检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“公网NAT网关”列表，查看公网NAT网关状态。 父主题： 公网NAT网关通过多网关扩展容量
状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。
操作步骤 进入公网NAT网关列表页面。 在公网NAT网关页面，单击目标公网NAT网关的名称。 系统跳转至目标公网NAT网关详情页面，单击“SNAT规则”页签。 在SNAT规则列表中，单击目标SNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。
操作步骤 进入公网NAT网关列表页面。 在公网NAT网关页面，单击目标公网NAT网关的名称。 系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，单击目标DNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。
在“公网NAT网关”列表，查看公网NAT网关状态。 父主题： 公网NAT网关通过多网关扩展容量
操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面，单击目标私网NAT网关的名称。 系统跳转至目标私网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，单击目标DNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。
操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面，单击目标私网NAT网关的名称。 系统跳转至目标私网NAT网关详情页面，单击“SNAT规则”页签。 在SNAT规则列表中，单击目标私网SNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。
图1 导入DNAT规则模板 可在DNAT规则列表中查看详情，若“状态”为“运行中”，表示导入成功。 导出DNAT规则 进入公网NAT网关列表页面。 在公网NAT网关页面，单击需要导出DNAT规则的公网NAT网关名称。 在公网NAT网关详情页面中，单击“DNAT规则”页签。
操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面，单击“中转IP > 创建中转IP”，进入创建中转IP页面。 图1 创建中转IP 根据界面提示，配置中转IP的基本信息，配置参数请参见表1。 表1 中转IP参数说明 参数 参数说明 中转VPC 中转IP所在的VPC。
对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建公网NAT网关 POST /v2/{project_id}/nat_gateways nat:natGateways:create √ √ 查询公网NAT网关列表
规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建SNAT规则 POST /v2/{project_id}/snat_rules nat:snatRules:create √ √ 查询SNAT规则列表
√ x √ DNAT规则模板导入 √ x √ DNAT规则模板导出 √ √ √ 创建中转子网 √ x √ 查询中转子网列表 √ √ √ 查询中转子网详情 √ √ √ 修改中转子网 √ x √ 删除中转子网 √ x √ 创建中转IP √ x √ 查询中转IP √ √ √ 删除中转IP
POST /v2/{project_id}/dnat_rules nat:dnatRules:create √ √ 批量创建DNAT规则 POST /v2/{project_id}/dnat_rules/batch nat:dnatRules:create √ √ 查询DNAT规则列表
NAT网关支持自定义策略授权项如下所示： 公网NAT网关，包含NAT网关v2接口对应的授权项，如创建NAT网关、更新NAT网关、删除NAT网关等接口。 公网NAT网关SNAT规则，包含SNAT规则v2接口对应的授权项，如创建SNAT规则、查询SNAT规则列表等接口。
您可以使用本文档提供的API对NAT网关进行相关操作，如创建、删除、添加SNAT规则等。支持的全部操作请参考API概览。 在调用NAT网关API之前，请确保已经充分了解NAT网关相关概念，详细信息请参考产品介绍。
进入NAT网关列表页面。 在如下图所示位置单击鼠标左键，复制资源ID。 图1 获取资源ID 在控制台顶部菜单栏中选择“费用与成本 > 费用账单”。 进入费用账单页面。
商用 约束与限制 3 DNAT支持批量删除 通过鼠标选中快速删除DNAT资源。 商用 批量删除DNAT规则 4 DNAT支持配置端口范围 支持在同一条DNAT规则中配置一段端口范围。
名称：sg-监管 模板：通用Web服务器 未提及参数，保持默认或根据界面引导配置 在安全组列表页，单击操作列的“配置规则”，切换至“入方向规则”页签，删除当前的所有规则。 单击“添加规则”，设定只有10.1.0.55的IP才能访问监管部门的主机，配置完成后单击“确定”。
如果您给用户授予NAT FullAccess的系统策略，但不希望用户拥有NAT FullAccess中定义的删除NAT网关权限，您可以创建一条拒绝删除NAT网关的策略，然后同时将NAT FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对NAT网关执行除了删除
中转IP标签管理 查询中转IP实例 查询中转IP项目标签 查询中转IP标签 添加中转IP标签 批量添加删除中转IP标签 删除中转IP标签 父主题： API（私网NAT网关）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
