检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为已创建的NAT网关实例修改标签。 进入NAT网关列表页面。 在公网NAT网关列表页面或私网NAT网关列表页面，单击目标NAT网关实例。 切换到“标签”页签下，单击“编辑标签”。 在“编辑标签”页面： 添加新标签：单击“添加新标签”后，输入“键”和“值”。 修改标签：在需要修改的标签所在行，输入修改的“值”。
端口，这些端口不能被 SNAT 使用。因此SNAT规则不能和全端口的DNAT规则共用EIP，以免出现业务相互抢占问题。 公网NAT网关支持转换的资源类型不包括企业型VPN。 当云主机同时配置弹性公网IP服务和公网NAT网关服务时，数据均通过弹性公网IP转发。 出于安全因素考虑，部
华为云私网NAT网关（Private NAT Gateway）能够为虚拟私有云（Virtual Private Cloud）内的云主机提供网络地址转换服务，实现重叠子网VPC内的主机互访以及主机私网地址映射。弥补了VPC对等连接服务中有重叠子网网段的VPC，不能使用VPC对等连接的约束限制。
端口，这些端口不能被 SNAT 使用。因此SNAT规则不能和全端口的DNAT规则共用EIP，以免出现业务相互抢占问题。 公网NAT网关支持转换的资源类型不包括企业型VPN。 当云主机同时配置弹性公网IP服务和公网NAT网关服务时，数据均通过弹性公网IP转发。 出于安全因素考虑，部
encodeURI，服务端需要对接口uri做decodeURI。删除的key不存在报404，key不能为空或者空字符串。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/transit-ips/{resource_id}/tags/{key}
encodeURI，服务端需要对接口uri做decodeURI。删除的key不存在报404，key不能为空或者空字符串。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/private-nat-gateways/{resource_id}/tags/{key}
标签管理服务需要能够列出当前租户全部已使用的私网NAT网关标签集合，为打私网NAT网关标签和过滤私网NAT网关实例时提供标签联想功能。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/private-nat-gateways/tags 表1 路径参数 参数 是否必选
集合。 标签管理服务需要能够列出当前租户全部已使用的标签集合，为各服务Console打标签和过滤实例时提供标签联想功能。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/nat_gateways/tags 表1 路径参数 参数 是否必选 参数类型
标签管理服务需要能够列出当前租户全部已使用的中转IP标签集合，为打中转IP标签和过滤中转IP实例时提供标签联想功能。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/transit-ips/tags 表1 路径参数 参数 是否必选 参数类型
签。 接口约束 此接口为幂等接口： 创建时，如果创建的标签已经存在（key相同），则覆盖。 创建tag时，要求网关存在。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/nat_gateways/{nat_gateway_id}/tags 表1
th-4）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问NAT网关时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，
步骤4：创建路由表 操作场景 公网NAT网关多实例依赖VPC多路由表功能，所以需要在VPC中创建第二张路由表。 如果自定义路由表配额不足，请通过提交工单申请扩大路由表的配额。 前提条件 VPC下路由表配额充足。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
col、internal_service_port_range、external_service_port_range。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/dnat_rules/{dnat_rule_id} 表1 路径参数 参数 是否必选
创建告警规则 操作场景 通过设置NAT网关告警规则，用户可自定义监控目标与通知策略，及时了解NAT网关运行状况，从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“管理与监管 > 云监控服务”。 在左侧导航树栏，选择“告警 > 告警规则”。
停止计费 包年/包月资源 对于包年/包月计费模式的NAT网关，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
步骤6：添加默认路由 操作场景 从第二个网关开始，需要在新路由表中创建0.0.0.0/0指向公网NAT网关的默认路由。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击需要添加路由规则的路由表名称。
port类型的规则，要求internal_service_port = 0，external_service_port = 0，protocol = ANY. 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/dnat_rules 表1 路径参数 参数 是否必选 参数类型 描述 project_id
步骤2：购买公网NAT网关 操作场景 指定VPC，购买第一个公网NAT网关。 前提条件 业务VPC已经创建完成。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。 在
步骤5：购买公网NAT网关 操作场景 在业务VPC下，购买第二个公网NAT网关。 前提条件 VPC中完成第二张路由表的创建，且已关联第二个子网。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。
务实例并汇总显示在列表中，需要公网NAT网关服务提供查询能力。 资源默认按照创建时间倒序，资源tag也按照创建时间倒序。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/nat_gateways/resource_instances/action
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
