检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当虚拟私有云中的云主机需要访问公网时，选择虚拟私有云。 当云专线/VPN本地数据中心端的服务器需要访问公网时，选择云专线/云连接。 网段 使用场景为虚拟私有云时，通过配置虚拟私有云子网中的某个网段，使该网段中的云主机通过SNAT方式访问公网。 使用场景为云专线/云连接时，通过配置专线侧本地数
X-Auth-Token 是 String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 表3 请求Body参数 参数 是否必选
根据告警的严重程度不同等级，可选择紧急、重要、次要、提示。 重要 根据界面提示，配置告警通知参数。 图2 配置告警通知 表3 配置告警通知 参数 参数说明 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 通知对象 需要发送告警通知的对象，可选择云账号联系人或主题名称。 云账号联系人为注册账号时的手机和邮箱。
√ 创建公网包周期NAT网关，还需要配置费用中心的BSS Administrator权限，具体详见《费用中心用户指南》。 创建DNAT规则时需注意以下事项： DNAT规则不支持企业项目授权。 若实例类型选择服务器，并且为弹性云服务器ECS，还需要配置ECS服务的ECS ReadOn
由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的IP地址和它的端口。连接能够区分不同会话，并且对应的会话是唯一的。 DNAT连接 DNAT连接是通过DNAT功能绑定弹性公网IP，再通过IP映射或端口映射两种
改。 本子网仅为系统配置NAT网关使用，NAT网关对整个VPC生效，需要在购买后继续添加规则，才能够连通Internet。 规格 公网NAT网关的规格。 公网NAT网关共有小型、中型、大型和超大型四种规格类型，可通过“了解更多”查看各规格详情。 企业项目 配置公网NAT网关归属的
ANY/any。 对应协议号6、17、0。 internal_service_port 否 String 后端实例的端口号。 transit_service_port 否 String 中转IP的端口号。 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 dnat_rule
分别对应协议号6、17、0。 internal_service_port 否 Array of strings 后端实例的端口号。 transit_service_port 否 Array of strings 中转IP的端口号。 created_at 否 String DNAT规则的
为实现所有节点都可以端到端传输，需要添加全部的本端云连接网段。 购买带宽包 云连接默认跨区域互通带宽为10kbps，仅用于测试连通性，需购买带宽包并配置域间带宽以保证业务正常使用。 购买带宽包详细参考购买带宽包。 配置域间带宽 配置域间带宽详细参考配置域间带宽。 购买弹性云服务器
所属公网NAT网关的id。 port_id String 虚拟机或者裸机的Port ID。 private_ip String 用户私有IP地址，例如专线连接的私有云地址。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。 floating_ip_id
ce_id字段必须二选一，否则会出现错误。 internal_service_port 否 String 后端实例的端口号。 transit_service_port 否 String 中转IP的端口号。 响应参数 状态码： 201 表5 响应Body参数 参数 参数类型 描述 dnat_rule
监控是保持NAT网关服务可靠性、可用性和性能的重要部分。通过云监控服务，可以按时间轴查看连接数、PPS、流入/流出流量等指标。通过创建告警规则，设置监控阈值并配置通知，让您在第一时间得知NAT网关服务资源发生异常，迅速处理故障，避免因资源问题造成业务损失。 关于NAT网关服务支持的监控指标，以及如何创建监控告警规则等内容，请参见监控。
所属公网NAT网关的id。 port_id String 虚拟机或者裸机的Port ID。 private_ip String 用户私有IP地址，例如专线连接的私有云地址。 internal_service_port Integer 虚拟机或者裸机对外提供服务的协议端口号。 floating_ip_id
A中的子网subnet A，使用subnet A的公网NAT网关访问公网和对公网提供服务，VPC B中的subnet B不用另配置公网NAT网关。详情见下方的组网图。 方案优势 两个VPC只需要配置一个公网NAT网关可以实现两个VPC下的云服务器都能访问公网和对公网提供服务，达到节省资源的目的。 典型拓扑
所有需手动续费的资源都可归置到“手动续费项”页签，具体操作请参见如何恢复为手动续费。 手动续费资源。 单个续费：在资源页面找到需要续费的资源，单击操作列的“续费”。 图3 单个续费 批量续费：在资源页面勾选需要续费的资源，单击列表左上角的“批量续费”。 图4 批量续费 选择NAT网关的续费时长，判断是否勾选
操作步骤和配置参数，请参见创建中转IP。 为已创建的中转IP修改标签。 进入私网NAT网关中转IP列表页面。 在私网NAT网关中转IP列表页面，单击目标中转IP。 单击“编辑标签”。 在“编辑标签”页面： 添加新标签：单击“添加新标签”后，输入“键”和“值”。 修改标签：在需要修改的标签所在行，输入修改的“值”。
查询中转IP实例 功能介绍 使用标签过滤中转IP实例。 标签管理服务需要提供按标签过滤中转IP服务实例并汇总显示在列表中，需要中转IP服务提供查询能力。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/transit-ips/resource_instances/action
查询私网NAT网关实例 功能介绍 使用标签过滤私网NAT网关实例。 标签管理服务需要提供按标签过滤私网NAT网关服务实例并汇总显示在列表中，需要私网NAT网关服务提供查询能力。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-
X-Auth-Token 是 String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值，该接口是唯一不需要认证的接口。 请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 表3 请求Body参数 参数 是否必选
步骤4：创建路由表 操作场景 公网NAT网关多实例依赖VPC多路由表功能，所以需要在VPC中创建第二张路由表。 如果自定义路由表配额不足，请通过提交工单申请扩大路由表的配额。 前提条件 VPC下路由表配额充足。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
