检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
tags Array of Tag objects 标签列表。 数组长度：1 - 10 gateway_id String 中转IP绑定的私网NAT网关实例的ID。 最小长度：36 最大长度：36 enterprise_project_id String 企业项目ID。创建中转IP时，关联的企业项目ID。
基于私网NAT网关和云专线的混合云SNAT 应用场景 VPC中的云主机实例在与用户本地数据中心（IDC）通过云专线进行通信时，需要将VPC中的云主机私网地址转换成IDC信任的私网地址进行通信。 方案架构 通过云专线将用户IDC与中转VPC连通。 配置私网NAT网关，将业务VPC中
概述 本章主要介绍购买私网NAT网关以及配置私网NAT网关。 私网NAT网关的使用流程如下： 图1 私网NAT使用流程 私网NAT网关配置完成，如果需要连接IDC或其他虚拟私有云，请参考连接IDC或其他虚拟私有云。 父主题： 购买私网NAT网关
私网NAT是否支持跨账号使用？ 私网NAT本身不支持跨账号使用，但可以通过VPC对等连接实现跨账户通信，VPC对等连接打通两个账号的中转VPC，实现两个私网NAT转换IP后的跨账号通信。 父主题： 私网NAT网关
添加DNAT规则 操作场景 私网NAT网关创建后，通过添加DNAT规则，则可以通过映射方式将您VPC内的云主机实例对外部私网（IDC或其他VPC）提供服务。 云主机的每个端口分别对应一条DNAT规则，一个云主机的多个端口或者多个云主机需要为外部私网提供服务，则需要创建多条DNAT规则。
创建中转IP 操作场景 私网NAT网关创建成功后，您需要创建中转IP。 通过创建中转IP，使虚拟私有云内多个云主机可以共享中转IP访问用户本地数据中心（IDC）或其他虚拟私有云，或面向私网提供服务。 前提条件 中转VPC和中转子网已创建成功。 云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0
创建SNAT规则的请求体。 表4 CreatePrivateSnatOption 参数 是否必选 参数类型 描述 gateway_id 是 String 私网NAT网关实例的ID。 最小长度：36 最大长度：36 cidr 否 String 功能说明：规则匹配的CIDR。取值约束：与virsubnet_id参数二选一。
创建中转IP 操作场景 私网NAT网关创建成功后，您需要创建中转IP。 通过创建中转IP，使虚拟私有云内多个云主机可以共享中转IP访问用户本地数据中心（IDC）或其他虚拟私有云，或面向私网提供服务。 前提条件 中转VPC和中转子网已创建成功。 云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0
一个VPC最多支持购买多少个私网NAT？ 当前单个VPC最多支持购买10个私网NAT。 父主题： 私网NAT网关
公网NAT网关 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建公网NAT网关 POST /v2/{project_id}/nat_gateways nat:natGateways:create √
私网NAT支持创建的SNAT和DNAT规则数能否增加？ 可以，需要通过提交工单来解决。工单提交请参见提交工单。 父主题： 私网NAT网关
服务。 DNAT架构如图2所示。 图2 DNAT架构图 私网NAT网关 私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网段地址
私网NAT支持SNAT规则和DNAT规则共用一个中转IP吗？ 私网NAT目前暂不支持SNAT规则和DNAT规则共用一个中转IP。 父主题： 私网NAT网关
在系统首页，单击“网络 > NAT网关 > 私网NAT网关”。 进入私网NAT网关页面。 在私网NAT网关页面，单击需要添加SNAT规则的私网NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示，配置添加SNAT规则参数，详情请参见表1。 表1 参数说明 参数
删除中转IP 功能介绍 删除中转IP。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/private-nat/transit-ips/{transit_ip_id} 表1 路径参数 参数 是否必选 参数类型 描述 transit_ip_id
在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入NAT 网关页面。 在NAT网关页面，单击“NAT网关> 私网NAT网关”。 在“中转IP”页签，单击目标中转IP操作列的“释放”。 单击“确定”。 当中转IP已关联SNAT或DNAT规则时，无法删除。
步骤三：购买私网NAT网关 进入购买私网NAT网关页面。 在“购买私网NAT网关”页面，根据界面提示配置私网NAT网关参数。 图2 购买私网NAT网关 表1 私网NAT网关参数说明 参数 示例 参数说明 计费模式 按需计费 私网NAT网关的计费模式。 区域 华北-北京四 私网NAT网关所在的区域。
网络接口ID，支持计算、ELB、VIP等实例的网络接口。 最小长度：36 最大长度：36 private_ip_address 否 String 后端实例的私网IP地址。 最小长度：7 最大长度：15 protocol 否 String 协议类型。 目前支持TCP/tcp、UDP/udp、ANY/any。
最小长度：36 最大长度：36 project_id String 项目的ID。 最小长度：36 最大长度：36 gateway_id String 私网NAT网关实例的ID。 最小长度：36 最大长度：36 cidr String 功能说明：规则匹配的CIDR。 取值约束： 与virsubnet_id参数二选一。
进入NAT 网关页面。 在NAT网关页面，单击“NAT网关> 私网NAT网关”。 在私网NAT网关页面，单击目标私网NAT网关的名称。 系统跳转至目标私网NAT网关详情页面，单击“DNAT规则”页签。 在DNAT规则列表中，查看目标私网NAT网关已经创建的DNAT规则详细信息。 父主题： 管理DNAT规则
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
