检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方案架构 华为云私网NAT网关（Private NAT Gateway）能够为虚拟私有云（Virtual Private Cloud）内的云主机提供网络地址转换服务，实现重叠子网VPC内的主机互访以及主机私网地址映射。弥补了VPC对等连接服务中有重叠子网网段的VPC，不能使用VPC对等连接的约束限制。
String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。
使用。因此SNAT规则不能和全端口的DNAT规则共用EIP，以免出现业务相互抢占问题。 公网NAT网关支持转换的资源类型不包括企业型VPN。 当云主机同时配置弹性公网IP服务和公网NAT网关服务时，数据均通过弹性公网IP转发。 出于安全因素考虑，部分运营商会对下列端口进行拦截，导致无法访问。建议避免使用下列端口：
号将变成欠费状态，资源将陆续进入宽限期和保留期。 图1 按需计费NAT网关资源生命周期 欠费预警 系统会在每个计费周期后的一段时间对按需计费资源进行扣费。当您的账户被扣为负值时，系统将通过邮件、短信和站内信的方式通知到华为账号的创建者。 欠费后影响 当您的账号因按需NAT网关资源
String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。
String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。
String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。
String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。 private_ip String 用户私有IP地址，对应专线、云连接场景，与port_id参数二选一。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。
打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额。 关于公网NAT网关价格，请参见价格详情。
打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 为账户充值 您需要确保账户有足够金额。 关于公网NAT网关价格，请参见价格详情。
私网NAT网关下存在成功添加的SNAT规则。 操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面，单击目标私网NAT网关的名称。 系统跳转至目标私网NAT网关详情页面，单击“SNAT规则”页签。 在SNAT规则列表中，单击目标私网SNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。
在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面，单击目标公网NAT网关的名称。 系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，单击目标DNAT规则操作列中的“删除”。 如果您确定要删除，在弹出的对话框中输入
私网NAT网关下存在成功添加的DNAT规则。 操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面，单击目标私网NAT网关的名称。 系统跳转至目标私网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，单击目标DNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。
查询公网NAT网关列表 功能介绍 查询公网NAT网关列表。如无特殊说明，匹配规则为精确匹配。 URI GET /v2.0/nat_gateways 可以在URI后面用‘?’和‘&’添加不同的查询条件组合。支持参数说明中所有非必选参数过滤，请参考请求样例。 表1 参数说明 参数 是否必选
给用户组授权之前，请您了解用户组可以添加的NAT网关权限，并结合实际需求进行选择，NAT网关支持的系统权限，请参见：NAT网关权限。若您需要对除NAT网关之外的其它服务授权，IAM支持服务的所有策略请参见系统权限。 示例流程 图1 给用户授权NAT网关权限流程 创建用户组并授权 在IAM控制台
在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面，单击目标公网NAT网关的名称。 系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，单击目标DNAT规则操作列中的“修改”。 在弹出的对话框中，修改参数中的内容。
的路由或在新路由表中创建0.0.0.0/0的默认路由指向该网关。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面，单击购买公网NAT网关，进入公网NAT网关购买页面。
被授予的策略中必须包含允许“nat:natGateways:list”的授权项，该接口才能调用成功。 支持的授权项 策略包含系统策略和自定义策略，如果系统策略不满足授权要求，管理员可以创建自定义策略，并通过给用户组授予自定义策略来进行精细的访问控制。策略支持的操作与API相对应，授权项列表说明如下：
查询指定的公网NAT网关详情 功能介绍 查询指定的公网NAT网关详情。 URI GET /v2.0/nat_gateways/{nat_gateway_id} 表1 参数说明 参数 是否必选 参数类型 描述 nat_gateway_id 是 String 所属公网NAT网关的id。
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。按需计费模式产品根据
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
