更新时间:2022-08-08 GMT+08:00

添加SNAT规则

操作场景

NAT网关创建成功后,您需要创建SNAT规则。通过创建SNAT规则,虚拟私有云子网中全部或部分云主机可以通过共享弹性公网IP访问公网,或云专线/VPN用户侧端该网段下的服务器可以通过共享弹性公网IP访问公网。

一个子网对应一条SNAT规则,如果VPC中有多个子网需要访问公网,则可以通过创建多个SNAT规则实现共享一个或多个弹性公网IP资源。

前提条件

  • NAT网关创建成功。

操作步骤

  1. 登录管理控制台。
  2. 在系统首页,单击“网络 > NAT网关”。
  3. 在NAT网关页面,单击需要添加SNAT规则的NAT网关名称。
  4. 在SNAT规则页签中,单击“添加SNAT规则”。

  5. 根据界面提示,配置添加SNAT规则参数,详情请参见表1
    表1 SNAT规则参数说明

    参数

    场景条件

    说明

    使用场景

    N/A

    SNAT规则使用的场景。

    当虚拟私有云中的云主机需要访问公网时,选择虚拟私有云。

    当云专线本地数据中心端的服务器需要访问公网时,选择云专线。

    类型

    当使用场景为虚拟私有云时,需要配置此参数。

    云主机访问公网的方式。

    当虚拟私有云子网中的全部云主机需要通过SNAT方式访问公网时,选择子网,使该子网中的云主机通过SNAT方式访问公网。

    当虚拟私有云子网中的部分云主机需要通过SNAT方式访问公网时,选择自定义,使该网段中的云主机通过SNAT方式访问公网。

    子网

    当使用场景为虚拟私有云,类型为子网时,需要配置此参数。

    选择虚拟私有云中的子网,可实现该子网中的云主机通过SNAT的方式访问公网。

    弹性公网IP

    • 类型为虚拟私有云时需要配置此参数。
    • 类型为云专线时需要配置此参数。

    用来提供互联网访问的公网IP。

    这里只能选择没有被绑定的弹性公网IP,或者被绑定在当前NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP,或者被绑定到当前NAT网关中SNAT规则上的弹性公网IP

    可选择多条EIP添加在SNAT规则中。一条SNAT规则最多添加20个EIP。SNAT规则使用多个EIP时,业务运行时会随机选取其中的一个。

    网段

    • 使用场景为虚拟私有云,类型为自定义时需要配置此参数。
    • 使用场景为云专线时,需要配置此参数。

    使用场景为虚拟私有云时,通过配置虚拟私有云子网中的某个网段,使该网段中的云主机通过SNAT方式访问公网。

    使用场景为云专线时,通过配置专线侧本地数据中心的某个网段,使该网段中的服务器通过SNAT方式访问公网。

    监控

    N/A

    为SNAT连接数设置告警。

    可通过设置告警及时了解SNAT连接数的运行状况,从而起到预警作用。

    描述

    N/A

    NAT网关信息描述。最大支持255个字符。

  6. 配置完成后,单击确定,完成“SNAT规则”创建。

    根据您的业务需求,可以为一个NAT网关添加多条SNAT规则。