检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
虚拟私有云内的弹性云服务器与Internet互连 通过公网NAT网关的SNAT规则访问公网 弹性公网IP（Elastic IP，EIP） 实现VPC中的云主机以公网NAT网关的形式共享弹性公网IP访问公网或为公网提供服务。 通过公网NAT网关的SNAT规则访问公网 通过公网NAT网关的DNAT规则面向公网提供服务
的。 管理中转IP的标签 管理私网NAT网关实例中转IP的标签有以下两种方法。 在创建中转IP的时候，输入标签的“键”和“值”。 操作步骤和配置参数，请参见创建中转IP。 为已创建的中转IP修改标签。 进入私网NAT网关中转IP列表页面。 在私网NAT网关中转IP列表页面，单击目标中转IP。
A添加DNAT规则，使用场景选择“虚拟私有云”，私网IP填写subnet A中的云服务器IP地址。具体操作请参见添加DNAT规则。 图4 添加DNAT规则 为subnet B添加DNAT规则，使用场景选择“云专线/云连接”，私网IP填写subnet B中的云服务器IP地址。 图5 添加DNAT规则 创建对等连接
置如下： sysctl -w net.ipv4.tcp_tw_recycle=0 永久修改参数方法： 执行以下命令，修改“/etc/sysctl.conf”文件。 vi /etc/sysctl.conf 在该文件中添加以下内容： net.ipv4.tcp_tw_recycle=0
入门指引 当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量，同时可达到更好的隔离性。 通过本文档，您可以学习到如何部署公网NAT网关多实例。 图1 入门流程 准备工作 在使用NAT网关服
twork_id。 确定待使用的弹性公网IP。 查询弹性公网IP资源。 接口相关信息 URI格式：GET /v1/{project_id}/publicips 详情请参见查询弹性公网IP列表。 根据实际需要选择弹性EIP，并记录弹性EIP的id。 创建SNAT规则。 接口相关信息
global_eip_id String 全域弹性公网IP的id，与弹性公网IP的id二选一。 global_eip_address String 全域弹性公网IP的IP地址。 floating_ip_id String 弹性公网IP的id。 floating_ip_address String
global_eip_id String 全域弹性公网IP的id，与弹性公网IP的id二选一。 global_eip_address String 全域弹性公网IP的IP地址。 floating_ip_id String 弹性公网IP的id。 floating_ip_address String
只能使用未绑定的弹性公网IP或者被绑定在当前VPC中DNAT规则上的弹性公网IP。 全域弹性公网IP 支持选择未被使用的全域弹性公网IP或者已经被当前NAT网关的DNAT规则所使用的全域弹性公网IP。 公网端口 弹性公网IP的端口。当端口类型为“全部”时，不需要配置此参数。 公网端口的范围
私网NAT配置后组网不通怎么排查？ 检查安全组规则 如果安全组没有放通弹性云服务器访问和对外提供服务使用的端口，需要在弹性云服务器对应的安全组中添加放行该端口的规则。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表
private_ip String 用户私有IP地址，例如专线连接的私有云地址。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。 floating_ip_id String 弹性公网IP的id。 floating_ip_address
创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择NAT网关，进入NAT网关主界面，单击右上角“购买NAT网关”，如果无法购买NAT网关（假设当
private_ip String 用户私有IP地址，例如专线连接的私有云地址。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。 floating_ip_id String 弹性公网IP的id。 floating_ip_address
删除私网NAT网关资源标签。 中转IP标签管理 查询中转IP实例 使用标签过滤中转IP实例。 查询中转IP项目标签 查询租户在指定Project的所有中转IP标签集合。 查询中转IP标签 查询指定中转IP实例的标签信息。 添加中转IP标签 添加中转IP标签 批量添加删除中转IP标签 为指定中转IP实例批量添加或删除标签
删除中转子网 transitSubnet deleteTransitSubnet 创建中转IP transitIp createTransitIp 删除中转IP transitip deleteTransitIp 父主题： 使用CTS审计NAT网关
Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs.huaweicloud.com/videos/101333。 AK/SK认证 AK/S
上述价格仅供参考，实际计算请以NAT网关价格详情中的价格为准。 变更配置对计费的影响 当前包年/包月公网NAT网关资源的规格不满足您的业务需要时，您可以在控制台发起变更规格操作，变更时系统将按照如下规则为您计算变更费用： 资源升配：修改规格时，将按照当日使用的最大规格进行计费。您
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
冻结 floating_ip_address String 功能说明: 弹性公网IP，多个弹性公网IP使用逗号分隔。 freezed_ip_address String 功能说明: 冻结的弹性公网IP，多个冻结的弹性公网IP使用逗号分隔。 global_eip_id String 全域弹性公网IP的id。
8:00:00~2023/04/19 8:00:00，在计费周期内按照产品规格为中型计费。 如果您在购买按需计费私网NAT网关后变更了配置，修改规格后，按照当前计费周期（按小时）内变更前和变更后分别计费，精确到秒。 例如，您在2023/04/18 9:00:00购买了一个按小时计费的私网NAT网关，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
