检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
最小长度:1 最大长度:36 floating_ip_id String 弹性公网IP的id。 最小长度:1 最大长度:36 floating_ip_address String 弹性公网IP的IP地址。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构(ISO/SOC/PCI等)的安全合规认证,用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。
Source_type=0时,cidr必须是vpc 子网网段的子集(不能相等); Source_type=1时,cidr必须指定专线侧网段。 最小长度:9 最大长度:18 floating_ip_id String 功能说明:弹性公网IP的id,多个弹性公网IP使用逗号分隔。
NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别? NAT网关里的网段是在创建NAT网关时必须指定NAT网关所在VPC及子网网段。此网段仅用于系统后台使用,并非SNAT使用的网段。
最小长度:0 最大长度:255 transit_ip_id 是 String 中转IP的ID。 最小长度:36 最大长度:36 network_interface_id 否 String 网络接口ID,支持计算、ELB、VIP等实例的网络接口。
您可以在私网NAT网关上配置SNAT、DNAT规则,可将源、目的网段地址转换为中转IP,通过使用中转IP实现VPC内的云主机与其他VPC、云下IDC互访。
关于充值,请参见如何给华为云账户充值。 父主题: 使用SNAT访问公网
关于充值,请参见如何给华为云账户充值。 父主题: 公网NAT网关通过多网关扩展容量
公网NAT网关简介 公网NAT网关(Public NAT Gateway)能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供最高20Gbit/s能力的网络地址转换服务,使多个云主机可以共享弹性公网IP访问Internet
图1 入门流程 准备工作 在使用NAT网关服务前,您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 注册华为账号并开通华为云。 参考“实名认证”完成个人或企业账号实名认证。 您需要确保账户有足够金额,请参见“如何给华为云账户充值”。
关于充值,请参见如何给华为云账户充值。 父主题: 云间NAT网关高速访问互联网
NAT网关能够为虚拟私有云内的云主机(弹性云服务器、裸金属服务器)或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器,提供网络地址转换服务,使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。
None 服务介绍 NAT网关 服务介绍 03:17 NAT网关介绍 操作指导 NAT网关 介绍怎样配置SNAT访问公网 01:59 使用SNAT访问公网 NAT网关 介绍怎样配置DNAT为云主机面向公网提供服务 01:58 使用DNAT为公网提供服务
子网至少有一个可用的IP地址。 子网仅在购买私网NAT网关时可以选择,后续不支持修改。 规格 私网NAT网关的规格。 私网NAT网关共有小型、中型、大型、超大型四种规格类型。规格详情参见产品规格。 企业项目 配置私网NAT网关归属的企业项目。
导航栏选择“云专线 > 虚拟网关 ”,在虚拟网关页面,创建虚拟网关,在“创建虚拟网关”对话框中,输入对应的参数,其中“VPC网段”建议设置为“0.0.0.0/0”,如图图2所示。详细步骤请参考创建虚拟网关。
弹性公网IP 弹性公网IP地址。 这里只能选择没有被绑定的弹性公网IP,或者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP,或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。 公网端口 弹性公网IP的端口。
中转网络 中转IP 通过该中转IP访问用户IDC或其他VPC。 这里只能选择没有被绑定的中转IP,或者被绑定在当前私网NAT网关中非“所有端口”类型DNAT规则上的中转IP,或者被绑定到当前私网NAT网关中SNAT规则上的中转IP。 中转IP端口 中转IP对外提供服务的端口号。
登录绑定了EIP的服务器ECS02。 在ECS02上pingNAT网关的DNAT规则绑定的EIP(120.46.131.153),验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。
如您创建的SNAT最多可关联多少条EIP。如果有需要,您可以申请扩大配额。 本节指导您如何查询指定区域下,公网NAT网关服务各资源的使用情况,以及总配额。 怎样查看我的配额? 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 在页面右上角,选择“资源 > 我的配额”。
步骤4:结果验证 操作场景 SNAT规则添加完成后,分为以下两步验证: 验证是否成功为目标公网NAT网关添加SNAT规则; 验证未绑定EIP的服务器是否可以通过NAT网关访问公网。 操作前提 SNAT规则已经添加。 验证是否成功添加SNAT规则 登录管理控制台。