检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
私网NAT配置后组网不通怎么排查？ 检查安全组规则 如果安全组没有放通弹性云服务器访问和对外提供服务使用的端口，需要在弹性云服务器对应的安全组中添加放行该端口的规则。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
命名空间 SYS.NAT 监控指标 表1 公网NAT网关支持的监控指标 指标ID 指标名称 指标含义 取值范围 测量对象 监控周期（原始指标） snat_connection SNAT连接数 该指标用于统计测量对象的SNAT连接数。
基于云连接和SNAT实现跨区域内网访问公网服务器加速 应用场景 当客户要加速访问境外时，可以使用虚拟专用网络（VPN）、云连接、NAT网关（添加SNAT规则）、EIP在客户本地侧和境外侧之间建立网络连通且提高访问速度。 例如：客户希望通过云下数据中心（IDC）的ECS可以访问非洲/
创建中转IP 功能介绍 创建中转IP。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat/transit-ips 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目的ID。 请求参数
表1 请求参数 参数 是否必选 参数类型 描述 snat_rule 是 Object snat_rule对象。详见表2。 表2 snat_rule字段说明 参数 是否必选 参数类型 描述 nat_gateway_id 是 String 所属公网NAT网关的id。
表2 响应参数 参数 参数类型 描述 snat_rule Object snat_rule对象。详见表3。 表3 snat_rule字段说明 参数 参数类型 描述 id String SNAT规则的id。 tenant_id String 项目的ID。
表2 请求参数 参数 是否必选 参数类型 描述 nat_gateway 是 Object nat_gateway对象。详见表3。 必选字段：无，只有name，description和spec字段允许更新，更新操作时至少指定一项属性。
表2 响应参数 参数 参数类型 描述 snat_rules List(snat_rule) snat_rule对象列表。详见表3。 表3 snat_rule字段说明 参数 参数类型 描述 id String SNAT规则的id。 tenant_id String 项目的ID。
云上指定IP地址访问VPC外主机 应用场景 在不改变现有IDC网络组织架构的前提下，需要将网络组织架构迁移上云，并实现以IDC中指定IP地址访问外部资源。 在本最佳实践中，根据行业监管部门的要求，业务上云之后仍需要部门A定期以指定的IP地址（10.1.0.55）访问行业监管部门的主机
公网NAT网关、弹性公网IP带宽、VPC内弹性云服务器与VPC是什么样的关系？ VPC是虚拟私有云，通过逻辑方式进行网络隔离，提供安全、隔离的网络环境。 公网NAT网关能够为VPC内的弹性云服务器提供访问外网的能力。 弹性公网IP是可以提供互联网上合法的静态IP地址的服务，VPC的吞吐量由弹性公网
云上重叠子网间主机互访 应用场景 在不改变现有IDC网络组织架构的前提下，需要将网络组织架构迁移上云，并实现IDC中的两个重叠网段内的主机相互访问。 本最佳实践模拟IDC中两个子网重叠的部门，不修改网段直接迁移上云，并且迁移上云后两个部门（重叠子网）能够继续互相访问。 方案架构 IDC
表2 响应参数 参数 参数类型 描述 dnat_rule Object dnat_rule对象。详见表3。 表3 dnat_rule字段说明 参数 参数类型 描述 id String DNAT规则的id。 tenant_id String 项目的ID。
步骤1：创建业务VPC及中转VPC 操作场景 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 创建业务VPC（含业务子网）和中转VPC（含中转子网）。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 使用私网NAT网关为VPC内计算实例实现线上线下互通
步骤1：创建VPC及子网 操作场景 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 本示例需要使用1个VPC和2个子网。首先创建1个VPC，再创建2个子网。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 公网NAT网关通过多网关扩展容量
表2 响应参数 参数 参数类型 描述 dnat_rules Array(Object) dnat_rule对象列表。详见表3。 表3 dnat_rule字段说明 参数 参数类型 描述 id String DNAT规则的id。 tenant_id String 项目的ID。
步骤2：购买公网NAT网关 操作场景 指定VPC，购买第一个公网NAT网关。 前提条件 业务VPC已经创建完成。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网
查看NAT网关后端实例对应的监控指标 操作场景 如果您需要查看特定NAT网关的某个监控指标下各个后端实例对应的该监控指标情况，您可以按照如下步骤操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络 > NAT网关”。 进入NAT网关页面
修改DNAT规则 操作场景 添加DNAT规则后，如果DNAT规则设置有误，或者DNAT规则中的一些参数需要更新时，可以修改DNAT规则。 当您修改DNAT规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断。 操作前提 公网NAT网关下存在成功添加的DNAT规则。 操作步骤
入门指引 用户本地数据中心的服务器需要访问公网或为公网提供服务时，公网NAT网关可为您提供高效、优质的网络服务。可以通过开通云专线或VPN实现本地数据中心上云，然后购买公网NAT网关，通过配置SNAT规则实现访问公网。此快速入门流程以云专线用户为例，本地数据中心用户访问公网快速入门流程如图
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
