检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进入路由表详情页面，检查是否存在指向公网NAT网关的默认路由。 图1 路由表 VPC下第一个公网NAT网关创建时会在默认路由表自动下发0.0.0.0/0的默认路由，若VPC下已经存在此路由，则需要在路由表界面手动修改路由，指向所创建的公网NAT网关。 父主题： 公网NAT网关通过多网关扩展容量
）、.（点号）。 虚拟私有云 VPC-A 公网NAT网关所属的VPC。 VPC仅在购买公网NAT网关时可以选择，后续不支持修改。 说明： 由于需要放通到公网NAT网关的流量，即在VPC中需要有指向公网NAT网关的路由，因此在购买公网NAT网关时，会自动在VPC的默认路由表中添加一条0
Port %s is not in this vpc, not support to specified. DNAT规则后端的Port必须在私网NAT网关所属的VPC 请确保DNAT规则后端的Port存在于私网NAT网关所属的VPC。 409 NAT.1305 Transit ip
表1 DNAT规则参数说明 参数 说明 使用场景 虚拟私有云表示虚拟私有云中的云主机将通过DNAT的方式共享弹性公网IP，为公网提供服务。 云专线/云连接表示通过云专线/云连接方式接入虚拟私有云的本地数据中心中的服务器，将通过DNAT的方式为公网提供服务。 端口类型 分为所有端口和具体端口两种类型。
P资源。 约束与限制 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则中添加的自定义网段，对于虚拟私有云的配置，必须是虚拟私有云子网网段的子集，不能相等。 SNAT规则中添加的自定义网段，对于云专线的配置，必须是云专线侧网段，且不能与虚拟私有云侧的网段冲突。 公网NAT
弹性公网IP是基于互联网上的静态IP地址。 弹性公网IP地址为可以直接访问Internet的IP地址。私有IP地址为公有云内局域网络所有的IP地址，私有IP地址禁止出现在Internet中。 将弹性公网IP地址和子网中关联的弹性云服务器绑定，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。
网或者为公网提供服务的能力。 通过公网NAT网关的SNAT规则访问公网 通过公网NAT网关的DNAT规则面向公网提供服务 虚拟私有云（Virtual Private Cloud，VPC） 虚拟私有云内的弹性云服务器与Internet互连 通过公网NAT网关的SNAT规则访问公网 弹性公网IP（Elastic
公网NAT网关 公网NAT网关（Public NAT Gateway）能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供最高20Gbit/s能力的网络地址转换服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。
ext_sub_T1 部门A的私网NAT网关所需的中转VPC。 vpc-中转2 10.2.0.0/24 ext_sub_T2 部门B的私网NAT网关所需的中转VPC。 中转IP（vpc-中转） 中转IP-部门A 10.1.0.11 - 部门A对外提供服务的IP地址，部门B通过此IP地址可以访问部门A的主机。
关于企业项目ID的获取及企业项目特性的详细信息，请参考《企业管理用户指南》。 表5 DownlinkVpcOption 参数 是否必选 参数类型 描述 virsubnet_id 是 String 私网NAT网关实例所属的子网的ID。 ngport_ip_address 否 String
公网NAT网关能够为VPC内的云主机或通过云专线/VPN接入VPC的本地数据中心的服务器，提供网络地址转换服务，使多个云主机可以共享EIP访问互联网或使云主机提供互联网服务。 发布区域：全部区域 什么是公网NAT网关？ 购买公网NAT网关 私网NAT网关 私网NAT网关能够为虚拟私有云内的云主
公网NAT网关通过多网关扩展容量 入门指引 准备工作 步骤1：创建VPC及子网 步骤2：购买公网NAT网关 步骤3：检查默认路由 步骤4：创建路由表 步骤5：购买公网NAT网关 步骤6：添加默认路由
支持的监控指标 功能说明 本节定义了NAT网关上报云监控的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控提供的管理控制台或API接口来检索NAT网关产生的监控指标。 命名空间 SYS.NAT 监控指标 表1 公网NAT网关支持的监控指标 指标ID 指标名称 指标含义
String SNAT规则的id。 tenant_id String 项目的ID。 nat_gateway_id String 所属公网NAT网关的id。 network_id String 规则使用的网络id。 cidr String cidr，vpc子网网段的子集或专线侧网段。 source_type
创建中转IP 根据界面提示，配置中转IP的基本信息，配置参数请参见表1。 表1 中转IP参数说明 参数 参数说明 中转VPC 中转IP所在的VPC。 中转子网 中转子网相当于一个中转网络，是中转IP所属的子网。 子网至少有一个可用的IP地址。 中转IP 中转IP的分配方式有以下两种。 自动分配：由系统自动分配中转IP地址。
际作用。用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先。 如果您给用户授予NAT FullAccess的系统策略，但不希望用户拥有NAT FullAccess中定义的删除NAT网关权限，您可以创建一条拒绝删除NAT网关的策略，然后同时将NAT
表5 DownlinkVpc 参数 参数类型 描述 vpc_id String 私网NAT网关实例所属VPC的ID。 virsubnet_id String 私网NAT网关实例所属子网的ID。 ngport_ip_address String 私网NAT网关的ngport_ip_addrss。
公网NAT网关实例的ID。 network_id 否 String 规则使用的网络id。与cidr参数二选一。 source_type 否 Integer 0：VPC侧，可以指定network_id 或者cidr 1：专线侧，只能指定cidr 不输入默认为0（VPC） status
nat_gateway_id 否 String 所属公网NAT网关的id。 network_id 否 String 规则使用的网络id。 cidr 否 String cidr，vpc子网网段的子集或专线侧网段。 source_type 否 Integer 0：VPC侧，可以指定network_id或者cidr
创建DNAT规则后，需在VPC中放通对应的安全组规则，否则DNAT规则不能生效，所以还需要配置VPC服务的VPC FullAccess权限，或添加细粒度权限vpc:securityGroups:create，具体详见《虚拟私有云API参考》。 查看监控指标，还需要配置CES服务的CES Re
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
