-
NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别? - NAT网关 NAT
此网段仅用于系统后台使用,并非SNAT使用的网段。 创建SNAT规则且当场景是虚拟私有云时,需要配置对应VPC的子网网段,使该网段中的云主机通过SNAT方式进行访问。
-
步骤6:添加默认路由 - NAT网关 NAT
在系统首页,选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中,单击需要添加路由规则的路由表名称。 单击“添加路由”,按照提示配置参数。 单击,可以依次增加多条路由。 图1 添加路由 表1 参数说明 参数 说明 取值样例 目的地址 目的地址网段。
-
步骤5:添加路由 - NAT网关 NAT
在系统首页,选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中,单击业务VPC的路由表名称。 单击“添加路由”,按照提示配置参数。 图1 添加路由 表1 参数说明 参数 参数说明 目的地址 目的地址网段。 配置为IDC(目的VPC)的私网网段。
-
步骤3:检查默认路由 - NAT网关 NAT
在系统首页,选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中,单击需要查看路由规则的路由表名称。 进入路由表详情页面,检查是否存在指向公网NAT网关的默认路由。
-
步骤4:创建路由表 - NAT网关 NAT
在系统首页,选择“网络 > 虚拟私有云”。 在左侧导航栏,选择“路由表”。 在页面右上角,单击“创建路由表”,按照提示配置参数。 表1 参数说明 参数 说明 取值样例 路由表名称 路由表的名称,必填项。
-
停止计费 - NAT网关 NAT
如果在计费周期内不再使用包年/包月资源,您可以执行退订操作,系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
-
为什么使用SNAT? - NAT网关 NAT
对公网NAT网关来说,一些弹性云服务器不仅需要使用系统提供的服务,还需要访问外网以获取信息或下载软件。但是,给弹性云服务器分配公网IP需要消耗稀缺资源(如IPv4地址),增加额外的成本,并有可能增加虚拟环境遭受攻击的几率。
-
步骤6:添加安全组规则 - NAT网关 NAT
在系统首页,选择“网络 > 虚拟私有云”。 在左侧导航栏,选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中,单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在入方向规则页签,单击“添加规则”,添加入方向规则。
-
查看审计日志 - NAT网关 NAT
查看审计日志 操作场景 在您开启了云审计服务后,系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标,选择区域和项目。
-
步骤5:添加DNAT规则 - NAT网关 NAT
在系统首页,单击“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击需要添加DNAT规则的公网NAT网关名称。 在公网NAT网关详情页面中,单击“DNAT规则”页签。 在DNAT规则页签中,单击“添加DNAT规则”。
-
权限管理 - NAT网关 NAT
系统策略 NAT Administrator 对NAT网关全部资源的所有执行权限。拥有该权限的用户必须同时拥有Tenant Guest权限。 系统角色 表2列出了NAT网关常用操作与系统权限的授权关系,您可以参照该表选择合适的系统权限。
-
创建中转IP - NAT网关 NAT
在系统首页,单击“网络 > NAT网关”。 进入NAT网关页面。 在NAT网关页面,单击“NAT网关> 私网NAT网关”。 在私网NAT网关页面,单击“中转IP > 创建中转IP”,进入创建中转IP页面。
-
应用场景 - NAT网关 NAT
如果您想提高系统的高可靠性,可以在配置SNAT规则时,添加多个弹性公网IP,当其中一个弹性公网IP被攻击封堵时,可以最大程度保障使用其他弹性公网IP的业务正常运行。 当SNAT规则上绑定了多个EIP时,系统会随机选择一个弹性公网IP访问公网。
-
创建告警规则 - NAT网关 NAT
NAT网关告警规则设置完成后,当符合规则的告警产生时,系统会自动进行通知。 更多关于设置告警规则的信息,请参见《云监控用户指南》。 父主题: 监控管理
-
创建用户并授权使用NAT网关 - NAT网关 NAT
前提条件 给用户组授权之前,请您了解用户组可以添加的NAT网关权限,并结合实际需求进行选择,NAT网关支持的系统权限,请参见:NAT网关权限。若您需要对除NAT网关之外的其它服务授权,IAM支持服务的所有策略请参见系统权限。
-
基本概念 - NAT网关 NAT
一个Region中的多个AZ间通过高速光纤相连,以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区域的所有资源。
-
标签管理 - NAT网关 NAT
系统支持添加10个标签值,并取各个标签值的交集,对目标公网NAT网关进行搜索。 单击“搜索”。 系统根据标签的键和值搜索公网NAT网关。 在公网NAT网关的标签页,执行标签的增、删、改、查操作。 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。
-
删除私网NAT网关 - NAT网关 NAT
在系统首页,单击“网络 > NAT网关”。 进入NAT网关页面。 在NAT网关页面,单击“NAT网关> 私网NAT网关”。 在私网NAT网关页面,单击目标私网NAT网关操作列中的“删除”。 在删除确认对话框,输入“DELETE”。 单击“确定”。 父主题: 管理私网NAT网关
-
步骤3:购买公网NAT网关 - NAT网关 NAT
在系统首页,单击“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击购买公网NAT网关,进入公网NAT网关购买页面。 根据界面提示,配置公网NAT网关的基本信息,配置参数请参见表1。
-
步骤2:购买公网NAT网关 - NAT网关 NAT
在系统首页,单击“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面,单击“购买公网NAT网关”,进入公网NAT网关购买页面。 根据界面提示,配置公网NAT网关的基本信息,配置参数请参见表1。