检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基于私网NAT网关和云专线的混合云SNAT 应用场景 VPC中的云主机实例在与用户本地数据中心(IDC)通过云专线进行通信时,需要将VPC中的云主机私网地址转换成IDC信任的私网地址进行通信。 方案架构 通过云专线将用户IDC与中转VPC连通。 配置私网NAT网关,将业务VPC中的ECS私网地
String 中转IP的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值,该接口是唯一不需要认证的接口。 请求响应成功后在
String 私网NAT网关的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值,该接口是唯一不需要认证的接口。 请求响应成功后在
AT网关实例的标签。 一个私网NAT网关上最多有10个标签。 接口约束 此接口为幂等接口: 创建时如果请求体中存在重复key则报错。 创建时,不允许设置重复key数据,如果数据库已存在该key,就覆盖value的值。 删除时,如果删除的标签不存在,默认处理成功,删除时不对标签字符集范围做校验。
String 中转IP的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值,该接口是唯一不需要认证的接口。 请求响应成功后在
String 私网NAT网关的ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值,该接口是唯一不需要认证的接口。 请求响应成功后在
String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值,该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型
String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值,该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 响应参数 状态码: 200 表3 响应Body参数 参数 参数类型
当您需要VPC内的多个云主机与用户IDC进行连通时,可通过在中转VPC与用户IDC间创建云专线/VPN来实现。 高质量连通选择云专线,具体请参见开通云专线。 低成本连通选择VPN,具体请参见开通VPN。 连接其他VPC 当您需要VPC内的多个云主机与其他远端VPC进行连通时,可通过在中
标签管理服务需要使用该接口批量管理实例的标签。 一个资源上最多有10个标签。 接口约束 此接口为幂等接口: 创建时如果请求体中存在重复key则报错。 创建时,不允许重复key,如果数据库存在就覆盖。 删除时,如果删除的标签不存在,默认处理成功,删除时不对标签字符集范围做校验。key最
时间范围:可选择查询最近七天内任意时间段的操作事件。 在需要查看的记录左侧,单击展开该记录的详细信息。如图 展开记录所示。 图1 展开记录 在需要查看的记录右侧,单击“查看事件”,弹出一个窗口,如图 查看事件所示,显示了该操作事件结构的详细信息。 图2 查看事件 关于云审计服务事件结构的关键字段详解,请参见《云审计服务用户指南》的事件结构。
公网NAT网关实例的ID。 global_eip_id String 全域弹性公网IP的id,与弹性公网IP的id二选一。 global_eip_address String 全域弹性公网IP的IP地址。 floating_ip_id String 弹性公网IP的id。 floating_ip_address
使用CTS审计NAT网关 支持审计的关键操作列表 查看审计日志
nat_gateway_id 是 String 所属公网NAT网关的id。 port_id 否 String 虚拟机或者裸机的Port ID,与private_ip参数二选一。 获取虚拟机Port ID的方法请参考查询云服务器网卡信息,获取裸机Port ID的方法请参考查询裸金属服务器IP地址。 private_ip
公网NAT网关实例的ID。 global_eip_id String 全域弹性公网IP的id,与弹性公网IP的id二选一。 global_eip_address String 全域弹性公网IP的IP地址。 floating_ip_id String 弹性公网IP的id。 floating_ip_address
公网NAT网关实例的ID。 global_eip_id String 全域弹性公网IP的id,与弹性公网IP的id二选一。 global_eip_address String 全域弹性公网IP的IP地址。 floating_ip_id String 弹性公网IP的id。 floating_ip_address
配置私网NAT网关归属的企业项目。当私网NAT网关配置企业项目时,该私网NAT网关将归属于该企业项目。 当没有指定企业项目时,将默认使用项目名称为default的企业项目。 标签 私网NAT网关的标识,包括键和值。可以创建20个标签。 如您的组织已经设定私网NAT网关的相关标签策略,则
String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值,该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 表3 请求Body参数 参数 是否必选 参数类型 描述 transit_ip
Source_type=0时,cidr必须是vpc 子网网段的子集(不能相等); Source_type=1时,cidr必须指定专线侧网段。 network_id 否 String 规则使用的网络id。与cidr参数二选一。 description 否 String SNAT规则的描述,长度范
根据实际需要选择VPC并确认VPC下没有默认路由,然后记录VPC的id。 确定所用VPC下的子网。 查询所用的VPC下的子网列表 URI格式:GET /v1/{project_id}/subnets?vpc_id={vpc_id} 详情请参见查询子网列表。 根据实际需要选择子网,并记录子网的id。 创建公网NAT网关。