NAT网关。 在“私网NAT网关”列表，查看私网NAT网关状态。 在私网NAT网关页面，单击“中转IP > 创建中转IP”，进入创建中转IP页面。 图2 创建中转IP 根据界面提示，
公网NAT网关简介 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的网络地址转换服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询NAT网关的终端节点。 父主题： 使用前必读
华北-北京四自定义网段：172.18.0.0/24，172.16.0.0/24。 中国-香港自定义网段：172.17.0.0/24，8.8.8.0/24。 为实现所有节点都可以端到端传输，需要添加全部的本端云连接网段。 购买带宽包 云连接默认跨区域互通带宽为10kbps，仅用于测试连通性，需购买带宽包并配置域间带宽以保证业务正常使用。
支持审计的关键操作列表 通过云审计服务，您可以记录与NAT网关相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的公网NAT网关操作事件列表如表1所示。 云审计支持的私网NAT网关操作事件列表如表2所示。 表1 云审计服务支持的公网NAT网关操作列表 操作名称 资源类型 事件名称
私网NAT网关标签管理 查询私网NAT网关实例 查询私网NAT网关项目标签 查询私网NAT网关标签 添加私网NAT网关标签 批量添加删除私网NAT网关标签 删除私网NAT网关标签 父主题： API（私网NAT网关）
中转IP标签管理 查询中转IP实例 查询中转IP项目标签 查询中转IP标签 添加中转IP标签 批量添加删除中转IP标签 删除中转IP标签 父主题： API（私网NAT网关）
中转IP 查询中转IP列表 删除中转IP 创建中转IP 查询指定的中转IP详情 父主题： API（私网NAT网关）
SNAT规则 创建SNAT规则 查询SNAT规则列表 查询指定的SNAT规则详情 删除SNAT规则 父主题： API v2.0
DNAT规则 创建DNAT规则 查询DNAT规则列表 查询指定的DNAT规则详情 删除DNAT规则 父主题： API v2.0
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
