检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么样的关系？ VPC是虚拟私有云，通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。 公网NAT网关能够为VPC内的弹性云服务器提供访问外网的能力。 弹性公网IP是可以提供互联网上合法的静态IP地址的服务，VPC的吞吐量由弹性公网IP带宽决定。 弹性云服务器是VPC内的运行实例，使用公网NAT网关访问外网。
您需要确保账户有足够金额，请参见“如何给华为云账户充值”。 步骤一：创建业务VPC和中转VPC 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 创建业务VPC（含业务子网）和中转VPC（含中转子网）。 具体操作请参见创建虚拟私有云和子网。 步骤二：配置VPC Peering 您需要在
NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别？ NAT网关里的网段是在创建NAT网关时必须指定NAT网关所在VPC及子网网段。此网段仅用于系统后台使用，并非SNAT使用的网段。 创建SNAT规则且当场景是虚拟私有云时，需要配置对应VPC的子网网段，使该网段中的云主机通过SNAT方式进行访问。
2所示。图中示例的云主机类型均可以替换为弹性云服务器，裸金属服务器中的任何一个。 图2 使用DNAT为云主机面向公网提供服务 使用SNAT或DNAT高速访问互联网 用户云下数据中心使用云专线/VPN接入虚拟私有云的用户，若有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为
适用计费项 包年/包月的公网NAT网关的费用根据您选择的公网NAT网关规格和使用时长计费。 计费周期 包年/包月公网NAT网关资源的计费周期是根据您购买的时长来确定的（以GMT+8时间为准）。一个计费周期的起点是您开通或续费资源的时间（精确到秒），终点则是到期日的23:59:59。 例如，如果您在2023/03/08
网关解决了两个重叠网段虚拟私有云中的云主机互相访问的问题。 如下图所示，创建一个中转VPC，然后使用两个私网NAT网关将VPC A中IP地址为192.168.0.1的弹性云服务器地址转化为10.0.0.11、将VPC B中IP地址为192.168.0.1的弹性云服务器地址转化为10
nat_gateway_id 是 String 所属公网NAT网关的id。 port_id 否 String 虚拟机或者裸机的Port ID，与private_ip参数二选一。 获取虚拟机Port ID的方法请参考查询云服务器网卡信息，获取裸机Port ID的方法请参考查询裸金属服务器IP地址。 private_ip
如果安全组没有放通弹性云服务器访问和对外提供服务使用的端口，需要在弹性云服务器对应的安全组中添加放行该端口的规则。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待检查安全组规则的弹性云服务器名称。 选择“安全组”页签，展开安全组规则。
从第二个网关开始，需要在新路由表中创建0.0.0.0/0指向公网NAT网关的默认路由。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击需要添加路由规则的路由表名称。 单击“添加路由”，按照提示配置参数。
私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下： 小型：DNAT规则和SNAT规则的总数不超过20个。 中型：DNAT规则和SNAT规则的总数不超过50个。 大型：DNAT规则和SNAT规则的总数不超过200个。 超大型：DNAT规则和SNAT规则的总数不超过500个。
AT网关的默认路由。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击需要查看路由规则的路由表名称。 进入路由表详情页面，检查是否存在指向公网NAT网关的默认路由。
String DNAT规则的ID。 tenant_id String 项目的ID。 description String DNAT规则的描述。长度范围小于等于255个字符，不能包含“<”和“>”。 port_id String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。
对公网NAT网关来说，一些弹性云服务器不仅需要使用系统提供的服务，还需要访问外网以获取信息或下载软件。但是，给弹性云服务器分配公网IP需要消耗稀缺资源（如IPv4地址），增加额外的成本，并有可能增加虚拟环境遭受攻击的几率。因此，多个弹性云服务器共享同一公网IP是一种可行的方法，具体实施方法为源地址转换（SNAT）。
说明 取值样例 路由表名称 路由表的名称，必填项。 路由表的名称只能由中文、英文字母、数字、“_”、“-”和“.”组成，且不能有空格，长度不能大于64个字符。 rtb-001 所属VPC 选择路由表归属的VPC，必填项。 vpc-001 描述 路由表的描述信息，非必填项。 描述信息内
DNAT规则的id。 tenant_id String 项目的ID。 nat_gateway_id String 所属公网NAT网关的id。 port_id String 虚拟机或者裸机的Port ID。 private_ip String 用户私有IP地址，例如专线连接的私有云地址。
云后重叠子网的主机仍能相互访问，且部门A的主机仍然可以以指定IP地址访问行业监管部门的主机。 图1 子公司间的网络存在子网重叠 方案架构 华为云私网NAT网关（Private NAT Gateway）能够为虚拟私有云（Virtual Private Cloud）内的云主机提供网络
分为虚拟私有云和云专线/云连接两种方式。 虚拟私有云：表示虚拟私有云中的云主机将通过DNAT的方式共享弹性公网IP，为公网提供服务。 云专线/云连接：表示通过云专线/云连接方式接入虚拟私有云的本地数据中心中的服务器，将通过DNAT的方式为公网提供服务。 支持协议 协议类型分为TCP、UDP、全部三种类型。
营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全
T规则的NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示，配置添加SNAT规则参数。配置参数请参见表2。 表2 SNAT参数说明 参数 示例 说明 使用场景 虚拟私有云 在使用SNAT访问公网的场景下，此处选择虚拟私有云。 表示虚拟私有云中的云主机使用SNAT规则访问公网。
nat_gateway_id 是 String NAT网关的id。 description 否 String DNAT规则的描述，长度范围小于等于255个字符，不能包含“<”和“>”。 port_id 否 String 虚拟机或者裸机的Port ID，对应虚拟私有云场景，与private_ip参数二选一。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
