检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量，同时可达到更好的隔离性。 通过本文档，您可以学习到如何部署公网NAT网关多实例。 图1 入门流程 准备工作 在使用NAT网关服务前，您需要注册
规则、DNAT规则进行管理。除此之外，您还可以实时查看监控指标了解NAT网关的健康状态。 常用操作 购买公网NAT网关 购买私网NAT网关 公网NAT网关添加SNAT规则 私网NAT网关添加SNAT规则 公网NAT网关添加DNAT规则 私网NAT网关添加DNAT规则 监控 支持的监控指标
是否必选 参数类型 描述 snat_rule 是 UpdateNatGatewaySnatRuleOption object 更新SNAT规则的请求体。 表4 UpdateNatGatewaySnatRuleOption 参数 是否必选 参数类型 描述 nat_gateway_id 是
&model.UpdatePrivateDnatRequest{} request.DnatRuleId = "{dnat_rule_id}" descriptionDnatRule:= "my dnat-rules 03" dnatRulebody := &model.Up
批量删除DNAT规则 操作场景 添加DNAT规则后，如果不需要此DNAT规则，您可以删除DNAT规则。 操作前提 公网NAT网关下存在成功添加的DNAT规则。 操作步骤 进入公网NAT网关列表页面。 在公网NAT网关页面，单击目标NAT网关的名称。 系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。
删除SNAT规则 操作场景 添加SNAT规则后，如果不再需要此SNAT规则，您可以删除SNAT规则。 前提条件 私网NAT网关下存在成功添加的SNAT规则。 操作步骤 进入私网NAT网关列表页。 在私网NAT网关页面，单击目标私网NAT网关的名称。 在SNAT页签的SNAT规则列
参数 参数类型 描述 nat_gateway NatGatewayResponseBody object 公网NAT网关实例的响应体。 order_id String 订单ID。 nat_gateway_id String 公网NAT网关实例的ID。 表8 NatGatewayResponseBody
查询公网NAT网关列表 功能介绍 查询公网NAT网关实例列表。 接口约束 可以在URI后面用'?'和'&'添加不同的查询条件组合。支持参数说明中所有非必选参数过滤，请参考请求样例。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/nat_gateways
删除DNAT规则 功能介绍 删除指定的DNAT规则。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/private-nat/dnat-rules/{dnat_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
删除SNAT规则 功能介绍 删除指定的SNAT规则。 调用方法 请参见如何调用API。 URI DELETE /v3/{project_id}/private-nat/snat-rules/{snat_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
删除DNAT规则 操作场景 添加DNAT规则后，如果不需要此DNAT规则，您可以删除DNAT规则。 操作前提 公网NAT网关下存在成功添加的DNAT规则。 操作步骤 进入公网NAT网关列表页面。 在公网NAT网关页面，单击目标公网NAT网关的名称。 系统跳转至目标公网NAT网关详情页面，单击“DNAT规则”页签。
修改DNAT规则 操作场景 添加DNAT规则后，如果DNAT规则设置有误，或者DNAT规则中的一些参数需要更新时，可以修改DNAT规则。 当您修改DNAT规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断。 操作前提 公网NAT网关下存在成功添加的DNAT规则。 操作步骤
参数类型 描述 dnat_rule 是 CreatePrivateDnatOption object 创建DNAT规则的请求体。 表4 CreatePrivateDnatOption 参数 是否必选 参数类型 描述 description 否 String DNAT规则的描述。长度
longer create dnat rules or dnat allport rules. DNAT规则中私网IP与已有DNAT规则冲突 私网地址与已有DNAT规则冲突，请更换私网地址创建或更新dnat规则。 400 NAT.0309 %(limit)s DNAT rules has been
组网需求说明 本方案适用于客户内网中存在NAT设备的场景。 如果客户内网中存在NAT设备，内网资产使用NAT后地址访问外部区域，导致天关检测到威胁事件的源地址都是NAT后地址，进而无法识别失陷主机的真实地址。 为解决上述问题，采用如下图所示方案。 在NAT设备前部署天关2，用于检测区域2
0/24，绑定1中购买的EIP。 图2 添加SNAT规则 添加DNAT规则。更多配置DNAT规则信息，请参见添加DNAT规则。 配置协议及端口信息，此处以“所有端口”为例。添加私网IP：172.18.0.100，绑定EIP。 图3 添加DNAT规则 SNAT规则和DNAT规则一般面向不同的业务，如
效率。 导入DNAT规则 进入公网NAT网关列表页面。 在公网NAT网关页面，单击需要导入DNAT规则的公网NAT网关名称。 在公网NAT网关详情页面中，单击“DNAT规则”页签。 在DNAT规则页签中，单击“导入”后，下载模板。 根据模板中的表头，填写DNAT规则参数，详情请参见表1。
查询私网NAT网关实例 功能介绍 使用标签过滤私网NAT网关实例。 标签管理服务需要提供按标签过滤私网NAT网关服务实例并汇总显示在列表中，需要私网NAT网关服务提供查询能力。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-
查询公网NAT网关资源标签 功能介绍 查询指定公网NAT网关实例的标签信息。 标签管理服务需要使用该接口查询指定公网NAT网关实例的全部标签数据。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/nat_gateways/{nat_gateway_id}/tags
更新SNAT规则 功能介绍 更新指定的SNAT规则。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/private-nat/snat-rules/{snat_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
