Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Actualización más reciente 2023-01-11 GMT+08:00

Creación de una regla de DNAT

Función

Esta API se utiliza para crear una regla de DNAT.

Puede crear una regla de DNAT solo cuando status de los gateway de NAT se establece en ACTIVE y admin_state_up del administrador del gateway de NAT en True. Cada vez se usa port_id o private_ip. Si crea una regla que se aplica a todos los tipos de puertos, establezca internal_service_port en 0, external_service_port en 0, y protocol en ANY.

URI

POST /v2/{project_id}/dnat_rules

Tabla 1 Descripción del parámetro

Parámetro

Obligatorio

Tipo

Descripción

project_id

String

Especifica el ID del proyecto.

Solicitud

Tabla 2 describe los parámetros de solicitud.

Tabla 2 Parámetro de solicitud

Parámetro

Obligatorio

Tipo

Descripción

dnat_rule

Object

Especifica el objeto de la regla de DNAT. Para obtener más información, véase Tabla 3.

Tabla 3 Descripción del campo dnat_rule

Parámetro

Obligatorio

Tipo

Descripción

nat_gateway_id

String

Especifica el ID del gateway de NAT.

port_id

No

String

Especifica el ID de puerto de un ECS o de un BMS. Este parámetro y private_ip son alternativos.

private_ip

No

String

Especifica la dirección IP privada de un usuario, por ejemplo, la dirección IP de una VPC para la conexión Direct Connect. Este parámetro y port_id son alternativos.

internal_service_port

Integer

Especifica el puerto utilizado por los ECS o BMS para proporcionar servicios para sistemas externos.

The value ranges from 0 to 65535.

floating_ip_id

String

Especifica el ID de la EIP.

external_service_port

Integer

Especifica el puerto para proporcionar servicios externos.

El valor varía de 0 a 65535.

protocol

String

Especifica el tipo de protocolo. Actualmente, TCP, UDP y ANY son compatibles.

El número de protocolo de TCP, UDP y ANY son 6, 17 y 0, respectivamente.

description

No

String

Proporciona información complementaria sobre la regla de la DNAT.

internal_service_port_range

No

String

Especifica el intervalo de puertos utilizado por los ECS o BMS para proporcionar servicios para sistemas externos.

  • El rango de puertos es el mismo que el valor de external _service_port_range.
  • El valor varía de 1 a 65535.
  • Especifique dos números de puerto separados por un solo guion (-) y ningún espacio en blanco en el formato, x-y, donde x es menor que y.

external_service_port_range

No

String

Especifica el intervalo de puertos utilizado por la dirección IP flotante para proporcionar servicios externos.

  • El rango de puertos es el mismo que el valor de internal _service_port_range.
  • El valor varía de 1 a 65535.
  • Especifique dos números de puerto separados por un solo guion (-) y ningún espacio en blanco en el formato, x-y, donde x es menor que y.

Respuesta

Tabla 4 enumera los parámetros de respuesta.

Tabla 4 Parámetro de respuesta

Parámetro

Tipo

Descripción

dnat_rule

Object

Especifica el objeto de la regla de DNAT. Para obtener más información, véase Tabla 5.

Tabla 5 Descripción del campo dnat_rule

Parámetro

Tipo

Descripción

id

String

Especifica el ID de regla de DNAT.

tenant_id

String

Especifica el ID del proyecto.

nat_gateway_id

String

Especifica el ID del gateway de NAT.

port_id

String

Especifica el ID de puerto de un ECS o de un BMS. Este parámetro y private_ip son alternativos.

private_ip

String

Especifica la dirección IP privada de un usuario, por ejemplo, la dirección IP de una VPC para la conexión Direct Connect.

internal_service_port

Integer

Especifica el puerto utilizado por los ECS o BMS para proporcionar servicios para sistemas externos.

floating_ip_id

String

Especifica el ID de la EIP.

floating_ip_address

String

Especifica la EIP.

external_service_port

Integer

Especifica el puerto para proporcionar servicios externos.

protocol

String

Especifica el tipo de protocolo. Actualmente, TCP, UDP y ANY son compatibles.

El número de protocolo de TCP, UDP y ANY son 6, 17 y 0, respectivamente.

description

String

Proporciona información complementaria sobre la regla de la DNAT.

status

String

  • Especifica el estado de la regla DNAT.
  • Para obtener más información sobre todos sus valores.

admin_state_up

Boolean

  • Especifica el estado descongelado o congelado.
  • El valor puede ser:
    • true: indica el estado no congelado.
    • false: indica el estado congelado.

created_at

String

  • Especifica cuándo se crea la regla de DNAT (hora UTC). Su valor redondea a 6 decimales durante segundos. El formato es aaaa-mm-dd hh:mm:ss.

internal_service_port_range

String

Especifica el intervalo de puertos utilizado por los ECS o BMS para proporcionar servicios para sistemas externos.

  • El rango de puertos es el mismo que el valor de external _service_port_range.
  • El valor varía de 1 a 65535.

external_service_port_range

String

Especifica el intervalo de puertos utilizado por la dirección IP flotante para proporcionar servicios externos.

  • El rango de puertos es el mismo que el valor de internal _service_port_range.
  • El valor varía de 1 a 65535.

Ejemplos

  • Ejemplo de la solicitud
    1. Cree una regla para un puerto especificado.
      POST https://{Endpoint}/v2/d199ba7e0ba64899b2e81518104b1526/dnat_rules
      { 
           "dnat_rule": { 
               "floating_ip_id": "bf99c679-9f41-4dac-8513-9c9228e713e1", 
               "nat_gateway_id": "cda3a125-2406-456c-a11f-598e10578541", 
               "port_id": "9a469561-daac-4c94-88f5-39366e5ea193", 
               "internal_service_port": 993, 
               "protocol": "tcp", 
               "external_service_port": 242, 
               "description": "my dnat rule 01"
           } 
       }
    1. Cree una regla para todos los puertos.
      POST https://{Endpoint}/v2/d199ba7e0ba64899b2e81518104b1526/dnat_rules
      { 
           "dnat_rule": { 
               "floating_ip_id": "Cf99c679-9f41-4dac-8513-9c9228e713e1", 
               "nat_gateway_id": "Dda3a125-2406-456c-a11f-598e10578541", 
               "private_ip": "192.168.1.100", 
               "internal_service_port": 0, 
               "protocol": "any", 
               "external_service_port": 0, 
               "description": "my dnat rule 01" 
           } 
       }
    2. Cree una regla basada en el intervalo de puertos especificado.
      POST https://{Endpoint}/v2/d199ba7e0ba64899b2e81518104b1526/dnat_rules
      { 
           "dnat_rule": { 
               "floating_ip_id": "Cf99c679-9f41-4dac-8513-9c9228e713e1", 
               "nat_gateway_id": "Dda3a125-2406-456c-a11f-598e10578541", 
               "private_ip": "192.168.1.100", 
               "internal_service_port": 0, 
               "protocol": "tcp", 
               "external_service_port": 0, 
               "description": "my dnat rule 01" ,
               "external_service_port_range":"100-200",
               "internal_service_port_range":"100-200"
           } 
       }
  • Ejemplo de la respuesta
    1. Cree una respuesta para un puerto especificado.
      {          
           "dnat_rule": { 
               "floating_ip_id": "bf99c679-9f41-4dac-8513-9c9228e713e1", 
               "status": "ACTIVE", 
               "nat_gateway_id": "cda3a125-2406-456c-a11f-598e10578541", 
               "admin_state_up": true, 
               "port_id": "9a469561-daac-4c94-88f5-39366e5ea193", 
               "internal_service_port": 993, 
               "protocol": "tcp", 
               "tenant_id": "abc", 
               "created_at": "2017-11-15 15:44:42.595173", 
               "id": "79195d50-0271-41f1-bded-4c089b2502ff", 
               "external_service_port": 242, 
               "floating_ip_address": "5.21.11.226",
               "description": "my dnat rule 01" 
           } 
       }
    2. Cree una respuesta para todos los puertos.
      { 
           "dnat_rule": { 
               "floating_ip_id": "cf99c679-9f41-4dac-8513-9c9228e713e1", 
               "status": "ACTIVE", 
               "nat_gateway_id": "dda3a125-2406-456c-a11f-598e10578541", 
               "admin_state_up": true, 
               "private_ip": "192.168.1.100", 
               "internal_service_port": 0, 
               "protocol": "any", 
               "tenant_id": "abc", 
               "created_at": "2017-11-15 15:44:42.595173", 
               "id": "79195d50-0271-41f1-bded-4c089b2502ff", 
               "external_service_port": 0, 
               "floating_ip_address": "5.21.11.227",
               "description": "my dnat rule 01" 
           } 
       }
    3. Cree una regla basada en el intervalo de puertos especificado.
      { 
           "dnat_rule": { 
               "floating_ip_id": "cf99c679-9f41-4dac-8513-9c9228e713e1", 
               "status": "ACTIVE", 
               "nat_gateway_id": "dda3a125-2406-456c-a11f-598e10578541", 
               "admin_state_up": true, 
               "private_ip": "192.168.1.100", 
               "internal_service_port": 0, 
               "protocol": "tcp", 
               "tenant_id": "abc", 
               "created_at": "2017-11-15 15:44:42.595173", 
               "id": "79195d50-0271-41f1-bded-4c089b2502ff", 
               "external_service_port": 0, 
               "floating_ip_address": "5.21.11.227",
               "description": "my dnat rule 01",
               "internal_service_port_range":"100-200",
               "external_service_port_range":"100-200"
           } 
       }