检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
无法接收验证码怎么办 当您绑定或者修改手机号码/邮箱、重置密码等操作时，需要获取验证码进行验证。若您无法接收验证码，请参考以下方法进行操作。 无法接收短信验证码 请确认手机号码是否填写正确。
状态码 正常返回码 类型 说明 200 OK GET和PUT操作正常返回。 201 Created POST操作正常返回。 204 No Content DELETE操作正常返回。 错误返回码 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized
步骤4：结果验证 操作场景 SNAT规则添加完成后，分为以下两步验证： 验证是否成功为目标公网NAT网关添加SNAT规则； 验证未绑定EIP的服务器是否可以通过NAT网关访问公网。 操作前提 SNAT规则已经添加。 验证是否成功添加SNAT规则 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
步骤1：开通云专线 操作场景 用户本地数据中心的服务器需要通过公网NAT网关实现访问公网或为公网提供服务，需要先通过云专线接入虚拟私有云。 操作流程 首先需要申请物理专线，预定从用户侧到接入点的物理专线接口，并配合运营商完成物理专线接入，然后创建虚拟网关来关联VPC，最后创建虚拟
华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以
配置私网NAT网关，将业务VPC中的ECS私网地址转换成中转VPC中的中转IP（用户IDC信任的私网地址）。 图1 组网图 方案优势 混合云场景中，云上VPC与线下IDC互通时，需要将VPC内云主机实例的私网地址映射为受IDC信任的私网地址，以此来满足安全合规等要求。 约束与限制 IDC网段与中转VPC、业务VP
VPC内的每个子网只能添加一条SNAT规则。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。 公网NAT网关支持添加的SNAT规则的数量没有限制。
云间NAT网关高速访问互联网 入门指引 准备工作 步骤1：开通云专线 步骤2：购买弹性公网IP 步骤3：购买公网NAT网关 步骤4：添加SNAT规则 步骤5：添加DNAT规则
通过在中国-香港区域购买NAT网关，添加SNAT规则并绑定EIP，来实现访问境外公网。 应用场景如图1所示。 图1 场景示意 在本方案中，用户云下数据中心（IDC）使用华为云的“华东-上海一”替代。 境外网络网段：8.8.8.0/24；境外唯一测试网络：8.8.8.8。 方案优势 实现客户跨境访问
监控安全风险 云监控（Cloud Eye）服务是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上资源的使用情况和业务的运行状况。 监控是保持NAT网关服务可靠性、可用性和性能的重要部分。通过云监控服务，可以按时间轴查看连接数、PPS、
网NAT网关。 公网NAT网关 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的网络地址转换服务，使多个云主机可以共享弹性公网I
公网NAT网关下SNAT规则EIP池中EIP数量限制，默认为20。 pps_max Integer 网关每秒能够接收或发送的数据包数量，代表网络设备的流量处理能力。 bps_max Integer 网关每秒能够接收或发送的带宽大小，代表网络设备的流量处理能力。单位M 表5 SessionConfiguration
步骤2：配置云专线（本示例使用VPC Peering代替云专线） 操作场景 您需要在IDC和“华北-北京四”云上区域创建云专线。本示例使用VPC对等连接代替云专线。 操作步骤 通过创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。详细步骤请参见VPC对等连接。
查询指定的公网NAT网关详情 功能介绍 查询指定的公网NAT网关详情。 URI GET /v2.0/nat_gateways/{nat_gateway_id} 表1 参数说明 参数 是否必选 参数类型 描述 nat_gateway_id 是 String 所属公网NAT网关的id。
公网NAT网关下SNAT规则EIP池中EIP数量限制，默认为20。 pps_max Integer 网关每秒能够接收或发送的数据包数量，代表网络设备的流量处理能力。 bps_max Integer 网关每秒能够接收或发送的带宽大小，代表网络设备的流量处理能力。单位M 表6 SessionConfiguration
在使用NAT网关服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 注册华为账号并开通华为云。 参考“实名认证”完成个人或企业账号实名认证。 您需要确保账户有足够金额，请参见“如何给华为云账户充值”。 步骤一：创建业务VPC和中转VPC 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。
信。 配置公网NAT网关 购买公网NAT网关 购买公网NAT网关，虚拟私有云选择VPC A。具体操作请参见购买公网NAT网关。 添加SNAT规则 为subnet A添加SNAT规则，使用场景选择“虚拟私有云”，子网选择subnet A。具体操作请参见添加SNAT规则。 图2 添加SNAT规则
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
公网NAT网关下SNAT规则EIP池中EIP数量限制，默认为20。 pps_max Integer 网关每秒能够接收或发送的数据包数量，代表网络设备的流量处理能力。 bps_max Integer 网关每秒能够接收或发送的带宽大小，代表网络设备的流量处理能力。单位M 表9 SessionConfiguration
步骤4：结果验证 操作场景 DNAT规则添加完成后，分为以下两步验证： 验证是否成功为目标公网NAT网关添加DNAT规则； 验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关（DNAT规则绑定的EIP为：120.46.131.153）访问到。 操作前提 DNAT规则已经添加。
业务项目来划分。在购买云资源时选择指定企业项目，新购云资源将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图1 为NAT网关选择企业项目 通过成本标签进行成本分配 标签是华为云为了标识云资源，按各种维度（例如用途、所有者或环境）对云资源进行分类的标记。推
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
