检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
AM用户被授予的策略中必须包含允许“nat:natGateways:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
权限策略和授权项 策略及授权项说明 公网NAT网关 公网NAT网关SNAT规则 公网NAT网关DNAT规则
操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策略：可以在选择策略模板后，根据具体需求编辑策略内容；也可以直接在编辑框内编写JSON格式的策略内容。 具体创建步骤请参见：创建自定义策略。本章为您介绍常用的NAT网关自定义策略样例。 策略样例 示例1：授权用户创建和删除NAT网关
/v2/{project_id}/nat_gateways/{nat_gateway_id} nat:natGateways:delete √ √ 父主题： 权限策略和授权项
/v2/{project_id}/dnat_rules/{dnat_rule_id} nat:dnatRules:update √ √ 父主题： 权限策略和授权项
/v2/{project_id}/snat_rules/{snat_rule_id} nat:snatRules:update √ √ 父主题： 权限策略和授权项
基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 基于公网NAT网关的用户网络，可以通过配置安全组和网络ACL实现访问限制。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服
T网关添加10个标签。 如您的组织已经设定公网NAT网关的相关标签策略，则需按照标签策略规则为公网NAT网关添加标签。标签如果不符合标签策略的规则，则可能会导致公网NAT网关创建失败，请联系组织管理员了解标签策略详情。 目前仅公网NAT网关支持标签管理功能。 标签共由两部分组成：
当选择资源分组时，该分组下任何资源满足告警策略时，都会触发告警通知。 选择指定资源时，勾选具体的监控对象，单击将监控对象同步到右侧对话框。 指定资源 选择类型 根据需要可选择从模板导入或自定义创建。 自定义创建 模板 选择需要导入的模板。 您可以选择系统预置的默认告警模板，或者选择自定义模板。 - 告警策略 触发告警规则的告警策略。
SNAT规则等进行指定的管理操作。多数细粒度策略以API接口为粒度进行权限拆分，NAT网关（NAT Gateway）支持的API授权项请参见策略及授权项说明。 如表1所示，包括了NAT网关的所有系统权限。 表1 NAT网关系统权限 策略名称 描述 类型 NAT FullAccess
私网NAT网关的标识，包括键和值。可以创建20个标签。 如您的组织已经设定私网NAT网关的相关标签策略，则需按照标签策略规则为私网NAT网关添加标签。标签如果不符合标签策略的规则，则可能会导致私网NAT网关创建失败，请联系组织管理员了解标签策略详情。 标签的命名规则请参考表2。 描述 私网NAT网关信息描述。最
权限管理 创建用户并授权使用NAT网关 NAT网关自定义策略
并结合实际需求进行选择，NAT网关支持的系统权限，请参见：NAT网关权限。若您需要对除NAT网关之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权NAT网关权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予NAT网关服务权限“NATReadOnlyAccess”。
公网NAT网关是否支持更换VPC？ 公网NAT网关的配额是什么？ 公网NAT网关是否支持IPV6？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 公网NAT网关配置完成后，网络不通如何处理？ 公网NAT网关是否可以限制具体某个服务器的带宽？ 公网NAT网关丢包数超限（EIP端口分配超限）怎么办？
取值样例 说明 优先级 1 规则的优先级，优先级数字越小，规则的优先级别越高 策略 允许 安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 协议端口 TCP
公网NAT网关的标识，包括键和值。可以创建20个标签。 如您的组织已经设定公网NAT网关的相关标签策略，则需按照标签策略规则为公网NAT网关添加标签。标签如果不符合标签策略的规则，则可能会导致公网NAT网关创建失败，请联系组织管理员了解标签策略详情。 标签的命名规则请参考表2。 购买时长 公网NAT网关购买时长。
区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用
公网NAT网关的标识，包括键和值。可以创建20个标签。 如您的组织已经设定公网NAT网关的相关标签策略，则需按照标签策略规则为公网NAT网关添加标签。标签如果不符合标签策略的规则，则可能会导致公网NAT网关创建失败，请联系组织管理员了解标签策略详情。 标签的命名规则请参考表2。 购买时长 公网NAT网关购买时长。
服务器与VPC是什么样的关系？ 弹性云服务器使用NAT网关和直接绑定弹性公网IP有区别吗？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ NAT网关丢包或连接不通该如何处理？ 通过NAT网关访问Internet失败该如何处理？ 通过NAT网关访问远端服务概率性失败该如何处理？
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录NAT网关的操作事件用于审计。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
