检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/v2/{project_id}/nat_gateways/{nat_gateway_id} 详情请参见查询指定的公网NAT网关详情。 记录新创建的NAT网关的id和对应的internal_network_id。 确定待使用的弹性公网IP。 查询弹性公网IP资源。 接口相关信息 URI格式：GET /v1/{
NAT网关丢包或连接不通该如何处理？ 通过NAT网关上网的服务器出现丢包或连接不通的情况时，可以通过云监控查看NAT网关的SNAT连接数。若SNAT连接数超过NAT网关规格上限，则会导致使用NAT网关的服务器出现丢包或者连接不通的现象。请参考查看监控指标，查看SNAT的连接数是否超过NAT网关的规格上限。如果超过N
基于公网NAT网关和VPC对等连接实现跨VPC访问公网和对公网提供服务 操作场景 在同一区域下有两个虚拟私有云分别为VPC A和VPC B，VPC A和VPC B对应的子网是subnet A和subnet B。在VPC A中为子网subnet A创建公网NAT网关，通过添加SNAT和DNAT
SNAT规则的ID。 project_id String 项目的ID。 gateway_id String 私网NAT网关实例的ID。 cidr String 功能说明：规则匹配的CIDR。 取值约束： 与virsubnet_id参数二选一。 cidr不能与已有snat规则的网段相同。
OK GET和PUT操作正常返回。 201 Created POST操作正常返回。 204 No Content DELETE操作正常返回。 错误返回码 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403
查询公网NAT网关项目标签 功能介绍 查询租户在指定项目和公网NAT网关实例类型的所有标签集合。 标签管理服务需要能够列出当前租户全部已使用的标签集合，为各服务Console打标签和过滤实例时提供标签联想功能。 调用方法 请参见如何调用API。 URI GET /v3/{proj
功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有NAT网关的创建、查看的权限，但是不希望他们拥有删除NAT网关等高危操作的权限，那么您可以使用I
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录NAT网关的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
API概览 通过使用NAT网关服务所提供的接口，您可以完整地使用NAT网关服务的所有功能。 API版本选择建议 NAT网关支持v2.0和v2两个版本的API接口。v2版本接口为较新的版本，产品将持续对v2版本的接口进行优化和功能加强，推荐您使用v2版本API接口。 公网NAT网关
监控安全风险 云监控（Cloud Eye）服务是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上资源的使用情况和业务的运行状况。 监控是保持NAT网关服务可靠性、可用性和性能的重要部分。通过云监控服务，可以按时间轴查看连接数、PPS、流
String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型
DNAT规则 为什么使用DNAT？ DNAT规则是否支持更新操作？ DNAT规则可以配置服务器访问指定网站吗？
什么是SNAT连接数？ 主机通过公网NAT网关访问外网，请问公网NAT网关的带宽是多少？在哪里设置？ NAT网关丢包或连接不通该如何处理？ 通过公网NAT网关访问远端服务器概率性失败该如何处理？ NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别？
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
时间范围：可选择查询最近七天内任意时间段的操作事件。 在需要查看的记录左侧，单击展开该记录的详细信息。如图 展开记录所示。 图1 展开记录 在需要查看的记录右侧，单击“查看事件”，弹出一个窗口，如图 查看事件所示，显示了该操作事件结构的详细信息。 图2 查看事件 关于云审计服务事件结构的关键字段详解，请参见《云审计服务用户指南》的事件结构。
支持审计的关键操作列表 通过云审计服务，您可以记录与NAT网关相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的公网NAT网关操作事件列表如表1所示。 云审计支持的私网NAT网关操作事件列表如表2所示。 表1 云审计服务支持的公网NAT网关操作列表 操作名称 资源类型 事件名称
按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项 按需计费的NAT网关的费用根据您选择的NAT网关类型、规格和使用时长计费。 计费周期 公网NAT网关 按需计费公网NAT网关资源按天计费，按天计费模式的计费周期为：从前一天早
私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下： 小型：DNAT规则和SNAT规则的总数不超过20个。 中型：DNAT规则和SNAT规则的总数不超过50个。 大型：DNAT规则和SNAT规则的总数不超过200个。 超大型：DNAT规则和SNAT规则的总数不超过500个。
String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 响应参数 状态码： 200 表3 响应Body参数 参数 参数类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
