检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
注册账号与实名认证 如果您已有一个华为账号并开通华为云，同时完成了实名认证，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。 注册成功后，系统会自动跳转至您的个人信息界面。
入门指引 本文档将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景，帮助您学习如何创建和使用私网NAT网关。 用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），VPC中的ECS需要转换成IDC指定的私网网段进行通信，详情可见下方的组网图。 图1 组网图 下列配置指导仅以VPC
最佳实践逻辑拓扑 请注意手动配置如下几条路由信息，避免漏配置导致流量不通。 VPC（部门A）到私网NATA 中转VPC1到VPC-Peering 中转VPC2到VPC-Peering VPC（部门B）到私网NATB 方案优势 IDC网段免修改直接上云，极大降低用户上云难度。 资源和成本规划
份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在账号中给员工创建IAM用户，并授权来控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有NAT网关的创建、查看的权限，但是不希望他们拥有删除NAT网关等高危
入门指引 用户本地数据中心的服务器需要访问公网或为公网提供服务时，公网NAT网关可为您提供高效、优质的网络服务。可以通过开通云专线或VPN实现本地数据中心上云，然后购买公网NAT网关，通过配置SNAT规则实现访问公网。此快速入门流程以云专线用户为例，本地数据中心用户访问公网快速入门流程如图1所示。
公网NAT网关SNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建SNAT规则 POST /v2/{project_id}/snat_rules nat:snatRules:create √
资源状态说明 表1 资源状态说明 资源状态 说明 ACTIVE 当前资源状态正常 PENDING_CREATE 当前资源正在创建 PENDING_UPDATE 当前资源正在更新 PENDING_DELETE 当前资源正在删除 EIP_FREEZED 当前资源存在EIP被冻结 INACTIVE
API（私网NAT网关） 私网NAT网关 DNAT规则 SNAT规则 中转IP 私网NAT网关标签管理 中转IP标签管理
中转IP标签管理 查询中转IP实例 查询中转IP项目标签 查询中转IP标签 添加中转IP标签 批量添加删除中转IP标签 删除中转IP标签 父主题： API（私网NAT网关）
计费FAQ 私网NAT的收费情况是怎么样的？ 一个VPC最多支持购买多少个私网NAT？
DNAT规则 为什么使用DNAT？ DNAT规则是否支持更新操作？ DNAT规则可以配置服务器访问指定网站吗？
图解NAT网关
管理SNAT规则 查看SNAT规则 修改SNAT规则 删除SNAT规则 父主题： 私网NAT网关
公网NAT网关 公网NAT网关简介 管理公网NAT网关 管理SNAT规则 管理DNAT规则
购买私网NAT网关 概述 购买私网NAT网关 创建中转IP 添加SNAT规则 添加DNAT规则 父主题： 私网NAT网关
DNAT规则 查询DNAT规则列表 更新DNAT规则 创建DNAT规则 删除DNAT规则 查询指定的DNAT规则详情 父主题： API（私网NAT网关）
SNAT规则 查询SNAT规则列表 查询指定的SNAT规则详情 更新SNAT规则 创建SNAT规则 删除SNAT规则 父主题： API（私网NAT网关）
中转IP 查询中转IP列表 删除中转IP 创建中转IP 查询指定的中转IP详情 父主题： API（私网NAT网关）
SNAT规则 创建SNAT规则 查询SNAT规则列表 查询指定的SNAT规则详情 删除SNAT规则 父主题： API v2.0
DNAT规则 创建DNAT规则 查询DNAT规则列表 查询指定的DNAT规则详情 删除DNAT规则 父主题： API v2.0
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
