检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统策略 NAT Administrator 对NAT网关全部资源的所有执行权限。拥有该权限的用户必须同时拥有Tenant Guest权限。 系统角色 表2列出了NAT网关常用操作与系统权限的授权关系，您可以参照该表选择合适的系统权限。
通过公网NAT网关访问Internet失败该如何处理？ 用户通过公网NAT网关访问Internet失败，可能是由于VPC路由表配置错误引起的，可以通过以下方法重新配置VPC路由表。 找到VPC对应的子网关联的路由表。 查看路由表是否有到NAT网关的路由，如果不包含，请添加对应的路由
一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。
步骤2：配置云专线（本示例使用VPC Peering代替云专线） 操作场景 您需要在IDC和“华北-北京四”云上区域创建云专线。本示例使用VPC对等连接代替云专线。 操作步骤 通过创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。详细步骤请参见VPC对等连接
") sk := os.Getenv("CLOUD_SDK_SK") projectId := "{project_id}" auth := basic.NewCredentialsBuilder().
系统跳转至目标公网NAT网关详情页面，单击“SNAT规则”页签。 在SNAT规则列表中，单击目标SNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。 单击“确定”，完成SNAT规则的修改。 父主题： 管理SNAT规则
系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，单击目标DNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。 单击“确定”，完成DNAT规则的修改。 父主题： 管理DNAT规则
步骤4：结果验证 操作场景 DNAT规则添加完成后，分为以下两步验证： 验证是否成功为目标公网NAT网关添加DNAT规则； 验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关（DNAT规则绑定的EIP为：120.46.131.153）访问到。 操作前提 DNAT
在系统首页，单击“网络 > NAT网关 > 私网NAT网关”。 进入私网NAT网关页面。 在私网NAT网关页面，单击需要添加SNAT规则的私网NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示，配置添加SNAT规则参数，详情请参见表1。
") sk := os.Getenv("CLOUD_SDK_SK") projectId := "{project_id}" auth := basic.NewCredentialsBuilder().
步骤3：添加DNAT规则 操作场景 公网NAT网关创建后，通过添加DNAT规则，则可以通过映射方式将您VPC内的云主机对互联网提供服务。 一个云主机的一个端口对应一条DNAT规则，如果您有多个云主机需要为互联网提供服务，则需要创建多条DNAT规则。 操作前提 已成功创建公网NAT网关
系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，单击目标DNAT规则操作列中的“删除”。 如果您确定要删除，在弹出的对话框中输入 “DELETE”，然后单击“确定”，完成DNAT规则的删除。 父主题： 管理DNAT规则
在系统首页，单击“网络 > NAT网关”。 在公网NAT网关页面，单击目标公网NAT网关的名称。 在SNAT页签的SNAT规则列表中，可以看到SNAT规则详细信息。 若“状态”为“运行中”，表示创建成功。
系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，查看目标公网NAT网关已经创建的DNAT规则详细信息。 父主题： 管理DNAT规则
系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，勾选目标DNAT规则，单击“删除DNAT规则”。 在弹出的对话框中单击“确定”，完成DNAT规则的批量删除。 父主题： 管理DNAT规则
503 Service Unavailable 请求未完成，系统暂时异常。 504 Gateway Timeout 网关超时。 父主题： 附录
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录NAT网关的操作事件用于审计
在系统首页，单击“网络 > NAT网关 > 私网NAT网关”。 进入私网NAT网关页面。 在私网NAT网关页面，单击购买私网NAT网关，进入私网NAT网关购买页面。 图1 购买私网NAT网关 根据界面提示，配置私网NAT网关的基本信息，配置参数请参见表1。
在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击需要添加路由规则的路由表名称。 单击“添加路由”，按照提示配置参数。 单击，可以依次增加多条路由。 图1 添加路由 表1 参数说明 参数 说明 取值样例 目的地址 目的地址网段。
此网段仅用于系统后台使用，并非SNAT使用的网段。 创建SNAT规则且当场景是虚拟私有云时，需要配置对应VPC的子网网段，使该网段中的云主机通过SNAT方式进行访问。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
