检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
NAT网关用户指南》。 SNAT连接 由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的弹性公网IP和它的端口。连接能够区分不同会话，并且对应的会话是唯一的。 DNAT连接 DNAT连接是通过DNA
备工作。 注册账号与实名认证 如果您已有一个华为账号并开通华为云，同时完成了实名认证，请跳到下一个任务。如果您还没有华为账号，请参考以下步骤创建。 打开https://www.huaweicloud.com/，单击“注册”。 根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？。
SNAT可以将一个部门多个弹性云服务器的IP转化为一个中转IP去访问别的部门；因为安全受限等原因，行业监管部门要求各机构和单位按指定IP地址接入，通过私网SNAT可以将多个弹性云服务器的IP转化为一个中转IP，去访问行业监管部门。 父主题： SNAT规则
公网NAT网关是否可以限制具体某个服务器的带宽？ 不可以。公网NAT网关的SNAT功能通过绑定弹性公网IP，实现云主机私有IP到公网IP的转换。云主机通过公网NAT网关访问外网时，其带宽大小和您购买弹性公网IP时选择的带宽大小有关，无法单独在NAT网关上做限制。 父主题： 公网NAT网关
的运行状况。 监控是保持NAT网关服务可靠性、可用性和性能的重要部分。通过云监控服务，可以按时间轴查看连接数、PPS、流入/流出流量等指标。通过创建告警规则，设置监控阈值并配置通知，让您在第一时间得知NAT网关服务资源发生异常，迅速处理故障，避免因资源问题造成业务损失。 关于NA
图1 给用户授权NAT网关权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予NAT网关服务权限“NATReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1.创建用户组并授权中创建的用户组。 用户登录并验证权限。 新创建的用户登录控制台，切换至授权区域，验证权限：
SNAT规则 为什么使用SNAT？ 什么是SNAT连接数？ 主机通过公网NAT网关访问外网，请问公网NAT网关的带宽是多少？在哪里设置？ NAT网关丢包或连接不通该如何处理？ 通过公网NAT网关访问远端服务器概率性失败该如何处理？ NAT网关里的网段设置与SNAT规则里的网段有什么关联与区别？
公网NAT网关支持添加的DNAT规则的数量为200个。 私网NAT网关 关于私网NAT网关的使用，您需要注意以下几点： 公共限制 用户需要在VPC下手动添加私网路由，即通过创建对等连接或开通云专线/VPN连接远端私网。 中转IP和目的IP不能在同一个VPC中。 SNAT规则和DNAT规则不能共用同一个中转IP。
0/0指向公网NAT网关的默认路由。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。 在路由表列表中，单击需要添加路由规则的路由表名称。 单击“添加路由”，按照提示配置参数。 单击，可以依次增加多条路由。
记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录NAT网关的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 NAT网关支持审计的操作事件请参见支持审计的关键操作。 查看审计日志请参见查看审计日志。
计费说明（公网NAT网关） 计费项 公网NAT网关根据您选择的公网NAT网关规格和使用时长计费。 NAT网关通过绑定弹性公网IP实现访问公网或使云主机提供互联网服务。出入公网产生的流量费用或者带宽费用，实际由弹性公网IP收取，计费详情请参见《弹性公网IP计费说明》。 公网NAT网
连接IDC或其他虚拟私有云 连接IDC 当您需要VPC内的多个云主机与用户IDC进行连通时，可通过在中转VPC与用户IDC间创建云专线/VPN来实现。 高质量连通选择云专线，具体请参见开通云专线。 低成本连通选择VPN，具体请参见开通VPN。 连接其他VPC 当您需要VPC内的多
查看NAT网关后端实例对应的监控指标 操作场景 如果您需要查看特定NAT网关的某个监控指标下各个后端实例对应的该监控指标情况，您可以按照如下步骤操作。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，单击“网络 > NAT网关”。 进入NAT网关页面。
NAT网关访问公网提供了更加安全的访问。 基于云连接和SNAT实现跨区域内网访问公网服务器加速 弹性云服务器（Elastic Cloud Server，ECS） 公网NAT网关可以为其他云服务提供访问公网或者为公网提供服务的能力。 通过公网NAT网关的SNAT规则访问公网 通过公
应用示例 示例1：创建公网NAT网关并配置SNAT规则 示例2：创建公网NAT网关并配置DNAT规则
操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。 在公网NAT网关页面，单击“购买公网NAT网关”，进入公网NAT网关购买页面。 根据界面提示，配置公网NAT网关的基本信息，配置参数请参见表1。
进入私网NAT网关页面。 在私网NAT网关页面，单击购买私网NAT网关，进入私网NAT网关购买页面。 图1 购买私网NAT网关 根据界面提示，配置私网NAT网关的基本信息，配置参数请参见表1。 表1 参数说明 参数 参数说明 计费模式 私网NAT网关的计费模式。 区域 私网NAT网关所在的区域。 名称
查询中转IP实例 功能介绍 使用标签过滤中转IP实例。 标签管理服务需要提供按标签过滤中转IP服务实例并汇总显示在列表中，需要中转IP服务提供查询能力。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/transit-ips/resource_instances/action
nat_gateway_id 是 String 公网NAT网关实例的ID。 最小长度：36 最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 用户Token也就是调用获取用户Token获取请求认证接口的响应值，该接口是唯一不需要认证的接口。
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。 在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。 在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
