检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 欢迎使用NAT网关（NAT Gateway）。NAT网关能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供网络地址转换服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。
查询DNAT规则列表 功能介绍 查询DNAT规则列表。 URI GET /v2.0/dnat_rules 可以在URI后面用‘?’和‘&’添加不同的查询条件组合。支持参数说明中所有非必选参数过滤，请参考请求样例。 表1 参数说明 参数 参数类型 描述 id String DNAT规则的id。
查询指定的DNAT规则详情 功能介绍 查询指定的DNAT规则详情。 URI GET /v2.0/dnat_rules/{dnat_rule_id} 表1 参数说明 参数 参数类型 是否必选 描述 dnat_rule_id String 是 所属DNAT规则的id。 请求消息 无 响应消息
状态码 正常返回码 类型 说明 200 OK GET和PUT操作正常返回。 201 Created POST操作正常返回。 204 No Content DELETE操作正常返回。 错误返回码 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized
权限管理 如果您需要对华为云上购买的NAT网关（NAT Gateway）资源，给企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身
查询公网NAT网关资源实例 功能介绍 使用标签过滤公网NAT网关资源实例。 标签管理服务需要提供按标签过滤公网NAT网关服务实例并汇总显示在列表中，需要公网NAT网关服务提供查询能力。 资源默认按照创建时间倒序，资源tag也按照创建时间倒序。 接口约束 需使用VPC域名调用公网NAT标签API。
NAT网关自定义策略 如果系统预置的NAT网关权限，不满足您的授权要求，可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、
公网NAT网关 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建公网NAT网关 POST /v2/{project_id}/nat_gateways nat:natGateways:create √
公网NAT网关DNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建DNAT规则 POST /v2/{project_id}/dnat_rules nat:dnatRules:create √
公网NAT网关SNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建SNAT规则 POST /v2/{project_id}/snat_rules nat:snatRules:create √
云上重叠子网间主机互访 应用场景 在不改变现有IDC网络组织架构的前提下，需要将网络组织架构迁移上云，并实现IDC中的两个重叠网段内的主机相互访问。 本最佳实践模拟IDC中两个子网重叠的部门，不修改网段直接迁移上云，并且迁移上云后两个部门（重叠子网）能够继续互相访问。 方案架构
删除NAT网关资源标签 功能介绍 删除指定NAT网关资源实例的标签信息。 接口约束 需使用VPC域名调用公网NAT标签API。 此接口为幂等接口： 删除时，不对标签做校验。删除的key不存在报404，key不能为空或者空字符串。 URI DELETE /v2.0/{project
查询NAT网关项目标签 功能介绍 查询租户在指定Region和NAT网关实例类型的所有标签集合。 标签管理服务需要能够列出当前租户全部已使用的标签集合，为各服务Console打标签和过滤实例时提供标签联想功能。 接口约束 需使用VPC域名调用公网NAT标签API。 URI GET
添加公网NAT网关资源标签 功能介绍 添加公网NAT网关资源标签。一个资源上最多有10个标签。 接口约束 需使用VPC域名调用公网NAT标签API。 此接口为幂等接口： 创建时，如果创建的标签已经存在（key相同），则覆盖。 创建tag时，要求网关存在。 URI POST /v2
查询NAT网关资源标签 功能介绍 查询指定NAT网关实例的标签信息。 标签管理服务需要使用该接口查询指定NAT网关实例的全部标签数据。 接口约束 需使用VPC域名调用公网NAT标签API。 URI GET /v2.0/{project_id}/nat_gateways/{nat_gateway_id}/tags
产品优势 公网NAT网关优势 灵活部署 支持跨子网部署和跨可用区域部署。公网NAT网关支持跨可用区部署，可用性高，单个可用区的任何故障都不会影响公网NAT网关的业务连续性。公网NAT网关的规格、弹性公网IP，均可以随时调整。 多样易用 多种网关规格可灵活选择。对公网NAT网关进行
步骤2：购买公网NAT网关 操作场景 指定VPC，购买第一个公网NAT网关。 前提条件 业务VPC已经创建完成。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。 在
步骤5：购买公网NAT网关 操作场景 在业务VPC下，购买第二个公网NAT网关。 前提条件 VPC中完成第二张路由表的创建，且已关联第二个子网。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。
批量添加/删除公网NAT网关资源标签 功能介绍 为指定公网NAT网关实例批量添加或删除标签。 标签管理服务需要使用该接口批量管理实例的标签。 一个资源上最多有10个标签。 接口约束 需使用VPC域名调用公网NAT标签API。 此接口为幂等接口： 创建时如果请求体中存在重复key则报错。
策略及授权项说明 如果您需要对您所拥有的NAT网关（NAT Gateway）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用NAT网关服务的其它功能。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
