检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
步骤5：购买公网NAT网关 操作场景 在业务VPC下，购买第二个公网NAT网关。 前提条件 VPC中完成第二张路由表的创建，且已关联第二个子网。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。
API v2.0 公网NAT网关 SNAT规则 DNAT规则 父主题： 历史API
公网NAT网关 创建公网NAT网关 查询公网NAT网关列表 查询指定的公网NAT网关详情 更新公网NAT网关 删除公网NAT网关 父主题： API v2.0
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念 API版本选择建议
历史API API v2.0
公网NAT网关 查询公网NAT网关列表 创建公网NAT网关 删除公网NAT网关 更新公网NAT网关 查询指定的公网NAT网关详情 父主题： API（公网NAT网关）
DNAT规则 查询DNAT规则列表 创建DNAT规则 删除DNAT规则 更新DNAT规则 查询指定的DNAT规则详情 批量创建DNAT规则 父主题： API（公网NAT网关）
SNAT规则 查询SNAT规则列表 创建SNAT规则 更新SNAT规则 查询指定的SNAT规则详情 删除SNAT规则 父主题： API（公网NAT网关）
使用私网NAT网关服务实现IDC网段免修改上云 方案概述 云上重叠子网间主机互访 云上指定IP地址访问VPC外主机
监控管理 支持的监控指标 创建告警规则 查看监控指标 查看NAT网关后端实例对应的监控指标
审计 支持审计的关键操作列表 查看审计日志
管理公网NAT网关 购买公网NAT网关 查看公网NAT网关 修改公网NAT网关 删除/退订公网NAT网关 父主题： 公网NAT网关
管理私网NAT网关 查看私网NAT网关 修改私网NAT网关 删除私网NAT网关 父主题： 私网NAT网关
管理SNAT规则 添加SNAT规则 查看SNAT规则 修改SNAT规则 删除SNAT规则 父主题： 公网NAT网关
安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的
通过在中国-香港区域购买NAT网关，添加SNAT规则并绑定EIP，来实现访问境外公网。 应用场景如图1所示。 图1 场景示意 在本方案中，用户云下数据中心（IDC）使用华为云的“华东-上海一”替代。 境外网络网段：8.8.8.0/24；境外唯一测试网络：8.8.8.8。 方案优势 实现客户跨境访问的同时，加速网络访问，给客户更好地体验。
方的组网图。 图1 组网图 操作流程 操作步骤 说明 准备工作 使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 步骤一：创建业务VPC和中转VPC 创建业务VPC（含业务子网）和中转VPC（含中转子网）。 步骤二：配置VPC Peering 创建VPC对
AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议
本方案所需的VPC、NAT网关、云专线、ECS需在同一区域。 操作流程 创建业务VPC和中转VPC 配置云专线 购买并配置私网NAT网关 实施步骤 创建业务VPC和中转VPC 具体操作请参见创建虚拟私有云和子网。 配置云专线 在IDC和中转VPC所在的区域之间创建云专线。具体操作请参见配置云专线。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
