检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
B中的云服务器IP地址。 图5 添加DNAT规则 创建对等连接 创建VPC A和VPC B及其对应的子网subnet A和subnet B 具体操作请参见创建虚拟私有云和子网。 创建对等连接 在subnet A和subnet B间创建对等连接。具体操作请参见创建对等连接。 在本实践中，本端VPC是VPC
表1 DNAT规则参数说明 参数 说明 使用场景 分为虚拟私有云和云专线/云连接两种方式。 虚拟私有云：表示虚拟私有云中的云主机将通过DNAT的方式共享弹性公网IP，为公网提供服务。 云专线/云连接：表示通过云专线/云连接方式接入虚拟私有云的本地数据中心中的服务器，将通过DNAT的方式为公网提供服务。
保未被使用。 IDC的网段与云上VPC中的子网网段不能重叠，否则无法通信。 配置步骤 创建VPC及VPC网段 具体操作请参见创建虚拟私有云和子网。 配置云专线 在IDC和“华北-北京四”区域创建云专线。具体操作请参见配置云专线。 专线开通后，配置本地路由时，需要在云上的本端子网添加0
您需要确保账户有足够金额，请参见“如何给华为云账户充值”。 步骤一：创建业务VPC和中转VPC 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 创建业务VPC（含业务子网）和中转VPC（含中转子网）。 具体操作请参见创建虚拟私有云和子网。 步骤二：配置VPC Peering
入门指引 本文档将以部署VPC内计算实例以指定私网地址接入线下本地数据中心为场景，帮助您学习如何创建和使用私网NAT网关。 用户本地数据中心（IDC）通过云专线接入虚拟私有云（VPC），VPC中的ECS需要转换成IDC指定的私网网段进行通信，详情可见下方的组网图。 图1 组网图 下列配置指导仅以VPC
添加公网NAT网关资源标签 功能介绍 添加公网NAT网关资源标签。一个资源上最多有10个标签。 接口约束 此接口为幂等接口： 创建时，如果创建的标签已经存在（key相同），则覆盖。 创建tag时，要求网关存在。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}
公网NAT网关创建后，添加DNAT规则，则可以通过映射方式将您本地数据中心的服务器对互联网提供服务。 一个云主机的一个端口对应一条DNAT规则，如果您有多个云主机需要为互联网提供服务，则需要创建多条DNAT规则来实现共享一个或多个弹性公网IP访问公网。 操作前提 已成功创建公网NAT网关。
步骤3：检查默认路由 操作场景 公网NAT网关创建好后，进入VPC路由表界面，检查默认路由表下是否存在指向公网NAT网关的默认路由。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路
步骤6：添加默认路由 操作场景 从第二个网关开始，需要在新路由表中创建0.0.0.0/0指向公网NAT网关的默认路由。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击需要添加路由规则的路由表名称。
操作场景 如果您的VPC中的资源要通过私网NAT网关访问用户本地数据中心（IDC）或其他虚拟私有云，或面向私网提供服务，则需要私网NAT网关。 约束与限制 用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。 SNAT规则和DNAT规则不能共用同一个中转IP。
公网NAT网关添加SNAT规则 私网NAT网关添加SNAT规则 公网NAT网关添加DNAT规则 私网NAT网关添加DNAT规则 监控 支持的监控指标 创建告警规则 查看监控指标 05 API 通过NAT网关开放的API，您可以使用并管理NAT网关、SNAT规则、DNAT规则。 API文档 API概览
步骤4：添加SNAT规则 操作场景 公网NAT网关创建成功后，您可以为公网NAT网关添加SNAT规则。通过添加SNAT规则，云专线用户侧端的服务器可以通过共享弹性公网IP访问互联网。 一个网段对应一条SNAT规则，如果云专线用户侧有多个网段中的服务器需要访问公网，则可以通过创建多个SNAT规则实现共享一个或多个弹性公网IP资源。
添加DNAT规则 操作场景 私网NAT网关创建后，通过添加DNAT规则，则可以通过映射方式将您VPC内的云主机实例对外部私网（IDC或其他VPC）提供服务。 云主机的每个端口分别对应一条DNAT规则，一个云主机的多个端口或者多个云主机需要为外部私网提供服务，则需要创建多条DNAT规则。 约束与限制
私网NAT网关 私网NAT配置后组网不通怎么排查？ 一个VPC最多支持购买多少个私网NAT？ 私网NAT支持创建的SNAT和DNAT规则数能否增加？ 私网NAT支持SNAT规则和DNAT规则共用一个中转IP吗？ 私网NAT支持云专线的IP转换吗？ 私网NAT和公网NAT有什么区别？
NAT网关。 私网NAT网关的使用流程如下： 图1 私网NAT使用流程 私网NAT网关配置完成，如果需要连接IDC或其他虚拟私有云，请参考连接IDC或其他虚拟私有云。 父主题： 购买私网NAT网关
添加中转IP标签 功能介绍 一个中转IP上最多有10个标签。 此接口为幂等接口： 创建时，如果创建的标签已经存在（key相同），则覆盖。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/transit-ips/{resource_id}/tags
添加私网NAT网关标签 功能介绍 一个私网NAT网关上最多有10个标签。 此接口为幂等接口： 创建时，如果创建的标签已经存在（key相同），则覆盖。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat-gateways/{resource_id}/tags
在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 单击“创建虚拟私有云”。 进入“创建虚拟私有云”页面。 在“创建虚拟私有云”页面，根据表1配置部门A的VPC，完成后单击“立即创建”。 区域：选择华北-北京四 名称：vpc-部门A IPv4网段：192
可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参考策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策
添加公网NAT网关资源标签。一个资源上最多有10个标签。 接口约束 需使用VPC域名调用公网NAT标签API。 此接口为幂等接口： 创建时，如果创建的标签已经存在（key相同），则覆盖。 创建tag时，要求网关存在。 URI POST /v2.0/{project_id}/nat_gateways/{
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
