检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作场景 公网NAT网关创建后，通过添加DNAT规则，则可以通过映射方式将您VPC内的云主机对互联网提供服务。 一个云主机的一个端口对应一条DNAT规则，一个端口只能映射到一个EIP，不能映射到多个EIP。如果您有多个云主机需要为互联网提供服务，则需要创建多条DNAT规则。 约束限制
”，进入公网NAT网关购买页面。 根据界面提示，配置公网NAT网关的基本信息，配置参数请参见表1。 虚拟私有云请选择步骤1创建的业务VPC，子网选择步骤1创建的其中一个子网。 表1 参数说明 参数 参数说明 计费模式 公网NAT网关支持按需计费、包年/包月。 区域 公网NAT网关所在的区域。
基于公网NAT网关的用户网络，可以通过配置安全组和网络ACL实现访问限制。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 网络ACL是一个子网级别的可选安全层，通过与
时间轴查看连接数、PPS、流入/流出流量等指标。通过创建告警规则，设置监控阈值并配置通知，让您在第一时间得知NAT网关服务资源发生异常，迅速处理故障，避免因资源问题造成业务损失。 关于NAT网关服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。 父主题： 安全
步骤6：添加默认路由 操作场景 从第二个网关开始，需要在新路由表中创建0.0.0.0/0指向公网NAT网关的默认路由。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击需要添加路由规则的路由表名称。
中一个子网对应一条SNAT规则，一条SNAT规则可以配置多个弹性公网IP。公网NAT网关为您提供不同规格的连接数，根据业务规划，您可以通过创建多条SNAT规则，来实现共享弹性公网IP资源。 使用SNAT访问公网场景组网图如图1所示。 图1 使用SNAT访问公网 使用DNAT为云主机面向公网提供服务
构造请求 本节介绍REST API请求的组成，并以调用IAM服务的管理员创建IAM用户来说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
B中的云服务器IP地址。 图5 添加DNAT规则 创建对等连接 创建VPC A和VPC B及其对应的子网subnet A和subnet B 具体操作请参见创建虚拟私有云和子网。 创建对等连接 在subnet A和subnet B间创建对等连接。具体操作请参见创建对等连接。 在本实践中，本端VPC是VPC
步骤一：创建业务VPC和中转VPC 创建业务VPC（含业务子网）和中转VPC（含中转子网）。 步骤二：配置VPC Peering 创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。 步骤三：创建私网NAT网关 购买一个私网NAT网关。 步骤四：创建中转IP
的资源。 已完成私网NAT网关创建。 操作流程 创建VPC 创建弹性云服务器 创建中转IP并配置资源 创建私网NAT网关并配置转换规则 配置主机到私网NAT网关的路由信息 配置中转VPC1到VPC2的对等连接 验证部门A和部门B内的主机相互访问 创建VPC 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
”，进入公网NAT网关购买页面。 根据界面提示，配置公网NAT网关的基本信息，配置参数请参见表1。 虚拟私有云请选择步骤1创建的业务VPC，子网选择步骤1创建的第二个子网。 表1 参数说明 参数 参数说明 计费模式 公网NAT网关支持按需计费、包年/包月。 区域 公网NAT网关所在的区域。
公网NAT网关，包含NAT网关v2接口对应的授权项，如创建NAT网关、更新NAT网关、删除NAT网关等接口。 公网NAT网关SNAT规则，包含SNAT规则v2接口对应的授权项，如创建SNAT规则、查询SNAT规则列表等接口。 公网NAT网关DNAT规则，包含DNAT规则v2接口对应的授权项，如创建DNAT规则、查询DNAT规则列表等接口。
查看监控指标 前提条件 NAT网关正常运行，并且已经创建SNAT规则。 由于监控数据的获取与传输会花费一定时间，因此，请等待一段时间后再查看监控数据。 操作场景 查看NAT网关的监控指标详情。 操作步骤 登录管理控制台。 在左上角中的切换区域下拉列框中，选择目标区域。 选择“管理与监管
工作。 注册账号与实名认证 如果您已有一个华为账号并开通华为云，同时完成了实名认证，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
包年/包月转按需 创建一个包年/包月公网NAT网关后，您可以将该公网NAT网关的计费模式转为按需计费（按天），回收部分成本，同时更加灵活地按需使用公网NAT网关。 前提条件 公网NAT网关的计费模式是“包年/包月计费”。 包年/包月不支持私网NAT网关资源，包年/包月转按需只适用于公网NAT网关资源。
业项目。 标签 私网NAT网关的标识，包括键和值。可以创建20个标签。 如您的组织已经设定私网NAT网关的相关标签策略，则需按照标签策略规则为私网NAT网关添加标签。标签如果不符合标签策略的规则，则可能会导致私网NAT网关创建失败，请联系组织管理员了解标签策略详情。 标签的命名规则请参考表2。
管理公网NAT网关 操作场景 公网NAT网关创建后，如果您在使用过程中发现当前的公网NAT网关规格不能满足自己的需求，可以修改公网NAT网关规格、名称和描述。如果您不再需要使用公网NAT网关，可以通过删除/退订公网NAT网关，释放资源，节省费用。 提升公网NAT网关规格不影响业务
什么是SNAT连接数？ SNAT连接数是NAT网关执行源地址转换时创建的活动连接的数量。由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。连接能够区分不同会话，并且对应的会话是唯一的。其中源IP地址和源端口指SNAT转换之后的IP和它的端口。
进入路由表详情页面，检查是否存在指向公网NAT网关的默认路由。 图1 路由表 VPC下第一个公网NAT网关创建时会在默认路由表自动下发0.0.0.0/0的默认路由，若VPC下已经存在此路由，则需要在路由表界面手动修改路由，指向所创建的公网NAT网关。 父主题： 公网NAT网关通过多网关扩展容量
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
