检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本方案所需的VPC、NAT网关、云专线、ECS需在同一区域。 操作流程 创建业务VPC和中转VPC 配置云专线 购买并配置私网NAT网关 实施步骤 创建业务VPC和中转VPC 具体操作请参见创建虚拟私有云和子网。 配置云专线 在IDC和中转VPC所在的区域之间创建云专线。具体操作请参见配置云专线。 购买并配置私网NAT网关
若创建私网NAT的DNAT规则，并且实例类型选择负载均衡器，还需要配置ELB ReadOnlyAccess，或添加细粒度权限elb:loadbalancers:get和elb:loadbalancers:list，具体详见《弹性负载均衡API参考》。 创建DNAT规则后，需在VPC
DNAT规则的描述。长度范围小于等于255个字符，不能包含“<”和“>”。 transit_ip_id 是 String 中转IP的ID。 network_interface_id 否 String 网络接口ID，支持计算、ELBV2、ELBV3、VIP等实例的网络接口。说明：该字段和private_ip_address字段必须二选一，否则会出现错误。
目标云服务器实例上。 支持协议 协议类型分为TCP和UDP两种类型。端口类型为所有端口时，此参数默认设置为All。 端口类型为具体端口时，可配置此参数。 实例类型 选择对外部私网提供服务的实例类型。 服务器 虚拟IP地址 负载均衡器 自定义 网卡 服务器网卡。实例类型为服务器时，需要配置此参数。
default route. 默认路由已存在 路由器下已存在默认路由，请先删除默认路由再创建NAT网关。 400 VPC.2011 The router %(router_id)s does not exist. Router不存在 路由器不存在，请检查输入的路由器是否正确。 400 VPC
“4”：超大型，SNAT最大连接数1000000 router_id 是 String VPC的id。获取router_id的方法请参考查询VPC路由列表下的vpc_id。 internal_network_id 是 String 公网NAT网关下行口（DVR的下一跳）所属的network
查询公网NAT网关列表。如无特殊说明，匹配规则为精确匹配。 URI GET /v2.0/nat_gateways 可以在URI后面用‘?’和‘&’添加不同的查询条件组合。支持参数说明中所有非必选参数过滤，请参考请求样例。 表1 参数说明 参数 是否必选 参数类型 描述 id 否 String
“2”：中型，SNAT最大连接数50000 “3”：大型，SNAT最大连接数200000 “4”：超大型，SNAT最大连接数1000000 router_id String 路由器的ID。 internal_network_id String 公网NAT网关下行口（DVR的下一跳）所属的network id。 status
用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。 VPC内的每个子网只能添加一条SNAT规则。 SNAT规则和DNAT规则不能共用同一个中转IP。 DNAT的全端口模式不能和具体端口模式共用同一个中转IP。 私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下：
用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。 中转IP和目的IP不能在同一个VPC中。 SNAT规则和DNAT规则不能共用同一个中转IP。 私网NAT网关支持添加的DNAT规则和SNAT规则的数量如下： 小型：DNAT规则和SNAT规则的总数不超过20个。
本文介绍了NAT网关各特性版本的功能发布和对应的文档动态，新特性将在各个区域（Region）陆续发布，欢迎体验。 2020年11月 序号 功能名称 功能描述 阶段 相关文档 1 NAT网关支持实例级监控 在云监控中支持实例级的带宽、包数统计和TOP20 ECS的IP展示。 商用 支持的监控指标
描述 nat_gateway 是 Object nat_gateway对象。详见表3。 必选字段：无，只有name，description和spec字段允许更新，更新操作时至少指定一项属性。 表3 nat_gateway字段说明 参数 是否必选 参数类型 描述 name 否 String
网络接口ID，支持计算、ELBV2、ELBV3、VIP等实例的网络接口。 type 否 Array of strings DNAT规则后端的类型。 取值： COMPUTE：后端为计算实例。 VIP：后端为VIP的实例。 ELB：后端为ELB的实例。 ELBv3：后端为ELBv3的实例。 CUSTOMIZE：后端为自定义IP。
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
权限和授权项 权限及授权项说明 公网NAT网关 公网NAT网关SNAT规则 公网NAT网关DNAT规则
String DNAT规则后端的类型。 取值： COMPUTE：后端为计算实例。 VIP：后端为VIP的实例。 ELB：后端为ELB的实例。 ELBv3：后端为ELBv3的实例。 CUSTOMIZE：后端为自定义IP。 protocol String 协议类型。 目前支持TCP/
DNAT规则的描述。长度范围小于等于255个字符，不能包含“<”和“>”。 transit_ip_id 否 String 中转IP的ID。 network_interface_id 否 String 网络接口ID，支持计算、ELBV2、ELBV3、VIP等实例的网络接口。说明：该字段和private_ip_address字段必须二选一，否则会出现错误。
私网NAT和公网NAT有什么区别？ 私网NAT是实现私网IP与私网IP之间的地址转换。 私网NAT的作用有： 通过私网IP地址转换，解决私网IP地址冲突的问题。 通过私网IP地址转换，满足指定地址接入的需求。 公网NAT是实现私网IP与公网IP之间的地址转换。 公网NAT的作用有：
/v2/{project_id}/nat_gateways/{nat_gateway_id} nat:natGateways:delete √ √ 父主题： 权限和授权项
权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
