检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证,这样请求才会被处理。 408 Request Timeout 请求超出了服务器的等待时间。 409 Conflict 由于冲突,请求无法被完成。
网段免修改,直接在云上创建相同网段的VPC。 分别为两个子公司的VPC创建私网NAT网关,为部门A的主机(192.168.0.3)和部门B的主机(192.168.0.3)分别映射10.1.0.11和10.2.0.22两个中转IP地址,通过中转IP实现两个主机相互访问。
NAT网关能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。
区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
因为安全受限等原因,行业监管部门要求各机构和单位按指定IP地址接入,私网NAT可满足行业监管要求,将私网IP映射为指定IP进行接入。 零冲突 企业多部门间业务隔离,常常使用同一个私网网段,迁移上云后极易冲突。
虚拟私有云 私网NAT网关所属的VPC。 VPC仅在购买私网NAT网关时可以选择,后续不支持修改。 子网 私网NAT网关所属VPC中的子网。 子网至少有一个可用的IP地址。 子网仅在购买私网NAT网关时可以选择,后续不支持修改。 规格 私网NAT网关的规格。
中转网络 中转IP 通过该中转IP访问用户IDC或其他VPC。 这里只能选择没有被绑定的中转IP,或者被绑定在当前私网NAT网关中非“所有端口”类型DNAT规则上的中转IP,或者被绑定到当前私网NAT网关中SNAT规则上的中转IP。 中转IP端口 中转IP对外提供服务的端口号。
步骤四:创建中转IP 创建中转IP,使虚拟私有云内多个云服务器可以共享中转IP。 步骤五:添加SNAT规则 为私网NAT网关添加SNAT规则,通过绑定中转IP可实现VPC内的多个云服务器共享中转IP,访问外部数据中心或其他VPC。
私网IP 当使用场景为虚拟私有云时,私网IP地址只能为本虚拟私有云下云主机的IP地址。表示此IP地址的云主机将通过DNAT方式为公网提供服务。 当使用场景为云专线/云连接时,指用户本地数据中心中服务器的IP地址或者用户的私有IP地址。
port_id 否 String 虚拟机或者裸机的Port ID,对应虚拟私有云场景,与private_ip参数二选一。 private_ip 否 String 用户私有IP地址,对应专线、云连接场景,与port_id参数二选一。
private_ip String 用户私有IP地址,例如专线连接的私有云地址。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。 floating_ip_id String 弹性公网IP的id。
使用私网NAT网关服务实现IDC网段免修改上云 方案概述 云上重叠子网间主机互访 云上指定IP地址访问VPC外主机
description String DNAT规则的描述。长度范围小于等于255个字符,不能包含“<”和“>”。 port_id String 虚拟机或者裸机的Port ID,对应虚拟私有云场景,与private_ip参数二选一。
private_ip String 用户私有IP地址,例如专线连接的私有云地址。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。 floating_ip_id String 弹性公网IP的id。
购买公网NAT网关 私网NAT网关 私网NAT网关能够为虚拟私有云内的云主机提供私网地址转换服务,使VPC内的云主机可以访问远端私网(外部数据中心或其他VPC)或为远端私网提供服务。 发布区域:全部区域 什么是私网NAT网关?
通过公网NAT网关的SNAT规则访问公网 通过公网NAT网关的DNAT规则面向公网提供服务 虚拟私有云(Virtual Private Cloud,VPC) 虚拟私有云内的弹性云服务器与Internet互连 通过公网NAT网关的SNAT规则访问公网 弹性公网IP(Elastic IP
freezed_ip_address String 功能说明: 冻结的弹性公网IP,多个冻结的弹性公网IP使用逗号分隔。 global_eip_id String 全域弹性公网IP的id。 global_eip_address String 全域弹性公网IP的地址。
图3 添加SNAT规则 添加DNAT规则 为subnet A添加DNAT规则,使用场景选择“虚拟私有云”,私网IP填写subnet A中的云服务器IP地址。具体操作请参见添加DNAT规则。
freezed_ip_address String 功能说明: 冻结的弹性公网IP,多个冻结的弹性公网IP使用逗号分隔。 global_eip_id String 全域弹性公网IP的id。 global_eip_address String 全域弹性公网IP的地址。
取值为: "ACTIVE":正常运行 "FROZEN":冻结 表6 AssociatedTransitIp 参数 参数类型 描述 transit_ip_id String 中转IP的ID。 transit_ip_address String 中转IP地址。