检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
NAT网关提供“包年/包月”、“按需计费”两种计费模式，以满足不同场景下的用户需求。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必须确保账户余额充足。按需计费是一种后付费模式，即先使用再付费，按照NAT网关实际使用时长计费。关于两种计费模式的详细介绍请参见计费模式概述。
监控安全风险 云监控（Cloud Eye）服务是面向华为云资源的监控平台，提供了实时监控、及时告警、资源分组、站点监控等能力，使您全面了解云上资源的使用情况和业务的运行状况。 监控是保持NAT网关服务可靠性、可用性和性能的重要部分。通过云监控服务，可以按时间轴查看连接数、PPS、
基于公网NAT网关的用户网络，可以通过配置安全组和网络ACL实现访问限制。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。
是否必选 参数类型 描述 project_id 是 String 项目的ID。 resource_id 是 String 中转IP的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用户Toke
t_gateway_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目的ID。 nat_gateway_id 是 String 公网NAT网关ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token
是否必选 参数类型 描述 project_id 是 String 项目的ID。 resource_id 是 String 私网NAT网关的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用户To
查看监控指标 前提条件 NAT网关正常运行，并且已经创建SNAT规则。 由于监控数据的获取与传输会花费一定时间，因此，请等待一段时间后再查看监控数据。 操作场景 查看NAT网关的监控指标详情。 操作步骤 登录管理控制台。 在左上角中的切换区域下拉列框中，选择目标区域。 选择“管理与监管
是否必选 参数类型 描述 project_id 是 String 项目的ID。 snat_rule_id 是 String SNAT规则的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用户To
2。 表2 中转IP参数说明 参数 示例 参数说明 中转VPC - 选择中转IP所在的VPC。 中转子网 - 中转子网相当于一个中转网络，是中转IP所属的子网。 子网至少有一个可用的IP地址。 中转IP 自动分配 中转IP的分配方式有以下两种。 自动分配：由系统自动分配中转IP地址。
通过公网NAT网关访问Internet失败该如何处理？ 用户通过公网NAT网关访问Internet失败，可能是由于VPC路由表配置错误引起的，可以通过以下方法重新配置VPC路由表。 找到VPC对应的子网关联的路由表。 查看路由表是否有到NAT网关的路由，如果不包含，请添加对应的路由。
具体操作请参见创建虚拟私有云和子网。 创建对等连接 在subnet A和subnet B间创建对等连接。具体操作请参见创建对等连接。 在本实践中，本端VPC是VPC A，对端VPC是VPC B。 在原有添加本端和对端路由的基础上，还需在VPC B的路由表中添加0.0.0.0/0的对端路由（下一跳选择已创建的对等连接）。
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录NAT网关的操作事件用于审计。
将该公网NAT网关的计费模式转为按需计费（按天），回收部分成本，同时更加灵活地按需使用公网NAT网关。 前提条件 公网NAT网关的计费模式是“包年/包月计费”。 包年/包月不支持私网NAT网关资源，包年/包月转按需只适用于公网NAT网关资源。 包年/包月转按需，需包年/包月资费模式到期后，按需的资费模式才会生效。
包年/包月的公网NAT网关的费用根据您选择的公网NAT网关规格和使用时长计费。 计费周期 包年/包月公网NAT网关资源的计费周期是根据您购买的时长来确定的（以GMT+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08
包年/包月计费模式。按需计费变更为包年/包月会生成新的订单，用户支付订单后，包年/包月资源将立即生效。 前提条件 公网NAT网关的计费模式是“按需计费”。 包年/包月不支持私网NAT网关资源，包年/包月转按需只适用于公网NAT网关资源。 操作步骤 登录NAT网关管理控制台。 登录管理控制台。
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的弹性公网IP和它的端口。连接能够区分不同会话，并且对应的会话是唯一的。 吞吐量：DNAT规则的弹性公网IP的带宽之和。例如，一个公网NAT网关有两条DNAT规则，其中绑定到第一条规则的EIP带宽为10M
修改标签：在需要修改的标签所在行，输入修改的“值”。 确认正确，单击“确认”。 一个NAT网关实例最多可以增加20个标签。 标签的“键”和“值”是一一对应的，其中“键”值是唯一的。 管理中转IP的标签 管理私网NAT网关实例中转IP的标签有以下两种方法。 在创建中转IP的时候，输入标签的“键”和“值”。
SNAT 使用。因此SNAT规则不能和全端口的DNAT规则共用EIP，以免出现业务相互抢占问题。 公网NAT网关支持转换的资源类型不包括企业型VPN。 当云主机同时配置弹性公网IP服务和公网NAT网关服务时，数据均通过弹性公网IP转发。 出于安全因素考虑，部分运营商会对下列端口进行
按需计费 按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。公网NAT和私网NAT均支持按需计费模式。按需计费分为按天计费和按小时计费，按天计费模式只适用公网NAT网关，按小时计费模式只适用私网NAT网关。本文将介绍按需计费NAT网关资源的计费规则。 适用场景
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
