检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
NAT网关通过绑定弹性公网IP实现访问公网或使云主机提供互联网服务。出入公网产生的流量费用或者带宽费用,实际由弹性公网IP收取,计费详情请参见《弹性公网IP计费说明》。 公网NAT网关共有小型、中型、大型和超大型四种规格。 详细的价格说明请参考NAT网关价格计算器。
公测 基于私网NAT网关和云专线的混合云SNAT 2 增加SNAT带宽监控 在云监控中可以查看SNAT使用的带宽以及TOP20 ECS的IP。
对私网NAT网关来说,在大企业不同部门间存在大量重叠网段,上云后无法互通,通过私网SNAT可以将一个部门多个弹性云服务器的IP转化为一个中转IP去访问别的部门;因为安全受限等原因,行业监管部门要求各机构和单位按指定IP地址接入,通过私网SNAT可以将多个弹性云服务器的IP转化为一个中转
图2 重叠网段VPC间互通 企业网络上云及指定IP接入 大企业等机构上云,希望迁移上云保持组网不变,使用私网NAT网关无需对网络做任何更改即可保持原有方式互通。
取值为: "ACTIVE":正常运行 "FROZEN":冻结 表7 AssociatedTransitIp 参数 参数类型 描述 transit_ip_id String 中转IP的ID。 transit_ip_address String 中转IP地址。
通过在中国-香港区域购买NAT网关,添加SNAT规则并绑定EIP,来实现访问境外公网。 应用场景如图1所示。 图1 场景示意 在本方案中,用户云下数据中心(IDC)使用华为云的“华东-上海一”替代。 境外网络网段:8.8.8.0/24;境外唯一测试网络:8.8.8.8。
中转IP 中转IP选择步骤3创建的中转IP。 描述 SNAT规则信息描述。最大支持255个字符,且不能包含“<”和“>”。 配置完成后,单击确定,完成“SNAT规则”创建。 在SNAT规则列表中查看详情,若“状态”为“运行中”,表示创建成功。
当同一个弹性云服务器同时设置了DNAT和弹性公网IP时,入云方向的弹性公网IP取决于客户端用户的自主选择(DNAT规则绑定的弹性公网IP或ECS直接绑定的弹性公网IP),而出云方向优先使用弹性云服务器直接绑定的弹性公网IP,所以如果入云和出云使用的弹性公网IP不一致,流量会不通。
通过创建SNAT规则,VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心(IDC)或其他VPC。 约束与限制 VPC内的每个子网只能添加一条SNAT规则。 前提条件 私网NAT网关创建成功。 中转IP创建成功。
虚拟私有云 私网NAT网关所属的业务VPC。 VPC仅在购买私网NAT网关时可以选择,后续不支持修改。 子网 私网NAT网关所属VPC中的子网。 子网至少有一个可用的IP地址。 子网仅在购买私网NAT网关时可以选择,后续不支持修改。 规格 私网NAT网关的规格。
云间NAT网关高速访问互联网 入门指引 准备工作 步骤1:开通云专线 步骤2:购买弹性公网IP 步骤3:购买公网NAT网关 步骤4:添加SNAT规则 步骤5:添加DNAT规则
表1 参数说明 参数 说明 使用场景 在使用SNAT访问公网的场景下,此处选择虚拟私有云。 表示虚拟私有云中的云主机使用SNAT规则访问公网。 子网 使用已有:选择现有子网,使云服务器通过SNAT方式访问公网。
父主题: 云间NAT网关高速访问互联网
例如各类互联网、游戏、电商、金融等企业的跨云场景。 方案优势 通过云专线接入华为云上VPC,用户可享受高性能、低延迟、安全专用的数据网络。同时华为云专线单线路最大支持10Gbps带宽连接,可满足各类用户带宽需求。
私网NAT本身不支持跨账号使用,但可以通过VPC对等连接实现跨账户通信,VPC对等连接打通两个账号的中转VPC,实现两个私网NAT转换IP后的跨账号通信。 父主题: 私网NAT网关
description String 公网NAT网关的描述,长度限制为255。 spec String 公网NAT网关的规格。
400 NAT.0109 NatGateway does not support IPv6. NAT网关不支持绑定IPv6类型的弹性公网IP 请绑定IPv4类型的弹性公网IP。
description String DNAT规则的描述。长度范围小于等于255个字符,不能包含“<”和“>”。 port_id String 虚拟机或者裸机的Port ID,对应虚拟私有云场景,与private_ip参数二选一。
port_id String 虚拟机或者裸机的Port ID,在VPC场景时使用此参数,与private_ip参数二选一。 private_ip String 用户私有IP地址,例如专线连接的私有云地址, 在专线场景时使用此参数,与port_id参数二选一。
port_id 否 String 虚拟机或者裸机的Port ID,对应虚拟私有云场景,与private_ip参数二选一。 private_ip 否 String 用户私有IP地址,对应专线、云连接场景,与port_id参数二选一。