检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
所属公网NAT网关的id。 port_id String 虚拟机或者裸机的Port ID。 private_ip String 用户私有IP地址，例如专线连接的私有云地址。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。 floating_ip_id
M项目，不支持企业项目，表示仅能在IAM中给用户组授权并生效，如果在企业管理中授权，则该自定义策略不生效。关于IAM项目与企业项目的区别，详情请参见：IAM与企业管理的区别。 “√”表示支持，“x”表示暂不支持。 NAT网关支持自定义策略授权项如下所示： 公网NAT网关，包含NA
创建用户并授权使用NAT网关 如果您需要对您所拥有的NAT网关（NAT Gateway，简称NAT网关）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为
【样例一：使用资源ID查询账单，并且资源ID与账单中上报的资源ID一致】 登录管理控制台，选择“网络 > NAT网关”。 进入NAT网关列表页面。 在如下图所示位置单击鼠标左键，复制资源ID。 图1 获取资源ID 在控制台顶部菜单栏中选择“费用与成本 > 费用账单”。 进入费用账单页面。
集合。 标签管理服务需要能够列出当前租户全部已使用的标签集合，为各服务Console打标签和过滤实例时提供标签联想功能。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/nat_gateways/tags 表1 路径参数 参数 是否必选 参数类型
购买公网NAT网关 操作场景 如果您要通过公网NAT网关访问公网或为公网提供服务，则需要购买公网NAT网关。 约束与限制 同一个公网NAT网关下的多条规则可以复用同一个弹性公网IP，不同网关下的规则必须使用不同的弹性公网IP。 一个VPC支持关联多个公网NAT网关。 SNAT、D
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
encodeURI，服务端需要对接口uri做decodeURI。删除的key不存在报404，key不能为空或者空字符串。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/transit-ips/{resource_id}/tags/{key}
encodeURI，服务端需要对接口uri做decodeURI。删除的key不存在报404，key不能为空或者空字符串。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/private-nat-gateways/{resource_id}/tags/{key}
标签管理服务需要能够列出当前租户全部已使用的私网NAT网关标签集合，为打私网NAT网关标签和过滤私网NAT网关实例时提供标签联想功能。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/private-nat-gateways/tags 表1 路径参数 参数 是否必选
标签管理服务需要能够列出当前租户全部已使用的中转IP标签集合，为打中转IP标签和过滤中转IP实例时提供标签联想功能。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/transit-ips/tags 表1 路径参数 参数 是否必选 参数类型
NAT网关自定义策略 如果系统预置的NAT网关权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、
务实例并汇总显示在列表中，需要公网NAT网关服务提供查询能力。 资源默认按照创建时间倒序，资源tag也按照创建时间倒序。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/nat_gateways/resource_instances/action
删除指定公网NAT网关资源实例的标签信息。 接口约束 此接口为幂等接口： 删除时，不对标签做校验。删除的key不存在报404，key不能为空或者空字符串。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/nat_gateways/{nat_gateway_id}/tags/{key}
删除时，如果删除的标签不存在，默认处理成功，删除时不对标签字符集范围做校验。 删除时tags结构体不能缺失，key不能为空，或者空字符串。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/transit-ips/{resource_id}/tags/action
签。 接口约束 此接口为幂等接口： 创建时，如果创建的标签已经存在（key相同），则覆盖。 创建tag时，要求网关存在。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/nat_gateways/{nat_gateway_id}/tags 表1
删除时，如果删除的标签不存在，默认处理成功，删除时不对标签字符集范围做校验。 删除时tags结构体不能缺失，key不能为空，或者空字符串。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat-gateways/{resource_id}/tags/action
ode字符，value最大长度为255个unicode字符。删除时tags结构体不能缺失，key不能为空，或者空字符串。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/nat_gateways/{nat_gateway_id}/tags/action
如果您的VPC中的资源要通过私网NAT网关访问用户本地数据中心（IDC）或其他虚拟私有云，或面向私网提供服务，则需要私网NAT网关。 约束与限制 用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。 SNAT规则和DNAT规则不能共用同一个中转IP。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
