检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用示例 示例1：创建公网NAT网关并配置SNAT规则 示例2：创建公网NAT网关并配置DNAT规则
权限管理 创建用户并授权使用NAT网关 NAT网关自定义策略
安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录NAT网关的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 NAT网关支持审计的操作事件请参见支持审计的关键操作。 查看审计日志请参见查看审计日志。 父主题： 安全
计费FAQ 一个VPC最多支持多少个私网NAT？
（IDC）或其他虚拟私有云，或面向私网提供服务。 支持一个中转IP通过不同的端口映射到多个不同的后端。 操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面，单击“中转IP > 创建中转IP”，进入创建中转IP页面。 图1 创建中转IP 根据界面提示，配置中转IP的基本信息，配置参数请参见表1。
135~139 1026 1027 1028 1068 1433 1434 4789 4790 5554 9995 9996 父主题： 公网NAT网关
配置完成后，单击“立即购买”。 在私网NAT网关列表页签，单击需要添加DNAT规则的私网NAT网关名称。 切换至“DNAT规则”页签，单击“添加DNAT规则”。 配置部门A的DNAT规则参数，完成后单击“确定”。 端口类型：所有端口 中转子网：ext_sub_T1 中转IP：10.1.0.11 实例类型：选择服务器，并选择部门A的ECS。
基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 基于公网NAT网关的用户网络，可以通过配置安全组和网络ACL实现访问限制。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服
公网NAT网关 创建公网NAT网关 查询公网NAT网关列表 查询指定的公网NAT网关详情 更新公网NAT网关 删除公网NAT网关 父主题： API v2.0
参考实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额。 关于公网NAT网关价格，请参见价格详情。 关于充值，请参见如何给华为云账户充值。 父主题： 公网NAT网关通过多网关扩展容量
import com.huaweicloud.sdk.nat.v2.region.NatRegion; import com.huaweicloud.sdk.nat.v2.*; import com.huaweicloud.sdk.nat.v2.model.*; public class
附录 状态码 错误码 错误码 获取项目ID 资源状态说明
安全 责任共担 审计与日志 监控安全风险 认证证书
续费 续费概述 手动续费 自动续费
55 返回私网NAT网关页面，切换至“私网NAT网关”页签，并单击“private-nat-A”。 进入“SNAT规则”页签，单击“添加SNAT规则”。 子网：使用已有，系统会自动关联部门A的子网。 中转子网：ext_sub_T1 中转IP：10.1.0.55 SNAT规则参数配置完成后，单击“确定”。
选择下一跳资源类型。 NAT网关 下一跳 选择下一跳资源。下拉列表包含资源将基于您所选的资源类型进行展示。 - 描述 路由的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。 - 单击“确定”，完成添加。 父主题： 公网NAT网关通过多网关扩展容量
权限和授权项 权限及授权项说明 公网NAT网关 公网NAT网关SNAT规则 公网NAT网关DNAT规则
您可以从地区和终端节点获取。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资源。您还可以设置Token的作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。 1 2 3 4 5
当您需要VPC内的多个云主机与其他远端VPC进行连通时，可通过在中转VPC与其他远端VPC间创建对等连接来实现。 对等连接内容请参见对等连接。 父主题： 私网NAT网关
历史API API v2.0
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
