检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私网NAT网关”。 进入私网NAT网关页面。 在私网NAT网关页面，单击需要添加SNAT规则的私网NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示，配置添加SNAT规则参数，详情请参见表1。 表1 参数说明 参数 参数说明 子网 SNAT规则的子网类型，选择“使用已有”或“自定义”。
公网NAT网关DNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建DNAT规则 POST /v2/{project_id}/dnat_rules nat:dnatRules:create √
NAT网关上维护的连接表项，由于存在连接超时、连接复用等影响，可能与弹性云服务器侧ESTABLISHED状态的连接数存在差异。假设一个弹性云服务器平均每秒钟创建100个与固定目的的连接，不考虑连接老化的话，大约10分钟会将55000个连接耗尽导致连接无法新建。 NAT网关中SNA
全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录NAT网关的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 NAT网关支持审计的操作事件请参见支持审计的关键操作。 查看审计日志请参见查看审计日志。 父主题： 安全
DNAT规则 为什么使用DNAT？ DNAT规则是否支持更新操作？ DNAT规则可以配置服务器访问指定网站吗？
HTTP方法 方法 说明 GET 请求服务器返回指定资源。 PUT 请求服务器更新指定资源。 POST 请求服务器新增资源或执行特殊操作。 DELETE 请求服务器删除指定资源，如删除对象等。 HEAD 请求服务器资源头部。 PATCH 请求服务器更新资源的部分内容。 当资源不存在的
更多信息请参见变更资源规格费用说明。 到期后的影响 图1描述了包年/包月NAT网关资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 图1 包年/包月NAT网关资源生命周期 到期预警 包年/包月公网NAT网关资源在到期前第7天内，系统将向用户推送到期
通过云审计服务，您可以记录与NAT网关相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的公网NAT网关操作事件列表如表1所示。 云审计支持的私网NAT网关操作事件列表如表2所示。 表1 云审计服务支持的公网NAT网关操作列表 操作名称 资源类型 事件名称 创建公网NAT网关 natgateway
公网NAT网关SNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建SNAT规则 POST /v2/{project_id}/snat_rules nat:snatRules:create √
project_id 是 String 项目的ID。 最小长度：1 最大长度：36 nat_gateway_id 是 String 公网NAT网关实例的ID。 最小长度：36 最大长度：36 dnat_rule_id 是 String DNAT规则的ID。 最小长度：36 最大长度：36
使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云
project_id 是 String 项目的ID。 最小长度：1 最大长度：36 nat_gateway_id 是 String 公网NAT网关实例的ID。 最小长度：36 最大长度：36 snat_rule_id 是 String SNAT规则的ID。 最小长度：36 最大长度：36
transit_ip_id String 中转IP的ID。 最小长度：36 最大长度：36 gateway_id String 私网NAT网关实例的ID。 最小长度：1 最大长度：36 network_interface_id String 网络接口ID，支持计算、ELB、VIP等实例的端口。
最大长度：36 project_id String 项目的ID。 最小长度：36 最大长度：36 gateway_id String 私网NAT网关实例的ID。 最小长度：36 最大长度：36 cidr String 功能说明：规则匹配的CIDR。 取值约束： 与virsubnet_id参数二选一。
计费说明 NAT网关的费用根据您选择的NAT网关类型、规格和使用时长计费。NAT网关提供“包年/包月”和“按需计费”两种计费模式，以满足不同场景下的用户需求。具体内容如下表所示。 表1 NAT网关计费项 计费项 计费项说明 适用的计费模式 计费公式 实例规格 NAT网关的规格指公网N
监控是保持NAT网关服务可靠性、可用性和性能的重要部分。通过云监控服务，可以按时间轴查看连接数、PPS、流入/流出流量等指标。通过创建告警规则，设置监控阈值并配置通知，让您在第一时间得知NAT网关服务资源发生异常，迅速处理故障，避免因资源问题造成业务损失。 关于NAT网关服务支持的监
私网NAT本身不支持跨账号使用，但可以通过VPC对等连接实现跨账户通信，VPC对等连接打通两个账号的中转VPC，实现两个私网NAT转换IP后的跨账号通信。 父主题： 私网NAT网关
删除中转IP 功能介绍 删除中转IP。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/private-nat/transit-ips/{transit_ip_id} 表1 路径参数 参数 是否必选 参数类型 描述 transit_ip_id
ip_address 否 Array 中转IP地址。 数组长度：1 - 10 gateway_id 否 Array 中转IP绑定的私网NAT网关实例的ID。 数组长度：1 - 10 enterprise_project_id 否 Array 企业项目ID。创建中转IP时，关联的企业项目ID。
Array of Tag objects 标签列表。 数组长度：1 - 10 gateway_id String 中转IP绑定的私网NAT网关实例的ID。 最小长度：36 最大长度：36 enterprise_project_id String 企业项目ID。创建中转IP时，关联的企业项目ID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
