检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云间NAT网关高速访问互联网 入门指引 准备工作 步骤1：开通云专线 步骤2：购买弹性公网IP 步骤3：购买公网NAT网关 步骤4：添加SNAT规则 步骤5：添加DNAT规则
功能描述 阶段 相关文档 1 私网NAT网关 私网NAT网关能够为虚拟私有云内的云主机、弹性负载均衡提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地数据中心（IDC）或其他虚拟私有云，同时，也支持云主机面向私网提供服务。 公测 基于私网NAT网关和云专线的混合云SNAT
等原因，行业监管部门要求各机构和单位按指定IP地址接入，私网NAT可满足行业监管要求，将私网IP映射为指定IP进行接入。 零冲突 企业多部门间业务隔离，常常使用同一个私网网段，迁移上云后极易冲突。基于私网NAT网关的大小网映射能力，可支持云上的重叠网段互通，助力客户上云后网络零冲突。
量取决于VPC下路由表的数量限制。 私网NAT网关 重叠网段VPC间互通 私网NAT网关提供私网地址转换服务，利用两个私网NAT网关，配置SNAT、DNAT规则，可同时将源、目的网段地址转换为中转IP，通过使用中转IP实现两VPC间互通。私网NAT网关解决了两个重叠网段虚拟私有云中的云主机互相访问的问题。
删除/退订公网NAT网关 操作场景 公网NAT网关创建后，如果您不再需要使用公网NAT网关，可以通过删除/退订公网NAT网关，释放资源，节省费用。 对于按需计费模式的公网NAT网关，直接按照如下步骤删除公网NAT网关，即可完成退订。 对于包年/包月计费模式的公网NAT网关，请参考云服务退订完成退订。
在IDC和“华北-北京四”区域创建云专线。具体操作请参见配置云专线。 专线开通后，配置本地路由时，需要在云上的本端子网添加0.0.0.0/0网段，可以参照以下两种方式： 静态路由模式：需要在IDC侧添加0.0.0.0/0的默认路由指向专线。 BGP模式：用户本地可通过BGP自动学习到默认路由。
NAT网关 > 私网NAT网关”。 进入私网NAT网关页面。 在私网NAT网关页面，单击购买私网NAT网关，进入私网NAT网关购买页面。 图1 购买私网NAT网关 根据界面提示，配置私网NAT网关的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 计费模式 私网NAT网关的计费模式。
公网NAT网关 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建公网NAT网关 POST /v2/{project_id}/nat_gateways nat:natGateways:create √
共享弹性公网IP，为互联网提供服务。详见添加公网DNAT规则。 私网NAT网关的DNAT功能通过绑定中转IP，可实现IP映射或端口映射，使VPC内跨可用区的多个云主机共享中转IP，为外部私网提供服务。详见添加私网DNAT规则。 父主题： DNAT规则
DNAT规则是否支持更新操作？ DNAT规则支持更新操作。公网NAT网关和私网NAT网关均支持修改DNAT规则。 父主题： DNAT规则
Gateway）提供公网NAT网关和私网NAT网关。公网NAT网关为VPC内的云主机提供SNAT和DNAT功能，可轻松构建VPC的公网出入口。私网NAT网关为VPC内的云主机提供网络地址转换服务，使多个云主机可以共享私网IP访问用户本地数据中心或其他VPC，并支持云主机面向私网提供服务。 产品介绍
有可能增加虚拟环境遭受攻击的几率。因此，多个弹性云服务器共享同一公网IP是一种可行的方法，具体实施方法为源地址转换（SNAT）。 对私网NAT网关来说，在大企业不同部门间存在大量重叠网段，上云后无法互通，通过私网SNAT可以将一个部门多个弹性云服务器的IP转化为一个中转IP去访问
一天 私网NAT网关 按需计费私网NAT网关资源按秒计费，每一个小时整点结算一次费用（以GMT+8时间为准），结算完毕后进入新的计费周期。计费的起点以实例创建成功的时间点为准，终点以实例删除时间为准。 例如，您在2023/04/18 8:45:30购买了一个按需计费的私网NAT网
deleteSnatRule 表2 云审计服务支持的私网NAT网关操作列表 操作名称 资源类型 事件名称 创建私网NAT网关 privateNat createPrivateNat 修改私网NAT网关 privateNat updatePrivateNat 删除私网NAT网关 privateNat deletePrivateNat
其中，包年/包月的公网NAT网关转按需，需包年/包月资费模式到期后，按需的资费模式才会生效；按需的公网NAT网关可以随时转包年/包月。私网NAT网关只支持按需计费（小时），无法变更计费模式。 父主题： 变更计费模式
在ECS02上pingNAT网关的DNAT规则绑定的EIP（120.46.131.153），验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。 图1 验证私网服务器是否可以被外部公网服务器通过NAT网关访问 图2 删除DNAT规则 图3 删除DNAT规则后无法被访问到
步骤2：购买公网NAT网关 操作场景 指定VPC，购买第一个公网NAT网关。 前提条件 业务VPC已经创建完成。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。 在
按天），回收部分成本，同时更加灵活地按需使用公网NAT网关。 前提条件 公网NAT网关的计费模式是“包年/包月计费”。 包年/包月不支持私网NAT网关资源，包年/包月转按需只适用于公网NAT网关资源。 包年/包月转按需，需包年/包月资费模式到期后，按需的资费模式才会生效。 操作步骤
计费概述 通过阅读本文，您可以快速了解NAT网关的计费模式、计费项、续费、欠费等主要计费信息 计费模式 NAT网关提供“包年/包月”、“按需计费”两种计费模式，以满足不同场景下的用户需求。包年/包月是一种预付费模式，即先付费再使用，按照订单的购买周期进行结算，因此在购买之前，您必
请。 私网NAT网关 SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的中转IP和它的端口。 在购买私网NAT网关时，请根据您的网络规划，合理选择私网NAT网关的规格。私网NAT网关支持的规格如表2所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
