检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
典型拓扑 假设用户IDC网段为172.18.0.0/24,接入VPC区域为“华北-北京四”,VPC子网网段为172.16.0.0/24。 实现方式如下: 通过云专线将用户IDC与VPC连通。 在VPC中搭建公网NAT网关,连通Internet。
在管理控制台左上角单击,选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表,单击待检查安全组规则的弹性云服务器名称。 选择“安全组”页签,展开安全组规则。 检查入方向规则和出方向规则是否已经配置放行弹性云服务器使用端口的规则。
NAT网关部署时通过物理区域划分,为项目级服务,授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华北-北京四)对应的项目(cn-north-4)中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。
本方案所需的VPC、NAT网关、云专线、ECS需在同一区域。 操作流程 创建业务VPC和中转VPC 配置云专线 购买并配置私网NAT网关 实施步骤 创建业务VPC和中转VPC 具体操作请参见创建虚拟私有云和子网。 配置云专线 在IDC和中转VPC所在的区域之间创建云专线。
区域 私网NAT网关所在的区域。 名称 私网NAT网关名称。最大支持64个字符,仅支持中文、数字、字母、_(下划线)、-(中划线)、.(点)。 虚拟私有云 私网NAT网关所属的VPC。 VPC仅在购买私网NAT网关时可以选择,后续不支持修改。
区域 公网NAT网关所在的区域。 名称 公网NAT网关名称。最大支持64个字符,仅支持中文、数字、字母、_(下划线)、-(中划线)。 虚拟私有云 公网NAT网关所属的VPC。 VPC仅在购买公网NAT网关时可以选择,后续不支持修改。
区域:华北-北京四 名称:private-nat-B 虚拟私有云:vpc-部门B 未提及参数,保持默认或根据界面引导配置 配置完成后单击“立即购买”。 在私网NAT网关列表页签,单击需要添加DNAT规则的私网NAT网关名称。
在管理控制台左上角单击,选择区域和项目。 选择“网络 > NAT网关”。 单击公网NAT网关列表右上角的“标签搜索”,展开查询页。 输入待查询公网NAT网关的标签值。键和值均不能为空。 单击“+”,添加需查询的标签值。
区域 公网NAT网关所在的区域。 名称 公网NAT网关名称。最大支持64个字符,仅支持中文、数字、字母、_(下划线)、-(中划线)、.(点号)。 虚拟私有云 公网NAT网关所属的VPC。 VPC仅在购买公网NAT网关时可以选择,后续不支持修改。
在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > NAT网关”。 进入NAT 网关页面。 在NAT网关页面,单击“NAT网关> 私网NAT网关”。 在私网NAT网关页面,单击目标私网NAT网关操作列中的“删除”。
选择资源所在的区域,在筛选条件中选择“ID”,并输入步骤2复制的资源ID,单击图标即可查找到该资源。 图2 查找资源 单击操作列的“更多 > 删除”,对NAT网关执行删除操作,确保列表中已无该资源。
假设用户IDC(Peering目的VPC)网段为10.0.0.0/24,接入中转VPC区域为“华北-北京四”,中转VPC子网网段为10.1.0.0/24。 实现方式如下: 通过云专线(Peering)将用户IDC(Peering目的VPC)与中转VPC连通。
单击管理控制台左上角的,选择区域和项目。 单击左侧导航栏的图标,选择“网络 > NAT网关”。进入公网NAT网关列表页面。 在公网NAT网关列表页面,选择目标公网NAT网关。在公网NAT网关所在行,单击“更多 > 转包年/包月”。
在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击需要删除的公网NAT网关操作列中的“删除”。 在删除确认对话框,输入“DELETE”。 单击“确定”。
区域 公网NAT网关所在的区域。 名称 公网NAT网关名称。最大支持64个字符,仅支持中文、数字、字母、_(下划线)、-(中划线)、.(点号)。 虚拟私有云 公网NAT网关所属的VPC。 VPC仅在购买公网NAT网关时可以选择,后续不支持修改。
在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击需要修改的公网NAT网关操作列中的“修改”。 根据界面提示,修改公网NAT网关的名称、规格或者描述信息。
操作流程 创建VPC 创建安全组 创建弹性云服务器 配置私网NAT网关 配置VPC对等连接 配置路由 验证部门A访问监管部门 创建VPC 登录华为云管理控制台,并选择“华北-北京四”区域。 选择“网络 > 虚拟私有云”,单击“创建虚拟私有云”。
在管理控制台左上角单击,选择区域和项目。 选择“网络 > NAT网关”。 在公网NAT网关列表,检查公网NAT网关状态是否异常。 如果公网NAT网关状态为“运行中”,请检查下一项。
在管理控制台左上角单击图标,选择区域和项目。 在系统首页,单击“网络 > 云专线”。 导航栏选择“云专线 > 物理专线 ”,在物理专线页面,通过自助方式或合作伙伴方式购买物理专线,详细步骤请参考创建物理专线。
在管理控制台左上角单击,选择区域和项目。 在系统首页,单击“网络 > NAT网关”。 进入NAT网关页面。 在NAT网关页面,单击“NAT网关> 私网NAT网关”。 在私网NAT网关页面,单击“中转IP > 创建中转IP”,进入创建中转IP页面。