检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过在中国-香港区域购买NAT网关，添加SNAT规则并绑定EIP，来实现访问境外公网。 应用场景如图1所示。 图1 场景示意 在本方案中，用户云下数据中心（IDC）使用华为云的“华东-上海一”替代。 境外网络网段：8.8.8.0/24；境外唯一测试网络：8.8.8.8。 方案优势 实现客户跨境访问
云间NAT网关高速访问互联网 入门指引 准备工作 步骤1：开通云专线 步骤2：购买弹性公网IP 步骤3：购买公网NAT网关 步骤4：添加SNAT规则 步骤5：添加DNAT规则
network_interface_id String 网络接口ID，支持计算、ELBV2、ELBV3、VIP等实例的端口。 type String DNAT规则后端的类型。 取值： COMPUTE：后端为计算实例。 VIP：后端为VIP的实例。 ELB：后端为ELB的实例。 ELBv3：后端为ELBv3的实例。
部门A主机通过监管部门分配的IP地址访问监管部门的主机。 前提条件 已拥有华为云账号，并且华为云账号已实名认证。 华为云账号未欠费，并且有足够的金额可以购买本最佳实践所涉及的资源。 已完成私网NAT网关创建。 已完成云上重叠子网间主机互访操作。 操作流程 创建VPC 创建安全组 创建弹性云服务器
相关文档 1 DNAT支持云专线 通过云专线接入VPC的本地服务器，可以通过NAT网关公网提供服务。 商用 云间NAT网关高速访问互联网 2 支持价格计算器 可以通过计算器快速计算NAT网关费用。 商用 计费说明 2018年10月 序号 功能名称 功能描述 阶段 相关文档 1 SNAT支持CIDR
在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 单击“创建虚拟私有云”。 进入“创建虚拟私有云”页面。 在“创建虚拟私有云”页面，根据表1配置部门A的VPC，完成后单击“立即创建”。 区域：选择华北-北京四 名称：vpc-部门A
验证是否成功添加SNAT规则 验证服务器是否可以通过NAT网关访问公网 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 单击页面左上角的，选择“计算 > 弹性云服务器”。 登录需要验证的服务器。 验证服务器可以访问外网。 图2 验证服务器可以访问外网 图3 删除SNAT规则 图4 删除SNAT规则后无法访问公网
否 Array of strings 网络接口ID，支持计算、ELBV2、ELBV3、VIP等实例的网络接口。 type 否 Array of strings DNAT规则后端的类型。 取值： COMPUTE：后端为计算实例。 VIP：后端为VIP的实例。 ELB：后端为ELB的实例。
服务使用的端口，需要在弹性云服务器对应的安全组中添加放行该端口的规则。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待检查安全组规则的弹性云服务器名称。 选择“安全组”页签，展开安全组规则。 检查入方向规则
否 String 网络接口ID，支持计算、ELBV2、ELBV3、VIP等实例的网络接口。说明：该字段和private_ip_address字段必须二选一，否则会出现错误。 private_ip_address 否 String 后端实例（计算、ELBV2、ELBV3、VIP等）
network_interface_id String 网络接口ID，支持计算、ELBV2、ELBV3、VIP等实例的端口。 type String DNAT规则后端的类型。 取值： COMPUTE：后端为计算实例。 VIP：后端为VIP的实例。 ELB：后端为ELB的实例。 ELBv3：后端为ELBv3的实例。
验证私网服务器是否可以被外部公网服务器通过NAT网关访问 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 单击页面左上角的，选择“计算 > 弹性云服务器”。 登录绑定了EIP的服务器ECS02。 在ECS02上pingNAT网关的DNAT规则绑定的EIP（120.46.131
50*1=1147.50元 由此可见，在3~4月份，该NAT网关服务总共产生的费用为：24+1147.50=1171.50元。 上述价格仅供参考，实际计算请以NAT网关价格详情中的价格为准。
https://{Endpoint}/v2/27e25061336f4af590faeabeb7fcd9a3/nat_gateways {endpoint}信息请从地区和终端节点获取。 响应示例 { "nat_gateway": { "name": "nat_001", "description":
NAT网关的计费项由网关类型和规格组成。了解每种计费项的计费因子、计费公式等信息，请参考计费项。 如需了解实际场景下的计费样例以及各计费项在不同计费模式下的费用计算过程，请参见计费样例。 续费 包年/包月在到期后会影响NAT网关的正常运行。如果您想继续使用NAT网关，需要在规定的时间内为NAT网关进行
https://{Endpoint}/v2/27e25061336f4af590faeabeb7fcd9a3/nat_gateways {endpoint}信息请从地区和终端节点获取。 响应示例 { "nat_gateway": { "name": "nat_001", "description":
ken认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
3600) * 0.5 = 0.42416667元同理，您可以计算剩余计费周期内资源的官网价。 优惠金额 用户使用云服务享受折扣优惠如商务折扣、伙伴授予折扣以及促销优惠等减免的金额。基于官网价的优惠金额。 抹零金额 华为云产品定价精度为小数点后8位（单位：元），因此在计费过程中会产
业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 为NAT网关选择企业项目 通过成本标签进行成本分配 标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推
HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP，不同服务不同区域的Endpoint不同，您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud.com”。 resource-path
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
