检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源状态说明 表1 资源状态说明 资源状态 说明 ACTIVE 当前资源状态正常 PENDING_CREATE 当前资源正在创建 PENDING_UPDATE 当前资源正在更新 PENDING_DELETE 当前资源正在删除 EIP_FREEZED 当前资源存在EIP被冻结 INACTIVE
中转IP标签管理 查询中转IP实例 查询中转IP项目标签 查询中转IP标签 添加中转IP标签 批量添加删除中转IP标签 删除中转IP标签 父主题： API（私网NAT网关）
私网NAT网关标签管理 查询私网NAT网关实例 查询私网NAT网关项目标签 查询私网NAT网关标签 添加私网NAT网关标签 批量添加删除私网NAT网关标签 删除私网NAT网关标签 父主题： API（私网NAT网关）
API（私网NAT网关） 私网NAT网关 DNAT规则 SNAT规则 中转IP 私网NAT网关标签管理 中转IP标签管理
SNAT规则 查询SNAT规则列表 创建SNAT规则 更新SNAT规则 查询指定的SNAT规则详情 删除SNAT规则 父主题： API（公网NAT网关）
公网NAT网关SNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建SNAT规则 POST /v2/{project_id}/snat_rules nat:snatRules:create √
图解NAT网关
公网NAT网关 公网NAT网关简介 购买公网NAT网关 管理公网NAT网关 管理SNAT规则 管理DNAT规则
管理SNAT规则 添加SNAT规则 修改SNAT规则 删除SNAT规则 父主题： 私网NAT网关
计费FAQ 一个VPC最多支持多少个私网NAT？
通过公网NAT网关的DNAT规则面向公网提供服务 操作场景 同一个VPC内的一个或多个云服务器需要面向公网提供服务时，可以参考本文为公网NAT网关配置DNAT规则实现。 操作流程 操作步骤 说明 准备工作 使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。 步骤一：创建EIP
入门指引 当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量，同时可达到更好的隔离性。 通过本文档，您可以学习到如何部署公网NAT网关多实例。 图1 入门流程 准备工作 在使用NAT网关服
华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任，如图1所示。 华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行
保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 安全组对弹性云服务器进行防护，网络AC
步骤5：购买公网NAT网关 操作场景 在业务VPC下，购买第二个公网NAT网关。 前提条件 VPC中完成第二张路由表的创建，且已关联第二个子网。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。
有IP地址禁止出现在Internet中。 将弹性公网IP地址和子网中关联的弹性云服务器绑定，可以实现VPC中的弹性云服务器通过固定的公网IP地址与互联网互通。 一个弹性公网IP只能直接给一个弹性云服务器使用。如要实现VPC内跨可用区的多个云主机共享弹性公网IP，可选择公网NAT网
通过公网NAT网关访问远端服务器概率性失败该如何处理？ 弹性云服务器通过SNAT访问公网上服务器，出现TCP建链失败的情况，可通过以下方法进行排查。 执行以下命令，查看远端服务器是否开启了“tcp_tw_recycle”。 sysctl -a|grep tcp_tw_recycle
基于私网NAT网关和云专线的混合云SNAT 常见问题 了解更多常见问题、案例和解决方案 热门案例 NAT网关、弹性公网IP带宽、VPC内弹性云服务器与VPC是什么样的关系？ 弹性云服务器使用NAT网关和直接绑定弹性公网IP有区别吗？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ NAT网关丢包或连接不通该如何处理？
步骤1：创建VPC及子网 操作场景 虚拟私有云可以为您的弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境。 本示例需要使用1个VPC和2个子网。首先创建1个VPC，再创建2个子网。 操作步骤 具体操作请参见创建虚拟私有云和子网。 父主题： 公网NAT网关通过多网关扩展容量
产品优势 公网NAT网关优势 灵活部署 支持跨子网部署和跨可用区域部署。公网NAT网关支持跨可用区部署，可用性高，单个可用区的任何故障都不会影响公网NAT网关的业务连续性。公网NAT网关的规格、弹性公网IP，均可以随时调整。 多样易用 多种网关规格可灵活选择。对公网NAT网关进行
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
