检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云容器引擎-成长地图 | 华为云 NAT网关 NAT网关（NAT Gateway）提供公网NAT网关和私网NAT网关。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。
请求示例 更新SNAT规则，其中，中转IP的id列表中，有一个id对应的中转IP的id是bbe7c2e7-3bad-445b-a067-b30acce66053，SNAT规则的描述为my_snat_rule_update。
通过公网NAT网关访问Internet失败该如何处理？ 用户通过公网NAT网关访问Internet失败，可能是由于VPC路由表配置错误引起的，可以通过以下方法重新配置VPC路由表。 找到VPC对应的子网关联的路由表。 查看路由表是否有到NAT网关的路由，如果不包含，请添加对应的路由
若实例类型选择服务器，并且为裸金属服务器BMS，还需要配置BMS服务的BMS ReadOnlyAccess权限，或添加细粒度权限bms:servers:get和bms:servers:list，具体详见《裸金属服务器API参考》。
公网NAT网关简介 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的网络地址转换服务。 公网NAT网关可以使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务
41ec-adf7-de857f7c812a,7a094014-9657-463f-972b-e84d56b931a0", "status" : "PENDING_CREATE", "nat_gateway_id" : "bbe7c2e7-3bad-445b-a067-b30acce66053
创建DNAT规则 功能介绍 创建DNAT规则。 接口约束 创建规则时，要求网关状态status = ACTIVE，要求网关管理员状态admin_state_up = True。 port_id和private_ip不能同时生效。 对于all port类型的规则，要求internal_service_port
创建DNAT规则 功能介绍 创建DNAT规则 创建规则时，要求网关状态status = "ACTIVE"，要求网关管理员状态admin_state_up = True。port_id和private_ip不能同时生效。对于all port类型的规则，要求internal_service_port
批量创建DNAT规则 功能介绍 批量创建DNAT规则。 接口约束 批量创建规则时，要求网关状态status = ACTIVE，要求网关管理员状态admin_state_up = True。 port_id和private_ip不能同时生效。 对于all port类型的规则，要求internal_service_port
更新DNAT规则 功能介绍 更新指定的DNAT规则。 接口约束 更新操作时，要求DNAT规则状态status = ACTIVE，要求网关管理员状态admin_state_up = True。port_id和private_ip不能同时生效。对于all port类型的规则，要求internal_service_port
virsubnet_id" : "95df1b88-d9bc-4edd-a808-a771dd4ded32", "transit_ip_associations" : [ { "transit_ip_id" : "bbe7c2e7-3bad-445b-a067-b30acce66053
基于公网NAT网关和云专线的混合云Internet加速 操作场景 用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），若有大量的服务器需要安全、可靠，高速的访问互联网，或者为互联网提供服务，可通过公网NAT网关服务的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、
AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。
如果您给用户授予NAT FullAccess的系统策略，但不希望用户拥有NAT FullAccess中定义的删除NAT网关权限，您可以创建一条拒绝删除NAT网关的策略，然后同时将NAT FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对NAT网关执行除了删除
virsubnet_id" : "95df1b88-d9bc-4edd-a808-a771dd4ded32", "transit_ip_associations" : [ { "transit_ip_id" : "bbe7c2e7-3bad-445b-a067-b30acce66053
在“服务列表”中选择除NAT网关外（假设当前策略仅包含NATReadOnlyAccess）的任一服务，若提示权限不足，表示“NATReadOnlyAccess”已生效。 父主题： 权限管理
406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。
查看监控指标 统一身份认证服务（Identity and Access Management，IAM） 如果您需要对云上创建的NAT网关资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management
权限及授权项说明 如果您需要对您所拥有的NAT网关（NAT Gateway）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用
400 Bad Request 401 Unauthorized 403 Forbidden 404 Not Found 405 Method Not Allowed 406 Not Acceptable 407 Proxy Authentication Required 408
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
