检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟私有云”。 在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在入方向规则页签，单击“添加规则”，添加入方向规则。 单击“+”可以依次增加多条入方向规则。 图1 添加入方向规则 表1
created_at 否 String SNAT规则的创建时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 updated_at 否 String SNAT规则的更新时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 请求参数 表3 请求Header参数
Network，VPN） 通过VPN可以在远端用户和VPC之间建立一条安全加密的公网通信隧道。为通过公网NAT网关访问公网提供了更加安全的访问。 基于云连接和SNAT实现跨区域内网访问公网服务器加速 弹性云服务器（Elastic Cloud Server，ECS） 公网NAT网关可以为其他云服
否 Boolean 解冻/冻结状态。 取值范围： "true"：解冻 "false"：冻结 cidr 否 String 可以是网段或者主机格式，与network_id参数二选一。 Source_type=0时，cidr必须是vpc子网网段的子集(不能相等）; Source_type=1时，cidr必须指定专线侧网段。
created_at String SNAT规则的创建时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 updated_at String SNAT规则的更新时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 enterprise_project_id
项目的ID。 nat_gateway_id String 公网NAT网关实例的ID。 cidr String cidr，可以是网段或者主机格式，与network_id参数二选一。 Source_type=0时，cidr必须是vpc 子网网段的子集(不能相等）; Source_ty
created_at String DNAT规则的创建时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 updated_at String DNAT规则的更新时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 status String 私网NAT的DNAT规则状态。
“true”：解冻 “false”：冻结 created_at 否 String SNAT规则的创建时间戳，遵循UTC时间，保留小数点后6位，格式是yyyy-mm-dd hh:mm:ss 请求消息 无 响应消息 响应参数如表2所示。 表2 响应参数 参数 参数类型 描述 snat_rules
公网NAT网关优势 灵活部署 支持跨子网部署和跨可用区域部署。公网NAT网关支持跨可用区部署，可用性高，单个可用区的任何故障都不会影响公网NAT网关的业务连续性。公网NAT网关的规格、弹性公网IP，均可以随时调整。 多样易用 多种网关规格可灵活选择。对公网NAT网关进行简单配置后，即可使用，
私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址转换为中转IP，通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。 私网NAT网关分为SNAT和DNAT两个功能：
created_at 否 String 中转IP的创建时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 updated_at 否 String 中转IP的更新时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 请求参数 表3 请求Header参数
T网关（规格：小型），购买时长为1个月，计划在2023/04/18变更规格为中型。旧配置价格为306元/月，新配置价格为586.5 元/月。计算公式如下： 升配费用=新配置价格*剩余周期-旧配置价格*剩余周期 公式中的剩余周期为每个自然月的剩余天数/对应自然月的最大天数。本示例中，剩余周期=12（4月份剩余天数）/
NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面，单击“购买公网NAT网关”，进入公网NAT网关购买页面。 根据界面提示，配置公网NAT网关的基本信息，配置参数请参见表1。 虚拟私有云请选择步骤1创建的业务VPC，子网选择步骤1创建的第二个子网。 表1 参数说明 参数 参数说明 计费模式
network_id 否 String 规则使用的网络id。与cidr参数二选一。 cidr 否 String cidr，可以是网段或者主机格式，与network_id参数二选一。 source_type=0时，cidr必须是vpc 子网网段的子集（不能相等）; source_ty
等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的NAT网关自定义策略样例。 策略样例 示例1：授权用户创建和删除NAT网关
应用示例 示例1：创建公网NAT网关并配置SNAT规则 示例2：创建公网NAT网关并配置DNAT规则
created_at 否 String DNAT规则的创建时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 updated_at 否 String DNAT规则的更新时间，遵循UTC时间，格式是yyyy-mm-ddThh:mm:ssZ。 请求参数 表3 请求Header参数
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
网卡 服务器网卡。实例类型为服务器时，需要配置此参数。 IP地址 对外部私网提供服务的云主机IP地址。实例类型为自定义时，需要配置此参数。 业务端口 实例对外提供服务的协议端口号。端口范围是1～65535。 端口类型为具体端口时，需要配置此参数。 中转网络 中转IP 通过该中转IP访问用户IDC或其他VPC。
进入私网NAT网关页面。 在私网NAT网关页面，单击购买私网NAT网关，进入私网NAT网关购买页面。 图1 购买私网NAT网关 根据界面提示，配置私网NAT网关的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 计费模式 私网NAT网关的计费模式。 区域 私网NAT网关所在的区域。 名称
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
