检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
求进行加密签名。 SK（Secret Access Key）：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。 使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。
安全 责任共担 审计与日志 服务韧性 监控安全风险 认证证书
计费说明（私网NAT网关） 自2022年4月21日起，私网NAT网关在不同区域分批次开始收费。 本章节主要介绍私网NAT网关的计费详情。 计费项 私网NAT网关根据您选择的私网NAT网关规格和使用时长计费。 私网NAT网关共有小型、中型、大型和超大型四种规格。 详细的价格说明请参考NAT网关价格计算器。
网网段为10.1.0.0/24。 实现方式如下： 通过云专线（Peering）将用户IDC（Peering目的VPC）与中转VPC连通。 搭建私网NAT网关，将业务VPC与目的网段（Peering目的VPC）连通。 您将按以下流程学习如何创建和使用私网NAT网关。 图2 入门流程
中添加的弹性公网IP被攻击封堵或不可用时，需要手动从EIP池中删除。 使用公网NAT网关的SNAT规则搭建高可用场景组网图如图4所示。 图4 使用公网NAT网关的SNAT规则搭建高可用场景 NAT网关多实例 当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20G
ggg1BBIINPXsidG9rZ API同时支持使用AK/SK认证，AK/SK认证是使用SDK对请求进行签名，签名过程会自动往请求中添加Authorization（签名认证信息）和X-Sdk-Date（请求发送的时间）请求头。 AK/SK认证的详细说明请参见认证鉴权的“AK/SK认证”。
0/24，接入VPC区域为“华北-北京四”，VPC子网网段为172.16.0.0/24。 实现方式如下： 通过云专线将用户IDC与VPC连通。 在VPC中搭建公网NAT网关，连通Internet。 图1 组网图 前提条件 配置云专线时，需要占用IDC的默认路由，请确保未被使用。 IDC的网段与云
添加DNAT规则（公网NAT网关） 支持企业项目 NAT网关支持企业项目，支持通过企业项目来管理NAT网关资源。您可以通过企业项目的迁入/迁出资源功能以及为企业项目添加用户组/用户功能将NAT网关资源按照不同的企业项目，由不同的人员来管理。 公网NAT网关支持区域：全部区域 私网NAT网关支持区域：华北-
创建SNAT规则 功能介绍 创建SNAT规则。 接口约束 创建规则时，要求网关状态status = ACTIVE，要求网关管理员状态admin_state_up = True 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/snat_rules
云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0.0.0.0/0"。具体配置请参考创建虚拟网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络 > NAT网关”。 进入NAT网关页面。 在NAT网关页面，单击“NAT网关>
公网NAT网关购买成功后，手动为此网关添加一条不同的路由或在新路由表中创建0.0.0.0/0的默认路由指向该网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面，单
入VPC。云专线的开通提供自助开通流程如图1所示。云专线开通详细流程请参考开通云专线。 图1 开通云专线流程图 操作步骤 登录控制台。 在管理控制台左上角单击图标，选择区域和项目。 在系统首页，单击“网络 > 云专线”。 导航栏选择“云专线 > 物理专线 ”，在物理专线页面，通过
否 String 企业项目ID 创建私网NAT网关实例时，关联的企业项目ID。 关于企业项目ID的获取及企业项目特性的详细信息，请参考《企业管理用户指南》。 缺省值：0 最小长度：1 最大长度：36 表5 DownlinkVpcOption 参数 是否必选 参数类型 描述 virsubnet_id
步骤1：创建业务VPC及中转VPC 操作场景 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 创建业务VPC（含业务子网）和中转VPC（含中转子网）。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 使用私网NAT网关为VPC内计算实例实现线上线下互通
成本管理 随着上云企业越来越多，企业对用云成本问题也越发重视。使用NAT网关时，如何进行成本管理，减轻业务负担呢？本文将从成本构成、成本分配、成本分析和成本优化四个维度介绍成本管理，帮助您通过成本管理节约成本，在保障业务快速发展的同时获得最大成本收益。 成本构成 使用NAT网关时
立的IAM用户进行权限管理，您可以跳过本章节，不影响您使用NAT网关服务的其它功能。 IAM是华为云提供权限管理的基础服务，无需付费即可使用，您只需要为您账号中的资源进行付费。关于IAM的详细介绍，请参见IAM产品介绍。 NAT网关权限 默认情况下，账号管理员创建的IAM用户没有
权限管理 创建用户并授权使用NAT网关 NAT网关自定义策略
标签管理 应用场景 NAT网关标签是NAT网关的标识。为NAT网关添加标签，可以方便用户识别和管理拥有的NAT网关。您可以在创建NAT网关时增加标签或者在已经创建的NAT网关详情页添加标签，最多可以给NAT网关添加10个标签。 如您的组织已经设定公网NAT网关的相关标签策略，则需
监控管理 支持的监控指标 创建告警规则 查看监控指标 查看NAT网关后端实例对应的监控指标
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
