检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实现方式如下： 通过云专线（Peering）将用户IDC（Peering目的VPC）与中转VPC连通。 搭建私网NAT网关，将业务VPC与目的网段（Peering目的VPC）连通。 您将按以下流程学习如何创建和使用私网NAT网关。 图2 入门流程 父主题： 使用私网NAT网关为VPC内计算实例实现线上线下互通
C对等连接代替云专线。 通过创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。详细步骤请参见VPC对等连接。 如要使用云专线将用户IDC（Peering目的VPC）与中转VPC连通，请参见配置云专线。 步骤三：购买私网NAT网关 进入购买私网NAT网关页面。
接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量，同时可达到更好的隔离性。 通过本文档，您可以学习到如何部署公网NAT网关多实例。 图1 入门流程 准备工作 在使用NAT网关服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。
成本。公网NAT网关的规格与绑定的EIP均可随时调整，配置简单，即开即用。 典型拓扑 假设用户IDC网段为172.18.0.0/24，接入VPC区域为“华北-北京四”，VPC子网网段为172.16.0.0/24。 实现方式如下： 通过云专线将用户IDC与VPC连通。 在VPC中搭
约束与限制 NAT网关使用过程中的约束与限制，具体请参见约束与限制。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
约束与限制 公网NAT网关 关于公网NAT网关的使用，您需要注意以下几点： 公共限制 同一个公网NAT网关下的多条规则可以复用同一个弹性公网IP，不同网关下的规则必须使用不同的弹性公网IP。 一个VPC支持关联多个公网NAT网关。 SNAT、DNAT可以共用同一个弹性公网IP，节
NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别？ NAT网关里的网段是在创建NAT网关时必须指定NAT网关所在VPC及子网网段。此网段仅用于系统后台使用，并非SNAT使用的网段。 创建SNAT规则且当场景是虚拟私有云时，需要配置对应VPC的子网网段，使该网段中的云主机通过SNAT方式进行访问。
公网NAT网关、弹性公网IP带宽、VPC内弹性云服务器与VPC是什么样的关系？ VPC是虚拟私有云，通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。 公网NAT网关能够为VPC内的弹性云服务器提供访问外网的能力。 弹性公网IP是可以提供互联网上合法的静态IP地址的服务，VPC的吞吐量由弹性公网IP带宽决定。
DC信任的私网地址）。 图1 组网图 方案优势 混合云场景中，云上VPC与线下IDC互通时，需要将VPC内云主机实例的私网地址映射为受IDC信任的私网地址，以此来满足安全合规等要求。 约束与限制 IDC网段与中转VPC、业务VPC中的子网网段都不能重叠，否则无法通信。 需要在中转
代替云专线。 操作步骤 通过创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。详细步骤请参见VPC对等连接。 如要使用云专线将用户IDC（Peering目的VPC）与中转VPC连通，请参见配置云专线。 父主题： 使用私网NAT网关为VPC内计算实例实现线上线下互通
NAT网关正常运行，并且已经创建SNAT规则。 由于监控数据的获取与传输会花费一定时间，因此，请等待一段时间后再查看监控数据。 操作场景 查看NAT网关的监控指标详情。 操作步骤 登录管理控制台。 在左上角中的切换区域下拉列框中，选择目标区域。 选择“管理与监管 > 云监控服务”。 单击页面左侧的“云服务监控”，选择“NAT网关”。
私网NAT和公网NAT有什么区别？ 私网NAT是实现私网IP与私网IP之间的地址转换。 私网NAT的作用有： 通过私网IP地址转换，解决私网IP地址冲突的问题。 通过私网IP地址转换，满足指定地址接入的需求。 公网NAT是实现私网IP与公网IP之间的地址转换。 公网NAT的作用有： 更安全：避免云主机公网IP直接暴露在外。
创建告警规则 操作场景 通过设置NAT网关告警规则，用户可自定义监控目标与通知策略，及时了解NAT网关运行状况，从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“管理与监管 > 云监控服务”。 在左侧导航树栏，选择“告警 > 告警规则”。
连接IDC或其他虚拟私有云 连接IDC 当您需要VPC内的多个云主机与用户IDC进行连通时，可通过在中转VPC与用户IDC间创建云专线/VPN来实现。 高质量连通选择云专线，具体请参见开通云专线。 低成本连通选择VPN，具体请参见开通VPN。 连接其他VPC 当您需要VPC内的多
以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。 图1 华为云安全责任共担模型 父主题： 安全
支持审计的关键操作列表 通过云审计服务，您可以记录与NAT网关相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的公网NAT网关操作事件列表如表1所示。 云审计支持的私网NAT网关操作事件列表如表2所示。 表1 云审计服务支持的公网NAT网关操作列表 操作名称 资源类型 事件名称
步骤3：购买私网NAT网关 操作场景 如果您要将本端业务VPC与远端私网/远端VPC连通，则需要购买私网NAT网关。 前提条件 中转VPC中需要提前自定义好用来为本端业务VPC中的资源做私网IP地址转换的私网网段（用来定义中转子网中的中转IP）。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
您创建了一个公网NAT网关，并按照步骤配置了SNAT、DNAT规则，但是您的云主机不能访问互联网或不能为互联网提供服务。配置了公网NAT网关的网络是否可以连通互联网与路由表配置、安全组配置、网络ACL配置等多个环节相关联。任意一个环节出现问题，都会导致网络不通。本节操作介绍公网NAT网关配置完成后，网络不通时的排查思路。
产品规格 NAT网关的规格指公网NAT网关与私网NAT网关支持的SNAT最大连接数。 公网NAT网关 SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的弹性公网IP和它的端口。连接能
则的保护。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 安全组对弹性云服务器进行防护，网络ACL对子网进行防护，两者结合起来，可以实现更精细、更复杂的安全访问控制。 安全组与网络ACL的详情，请参见《VPC用户指南》安全性章节。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
