检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
NAT可以将一个部门多个弹性云服务器的IP转化为一个中转IP去访问别的部门;因为安全受限等原因,行业监管部门要求各机构和单位按指定IP地址接入,通过私网SNAT可以将多个弹性云服务器的IP转化为一个中转IP,去访问行业监管部门。 父主题: SNAT规则
描述 URI-scheme 表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam
使用场景 虚拟私有云表示虚拟私有云中的云主机将通过DNAT的方式共享弹性公网IP,为公网提供服务。 云专线/云连接表示通过云专线/云连接方式接入虚拟私有云的本地数据中心中的服务器,将通过DNAT的方式为公网提供服务。 端口类型 分为所有端口和具体端口两种类型。 所有端口:属于IP映
图1 NAT网关与其他服务关系 表1 与其他服务的关系 相关服务 交互功能 位置 云专线(Direct Connect,DC) 通过云专线接入VPC的本地服务器,可以通过公网NAT网关访问公网或为公网提供服务。 基于公网NAT网关和云专线的混合云Internet加速 虚拟专用网络(Virtual
支持在同一条DNAT规则中配置一段端口范围。 商用 添加DNAT规则 2018年11月 序号 功能名称 功能描述 阶段 相关文档 1 DNAT支持云专线 通过云专线接入VPC的本地服务器,可以通过NAT网关公网提供服务。 商用 云间NAT网关高速访问互联网 2 支持价格计算器 可以通过计算器快速计算NAT网关费用。
公网NAT网关如何实现高可用性? 公网NAT网关后台已通过双机热备实现自动容灾,同时为用户提供云监控和告警服务,降低风险提高可用性。 父主题: 公网NAT网关
当您不需要某个中转IP时,可以进行删除操作。 操作步骤 进入私网NAT网关列表页。 在“中转IP”页签,单击目标中转IP操作列的“释放”。 单击“确定”。 当中转IP已关联SNAT或DNAT规则时,无法删除。此时,如果要删除中转IP,请先释放该中转IP所关联的所有规则。 父主题: 管理中转IP
查看中转IP 操作场景 中转IP创建完成后,您可以查看已创建的中转IP。 操作步骤 进入私网NAT网关列表页。 在“中转IP”页签,单击目标中转IP名称。 进入中转IP详情页,即可查看已创建的中转IP的详细信息。 您可以查看到该中转IP所属的中转VPC、中转子网和关联的私网NAT网关等信息。
发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 通知对象 需要发送告警通知的对象,可选择云账号联系人或主题名称。 云账号联系人为注册账号时的手机和邮箱。 主题是消息发布或客户端订阅通知的特定事件类型,若此处没有需要的主题则需先创建主题并添加订阅,创建主题并添加订阅请参见《云监控用户指南》。
示例1:创建公网NAT网关并配置SNAT规则 场景描述 本章节指导用户通过调用API来创建SNAT规则。API的调用方法请参见如何调用API。 前提条件 已创建VPC和子网,具体参见创建云服务器所需要的VPC和子网。 确认VPC下没有默认路由(“华北-北京四”区域无此限制)。 创建规则时,要求网关状态status
示例2:创建公网NAT网关并配置DNAT规则 操作场景 本章节指导用户通过调用API来创建DNAT规则。API的调用方法请参见如何调用API。 前提条件 已创建VPC和子网,具体参见创建云服务器所需要的VPC和子网。 确认VPC下没有默认路由(“华北-北京四”区域无此限制)。 创建规则时,要求网关状态status
系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日(默认为到期前7日)之前关闭自动续费。 按需计费资源 对于按需计费模式的NAT网
步骤5:购买公网NAT网关 操作场景 在业务VPC下,购买第二个公网NAT网关。 前提条件 VPC中完成第二张路由表的创建,且已关联第二个子网。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > NAT网关”。
选择“安全组”页签,展开安全组规则。 检查入方向规则和出方向规则是否已经配置放行弹性云服务器使用端口的规则。 如果已配置放行弹性云服务器使用端口规则,请检查路由表是否配置指向私网NAT网关的路由。 如果未配置放行弹性云服务器使用端口的规则,请单击“配置规则”,进入安全组详情页,按步骤7进行配置。 在
管理NAT网关实例的标签有以下两种方法。 在创建NAT网关实例的时候,输入标签的“键”和“值”。 操作步骤和配置参数,请参见购买公网NAT网关和购买私网NAT网关。 为已创建的NAT网关实例修改标签。 进入NAT网关列表页面。 在公网NAT网关列表页面或私网NAT网关列表页面,单击目标NAT网关实例。 切换到“标签”页签下,单击“编辑标签”。
cess),表示“NATReadOnlyAccess”已生效。 在“服务列表”中选择除NAT网关外(假设当前策略仅包含NATReadOnlyAccess)的任一服务,若提示权限不足,表示“NATReadOnlyAccess”已生效。 父主题: 权限管理
部门A中转IP 10.1.0.55 -- 部门A主机通过监管部门分配的IP地址访问监管部门的主机。 前提条件 已拥有华为云账号,并且华为云账号已实名认证。 华为云账号未欠费,并且有足够的金额可以购买本最佳实践所涉及的资源。 已完成私网NAT网关创建。 已完成云上重叠子网间主机互访操作。
选择NAT网关的购买时长,确认信息无误后,单击“去支付”,根据信息完成操作。 返回公网NAT网关页面,可以看到目标公网NAT网关“计费模式”一列已变更为“包年/包月”。 父主题: 变更计费模式
查看资费变更的相关信息后,单击“到期转按需”。 返回公网NAT网关页面,按需模式不会立即生效,包年/包月到期后才可以看到目标公网NAT网关“计费模式”一列已变更为“按需”。 目前暂不支持在NAT网关控制台进行包年/包月转按需操作,需要在“费用中心 > 续费管理”页面操作。 父主题: 变更计费模式
> 费用中心 >总览“欠费金额”查看,华为云将在您充值时自动扣取欠费金额。 如果您在宽限期内仍未支付欠款,那么就会进入保留期,资源状态变为“已冻结”,您将无法对处于保留期的按需计费资源执行任何操作。 保留期到期后,若您仍未支付账户欠款,那么NAT网关资源将被释放,数据无法恢复。 图1