-
示例1:创建公网NAT网关并配置SNAT规则 - NAT网关 NAT
口时增加“X-Auth-Token”到业务接口请求消息头中。Token认证,具体操作请参考认证鉴权。 通过IAM服务获取到的Token有效期为24小时,需要使用同一个Token鉴权时,可以先将Token缓存,避免频繁调用。 操作步骤 预置NAT网关。 确定所用的VPC。 查询VPC列表
-
购买公网NAT网关 - NAT网关 NAT
如果您要通过公网NAT网关访问公网或为公网提供服务,则需要购买公网NAT网关。 约束与限制 同一个公网NAT网关下的多条规则可以复用同一个弹性公网IP,不同网关下的规则必须使用不同的弹性公网IP。 一个VPC支持关联多个公网NAT网关。 SNAT、DNAT可以共用同一个弹性公网IP,节省弹性公网I
-
步骤2:购买公网NAT网关 - NAT网关 NAT
虚拟私有云请选择步骤1创建的业务VPC,子网选择步骤1创建的其中一个子网。 表1 参数说明 参数 参数说明 计费模式 公网NAT网关支持按需计费、包年/包月。 区域 公网NAT网关所在的区域。 名称 公网NAT网关名称。最大支持64个字符,仅支持中文、数字、字母、_(下划线)、-(中划线)。
-
步骤5:购买公网NAT网关 - NAT网关 NAT
步骤5:购买公网NAT网关 操作场景 在业务VPC下,购买第二个公网NAT网关。 前提条件 VPC中完成第二张路由表的创建,且已关联第二个子网。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在系统首页,单击“网络 > NAT网关”。 进入公网NAT网关页面。
-
基于公网NAT网关和VPC对等连接实现跨VPC访问公网和对公网提供服务 - NAT网关 NAT
A,使用subnet A的公网NAT网关访问公网和对公网提供服务,VPC B中的subnet B不用另配置公网NAT网关。详情见下方的组网图。 方案优势 两个VPC只需要配置一个公网NAT网关可以实现两个VPC下的云服务器都能访问公网和对公网提供服务,达到节省资源的目的。 典型拓扑 假设VPC A的网段为192
-
步骤3:添加DNAT规则 - NAT网关 NAT
操作场景 公网NAT网关创建后,通过添加DNAT规则,则可以通过映射方式将您VPC内的云主机对互联网提供服务。 一个云主机的一个端口对应一条DNAT规则,如果您有多个云主机需要为互联网提供服务,则需要创建多条DNAT规则。 操作前提 已成功创建公网NAT网关。 操作步骤 登录管理控制台。
-
准备工作 - NAT网关 NAT
准备工作 在使用公网NAT网关服务前,您需要完成以下准备工作。 注册账号与实名认证 如果您已有一个华为账号并开通华为云,同时完成了实名认证,请跳到下一个任务。如果您还没有华为账号,请参考以下步骤创建。 打开https://www.huaweicloud.com/,单击“注册”。
-
构造请求 - NAT网关 NAT
表示用于传输请求的协议,当前所有API均采用HTTPS协议。 Endpoint 指定承载REST服务端点的服务器域名或IP,不同服务不同区域的Endpoint不同,您可以从地区和终端节点获取。 例如IAM服务在“华北-北京一”区域的Endpoint为“iam.cn-north-1.myhuaweicloud
-
什么是SNAT连接数? - NAT网关 NAT
变化,则可以再创建55000个连接。弹性云服务器中通过netstat命令看到ESTABLISHED状态的连接数和实际SNAT连接数有时会不一致。假设一个弹性云服务器平均每秒钟创建100个与固定目的的连接,不考虑连接老化的话,大约10分钟会将55000个连接耗尽导致连接无法新建。
-
云上指定IP地址访问VPC外主机 - NAT网关 NAT
目的地址:设置为0.0.0.0/0 下一跳类型:对等连接 下一跳:系统自动关联对等连接实例 返回至“路由表”控制台,单击“rtb-vpc-监管”,单击“添加路由”。 配置路由相关信息,单击“确认”。 目的地址:设置为0.0.0.0/0 下一跳类型:对等连接 下一跳:系统自动关联对等连接实例
-
云上重叠子网间主机互访 - NAT网关 NAT
地址。) 下一跳类型:NAT网关 下一跳:系统自动关联出部门A的私网NAT网关 配置完成后返回路由表列表页面,单击“rtb-vpc-部门B”,单击“添加路由”。 配置部门B的主机访问部门B的私网NAT网关的路由,单击“确认”。 目的地址:设置为0.0.0.0/0 下一跳类型:NAT网关
-
与其它服务的关系 - NAT网关 NAT
离,您可以使用统一身份认证服务(Identity and Access Management,简称IAM)进行精细的权限管理。 统一身份认证服务 云审计服务(CTS) 通过云审计服务,可以记录与NAT网关服务相关的操作事件,便于日后的查询、审计和回溯。 云审计服务
-
方案概述 - NAT网关 NAT
中型:DNAT规则和SNAT规则的总数不超过50个。 大型:DNAT规则和SNAT规则的总数不超过200个。 超大型:DNAT规则和SNAT规则的总数不超过500个。 父主题: 使用私网NAT网关服务实现IDC网段免修改上云
-
约束与限制 - NAT网关 NAT
公网NAT网关支持添加的SNAT规则的数量没有限制。 DNAT限制 一个云主机的一个端口对应一条DNAT规则,一个端口只能映射到一个EIP,不能映射到多个EIP。 公网NAT网关支持添加的DNAT规则的数量为200个。 私网NAT网关 关于私网NAT网关的使用,您需要注意以下几点:
-
最新动态 - NAT网关 NAT
支持在同一条DNAT规则中配置一段端口范围。 商用 添加DNAT规则 2018年11月 序号 功能名称 功能描述 阶段 相关文档 1 DNAT支持云专线 通过云专线接入VPC的本地服务器,可以通过NAT网关公网提供服务。 商用 云间NAT网关高速访问互联网 2 支持价格计算器 可以通过计算器快速计算NAT网关费用。
-
步骤2:购买公网NAT网关 - NAT网关 NAT
公网NAT网关购买时长。 表2 标签命名规则 参数 规则 键 不能为空。 对于同一NAT网关键值唯一。 长度不超过36个字符。 不能包含“=”、“*”、“<”、“>”、“\\”、“,”、“|”和“/”,且首尾字符不能为空格。 值 长度不超过43个字符。 不能包含“=”、“*”、“<”、“>”、“\\”、“
-
更新公网NAT网关 - NAT网关 NAT
“2”:中型,SNAT最大连接数50000 “3”:大型,SNAT最大连接数200000 “4”:超大型,SNAT最大连接数1000000 router_id String 路由器的ID。 internal_network_id String 公网NAT网关下行口(DVR的下一跳)所属的network id。
-
入门指引 - NAT网关 NAT
入门指引 用户本地数据中心的服务器需要访问公网或为公网提供服务时,公网NAT网关可为您提供高效、优质的网络服务。可以通过开通云专线或VPN实现本地数据中心上云,然后购买公网NAT网关,通过配置SNAT规则实现访问公网。此快速入门流程以云专线用户为例,本地数据中心用户访问公网快速入门流程如图1所示。
-
步骤3:添加SNAT规则 - NAT网关 NAT
可选择多条EIP添加在SNAT规则中。一条SNAT规则最多添加20个EIP。SNAT规则使用多个EIP时,业务运行时会随机选取其中的一个。 监控 为SNAT连接数设置告警。 可通过设置告警及时了解SNAT连接数运行状况,从而起到预警作用。 描述 SNAT规则信息描述。最大支持255个字符,且不能包含“<”和“>”。
-
手动续费 - NAT网关 NAT
如果您持有多个到期日不同的NAT网关,可以将到期日统一设置到一个日期,便于日常管理和续费。 图6展示了用户将两个不同时间到期的资源,同时续费一个月,并设置“统一到期日”后的效果对比。 图6 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题: 续费