检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性云服务器直接绑定弹性公网IP为独占IP的方式。 当同一个弹性云服务器同时设置了SNAT和弹性公网IP时，会优先使用弹性公网IP进行转发。 当同一个弹性云服务器同时设置了DNAT和弹性公网IP时，入云方向的弹性公网IP取决于客户端用户的自主选择（DNAT规则绑定的弹性公网IP或ECS直接绑定的弹性公网IP）
查询私网NAT网关列表 查询私网NAT网关列表。 更新私网NAT网关 更新私网NAT网关。 删除私网NAT网关 删除私网NAT网关。 创建私网NAT网关 创建私网NAT网关实例。 查询指定的私网NAT网关详情 查询指定的私网NAT网关详情。 DNAT规则 查询DNAT规则列表 查询DNAT规则列表。
数据中心中服务器的IP地址或者用户的私有IP地址。表示通过云专线/云连接接入到虚拟私有云的本地数据中心端的此私有IP服务器，可以通过DNAT方式为公网提供服务。 协议类型为TCP、UDP时，需要配置私网IP的端口。 私网端口 当使用场景为虚拟私有云时，指云主机的端口号。 当使用场
后，即受到这些访问规则的保护。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 安全组对弹性云服务器进行防护，网络ACL对子网进行防护，两者结合起来，可以实现更精细、更复杂的安全访问控制。 安全组与网络ACL的详情，请参见《VPC用户指南》安全性章节。
弹性公网IP是基于互联网上的静态IP地址。 弹性公网IP地址为可以直接访问Internet的IP地址。私有IP地址为公有云内局域网络所有的IP地址，私有IP地址禁止出现在Internet中。 将弹性公网IP地址和子网中关联的弹性云服务器绑定，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。
时间范围：可选择查询最近七天内任意时间段的操作事件。 在需要查看的记录左侧，单击展开该记录的详细信息。如图 展开记录所示。 图1 展开记录 在需要查看的记录右侧，单击“查看事件”，弹出一个窗口，如图 查看事件所示，显示了该操作事件结构的详细信息。 图2 查看事件 关于云审计服务事件结构的关键字段详解，请参见《云审计服务用户指南》的事件结构。
终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询NAT网关的终端节点。 约束与限制 NAT网关使用过程中的约束与限制，具体请参见约束与限制。 更详细的限制请参见具体API的说明。 基本概念 账号 用户注册时的账号，账号对其所拥有的资
通过公网NAT网关访问远端服务器概率性失败该如何处理？ 弹性云服务器通过SNAT访问公网上服务器，出现TCP建链失败的情况，可通过以下方法进行排查。 执行以下命令，查看远端服务器是否开启了“tcp_tw_recycle”。 sysctl -a|grep tcp_tw_recycle
数量限制，默认为20。 pps_max Integer 网关每秒能够接收或发送的数据包数量，代表网络设备的流量处理能力。 bps_max Integer 网关每秒能够接收或发送的带宽大小，代表网络设备的流量处理能力。单位M 表5 SessionConfiguration 参数 参数类型
当您在使用NAT网关时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响NAT网关资源的正常运行，请及时充值。 欠费原因 在按需计费模式下账户的余额不足。 欠费影响 包年/包月 对于包年/包月NAT网关资源，用户已经预先支付了资源费用，因此在账户出现欠费的情况下，已有的包
规则。 由于监控数据的获取与传输会花费一定时间，因此，请等待一段时间后再查看监控数据。 操作场景 查看NAT网关的监控指标详情。 操作步骤 登录管理控制台。 在左上角中的切换区域下拉列框中，选择目标区域。 选择“管理与监管 > 云监控服务”。 单击页面左侧的“云服务监控”，选择“NAT网关”。
步骤1：创建VPC及子网 操作场景 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 本示例需要使用1个VPC和2个子网。首先创建1个VPC，再创建2个子网。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 公网NAT网关通过多网关扩展容量
rule max %d. 私网NAT网关当前规则数已超过网关更新的规格的最大约束时，不允许更新网关规格。私网NAT网关规则数已达规格最大约束，不允许新建规则。 请确保私网NAT网关当前的规则数不会超过更新规格后的规格最大约束。请删除一些规则或扩大私网NAT网关的规格。 400 NAT.1208
根据实际需要选择VPC并确认VPC下没有默认路由，然后记录VPC的id。 确定所用VPC下的子网。 查询所用的VPC下的子网列表 URI格式：GET /v1/{project_id}/subnets?vpc_id={vpc_id} 详情请参见查询子网列表。 根据实际需要选择子网，并记录子网的id。 创建公网NAT网关。
根据实际需要选择VPC并确认VPC下没有默认路由，然后记录VPC的id。 确定所用VPC下的子网。 查询所用的VPC下的子网列表 URI格式：GET /v1/{project_id}/subnets?vpc_id={vpc_id} 详情请参见查询子网列表。 根据实际需要选择子网，并记录子网的id。 创建公网NAT网关。
数量限制，默认为20。 pps_max Integer 网关每秒能够接收或发送的数据包数量，代表网络设备的流量处理能力。 bps_max Integer 网关每秒能够接收或发送的带宽大小，代表网络设备的流量处理能力。单位M 表6 SessionConfiguration 参数 参数类型
网或者为公网提供服务的能力。 通过公网NAT网关的SNAT规则访问公网 通过公网NAT网关的DNAT规则面向公网提供服务 虚拟私有云（Virtual Private Cloud，VPC） 虚拟私有云内的弹性云服务器与Internet互连 通过公网NAT网关的SNAT规则访问公网 弹性公网IP（Elastic
SNAT连接数是NAT网关执行源地址转换时创建的活动连接的数量。由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。连接能够区分不同会话，并且对应的会话是唯一的。其中源IP地址和源端口指SNAT转换之后的IP和它的端口。 由于SNAT支持TCP、UDP
请求认证接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 表3 请求Body参数 参数 是否必选 参数类型 描述 offset 否 String 索引位置， 从offset指定的下一条数据开始查询。
String 私网NAT网关的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值，该接口是唯一不需要认证的接口。 请求响应成
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
