# 步骤2：购买公网NAT网关 #### 操作场景 指定VPC，购买第一个公网NAT网关。 #### 前提条件 业务VPC已经创建完成。 #### 操作步骤 1. 进入[购买公网NAT网关](https://console.huaweicloud.com/vpc/?locale=zh-cn#/nat/public/createNat)页面。 2. 根据界面提示，配置公网NAT网关的基本信息，配置参数请参见[表1]。 虚拟私有云请选择[步骤1](https://support.huaweicloud.com/qs-natgateway/nat_qs_0034.html)创建的业务VPC，子网选择[步骤1](https://support.huaweicloud.com/qs-natgateway/nat_qs_0034.html)创建的其中一个子网。 表1参数说明 | 参数 | 参数说明 | |:---|:---| | 计费模式 | 公网NAT网关支持按需计费、包年/包月。 | | 区域 | 公网NAT网关所在的区域。 | | 名称 | 公网NAT网关名称。最大支持64个字符，仅支持中文、数字、字母、_（下划线）、-（中划线）。 | | 虚拟私有云 | 公网NAT网关所属的VPC。 VPC仅在购买公网NAT网关时可以选择，后续不支持修改。 | | 子网 | 公网NAT网关所属VPC中的子网。 子网至少有一个可用的IP地址。 子网仅在购买公网NAT网关时可以选择，后续不支持修改。 本子网仅为系统配置NAT网关使用，NAT网关对整个VPC生效，需要在购买后继续添加规则，才能够连通Internet。 | | 规格 | 公网NAT网关的规格。 公网NAT网关共有小型、中型、大型和超大型四种规格类型，可通过"了解更多"查看各规格详情。 | | 企业项目 | 配置公网NAT网关归属的企业项目。当公网NAT网关配置企业项目时，该公网NAT网关将归属于该企业项目。当没有指定企业项目时，将默认使用项目名称为default的企业项目。 | | 高级配置（可选） | 单击下拉箭头，可配置公网NAT网关的高级参数，比如描述。 | | 高级配置 \> SNAT连接TCP老化时间（秒） | 通过SNAT规则建立的TCP连接的超时时间，如果TCP连接在该时间内没有数据交换将被关闭。 取值范围：40\~7200。 | | 高级配置 \> SNAT连接UDP老化时间（秒） | 通过SNAT规则建立的UDP连接的超时时间，如果UDP连接在该时间内没有数据交换将被关闭。 取值范围：40\~7200。 | | 高级配置 \> SNAT连接ICMP老化时间（秒） | **10** 通过SNAT规则建立的ICMP连接的超时时间，如果ICMP连接在该时间内没有数据交换将被关闭。 取值范围：10\~7200。 | | 高级配置 \> TCP连接延迟关闭时间（秒） | **5** TCP连接关闭时TIME_WAIT状态持续时间。 取值范围：0\~1800。 | | 高级配置 \> 描述 | 公网NAT网关信息描述。最大支持255个字符，且不能包含"\<"和"\>"。 | | 高级配置 \> 标签 | 公网NAT网关的标识，包括键和值。可以创建20个标签。 | | 购买时长 | 公网NAT网关购买时长。 | 配置完成上述信息，会显示公网NAT网关配置费用，可通过"了解计费详情"查看计费信息。 3. 单击"立即购买"，在"规格确认"页面，您可以再次核对公网NAT网关信息。 4. 确认无误后，单击"提交"，开始创建公网NAT网关。 公网NAT网关的创建过程一般需要1-5分钟。 5. 在"公网NAT网关"列表，查看公网NAT网关状态。