检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
简规划 大企业不同部门间存在大量重叠网段，上云后无法互通，需要在上云前进行企业网络的重新规划。华为云首创的私网NAT网关服务，支持重叠网段通信，客户可保留原有组网上云、无需重新规划，极大简化了IDC上云的网络规划。 易运维管理 因为组织层级、分权分域、安全隔离等因素，大型企业内不同归
私网NAT支持创建的SNAT和DNAT规则数能否增加？ 私网NAT支持云专线的IP转换吗？ 私网NAT和公网NAT有什么区别？ 私网NAT是否支持跨账号使用？
进入私网NAT网关列表页。 在“中转IP”页签，单击目标中转IP操作列的“释放”。 单击“确定”。 当中转IP已关联SNAT或DNAT规则时，无法删除。此时，如果要删除中转IP，请先释放该中转IP所关联的所有规则。 父主题： 管理中转IP
部门A中转IP 10.1.0.55 -- 部门A主机通过监管部门分配的IP地址访问监管部门的主机。 前提条件 已拥有华为云账号，并且华为云账号已实名认证。 华为云账号未欠费，并且有足够的金额可以购买本最佳实践所涉及的资源。 已完成私网NAT网关创建。 已完成云上重叠子网间主机互访操作。
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。
更详细的限制请参见具体API的说明。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用用户进行日常管理工作。 用户 由账号在IAM中创建的用户，
单击“确定”，完成创建。 系统出现信息提示页面，请您根据提示关联子网。请参考以下步骤进行关联： 单击“关联子网”，进入路由表详情页面的“关联子网”页签。 单击“关联子网”，选择步骤1创建的第二个子网。 单击“确定”，完成关联。 父主题： 公网NAT网关通过多网关扩展容量
None 服务介绍 NAT网关 服务介绍 03:17 NAT网关介绍 操作指导 NAT网关 介绍怎样配置SNAT访问公网 01:59 使用SNAT访问公网 NAT网关 介绍怎样配置DNAT为云主机面向公网提供服务 01:58 使用DNAT为公网提供服务
private-nat-B - - 为部门B配置的私网NAT网关，所属VPC为vpc-部门B。 前提条件 已拥有华为云账号，并且华为云账号已实名认证。 华为云账号未欠费，并且有足够的金额可以购买本最佳实践所涉及的资源。 已完成私网NAT网关创建。 操作流程 创建VPC 创建弹性云服务器
型四种规格类型，可通过“了解更多”查看各规格详情。 企业项目 配置公网NAT网关归属的企业项目。当公网NAT网关配置企业项目时，该公网NAT网关将归属于该企业项目。当没有指定企业项目时，将默认使用项目名称为default的企业项目。 描述 公网NAT网关信息描述。最大支持255个字符，且不能包含“<”和“>”。
系统会随机产生一个名称，用户也可以进行修改。 取值样例：alarm-b6al 描述 告警规则描述（此参数非必填项）。 企业项目 告警规则所属的企业项目。只有拥有该企业项目权限的用户才可以查看和管理该告警规则。创建企业项目请参考：创建企业项目。 选择监控对象，配置告警内容参数。 图1 配置告警内容 表2 配置告警内容 参数
在“中转IP”页签，单击目标中转IP名称。 进入中转IP详情页，即可查看已创建的中转IP的详细信息。 您可以查看到该中转IP所属的中转VPC、中转子网和关联的私网NAT网关等信息。 父主题： 管理中转IP
公网NAT网关DNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建DNAT规则 POST /v2/{project_id}/dnat_rules nat:dnatRules:create √
公网NAT网关 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建公网NAT网关 POST /v2/{project_id}/nat_gateways nat:natGateways:create √
公网NAT网关SNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建SNAT规则 POST /v2/{project_id}/snat_rules nat:snatRules:create √
私网NAT网关共有小型、中型、大型和超大型四种规格类型。 企业项目 配置私网NAT网关归属的企业项目。当没有指定企业项目时，将默认使用项目名称为default的企业项目。 当您的账号开通企业项目权限后，才支持配置私网NAT网关归属的企业项目。请参见如何开通企业项目？ 标签 私网NAT网关的标识，包括键和值。可以创建20个标签。
如下图所示，企业部门间存在网段重叠，使用私网NAT网关，实现企业各部门迁移上云后组网不变，部门间保持原有方式互通，简化了IDC上云的网络规划；使用私网NAT网关，配置SNAT规则，将各部门的IP地址映射为符合要求的10.0.0.33地址接入行业监管部门，提升企业的安全性。 图3 企业网络上云及指定IP接入
在本方案中，用户云下数据中心（IDC）使用华为云的“华东-上海一”替代。 境外网络网段：8.8.8.0/24；境外唯一测试网络：8.8.8.8。 方案优势 实现客户跨境访问的同时，加速网络访问，给客户更好地体验。 约束与限制 用户账号需具备跨境权限，如果用户账号没有跨境权限，需要将当前的VP
以修改DNAT规则。 商用 修改DNAT规则 2 NAT网关支持企业项目及细粒度授权。 开通企业管理后，每个NAT网关资源均有其所属的企业项目。当您需要对不同的企业项目下的NAT网关资源做权限控制时，可以配置基于企业项目的细粒度授权。 商用 权限管理 2019年3月 序号 功能名称
NAT网关丢包或连接不通该如何处理？ 通过公网NAT网关访问远端服务器概率性失败该如何处理？ NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
