概述 本章主要介绍购买私网NAT网关以及配置私网NAT网关。 私网NAT网关的使用流程如下： 图1 私网NAT使用流程 私网NAT网关配置完成，如果需要连接IDC或其他虚拟私有云，请参考连接IDC或其他虚拟私有云。 父主题： 购买私网NAT网关

查看更多 →

功能项 公网NAT网关 私网NAT网关 功能 私网和公网间互通 私网和私网间互通 SNAT功能 访问公网 访问私网中的IDC或其他VPC DNAT功能 为公网提供服务 为私网中的IDC或其他VPC提供服务 互通媒介 弹性公网IP 中转IP 相关链接 使用私网NAT网关为VPC内计算实例实现线上线下互通

查看更多 →

本地IDC集群迁移上云流程 U CS 容器迁移支持将本地IDC自建的Kubernetes集群应用迁移到UCS华为云集群或本地集群，实现应用程序的云端部署和运维管理。迁移流程如图1所示。 图1 迁移流程 主要包含四个步骤： 集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标

查看更多 →

VPN是打通的点到点的网络，实现两点之间的私网互访，不能打通点到端的网络。 适用典型场景： 不同region之间创建VPN，实现跨region的VPC间网络互访。 与其他公有云创建VPN，如与阿里云的VPC间网络互访。 与客户IDC机房打通VPN，实现线上VPC与线下的IDC网络互访。 VPN HU

查看更多 →

”。选择容器智能分析实例，并单击右上角“接入集群”。选择一个数据中心内的待接入附着集群，单击“下一步：接入配置”。 接入方式选择“私网接入”。私网接入点：“虚拟私有云”选择已经与数据中心打通VPN的VPC。 完成插件配置。 系统提供默认的插件配置，包括插件规格、采集周期和存储，如

查看更多 →

VPN是打通的点到点的网络，实现两点之间的私网互访，不能打通点到端的网络。 适用典型场景： 不同region之间创建VPN，实现跨region的VPC间网络互访 华为云与友商云创建VPN，如与阿里云的VPC间网络互访 华为云与客户IDC机房打通VPN，实现线上VPC与线下的IDC网络互访 VPN HU

查看更多 →

私网NAT网关 私网NAT网关简介 购买私网NAT网关 管理私网NAT网关 管理SNAT规则 管理DNAT规则 管理中转IP 连接IDC或其他虚拟私有云

查看更多 →

云下用户数据中心（IDC）通过云专线与云上VPC1建立连接。 云上VPC1通过终端节点访问VPC2中的云服务ECS（终端节点服务）。 云下IDC通过云上VPC1访问VPC2中的云服务ECS（终端节点服务）。 图1 场景拓扑 父主题： 通过 VPC终端节点 和云专线服务实现云下IDC访问云上服务

查看更多 →

注册伙伴云集群（私网接入） 私网连接方式是通过云专线（DC）或 虚拟专用网络 （VPN）服务将云下网络与云上虚拟私有云（VPC）连通，并利用VPC终端节点通过内网与UCS服务建立连接，具有高速、低时延、安全的优势。 约束与限制 仅华为云账号或具备UCS FullAccess权限的用户可进行集群注册的操作。

查看更多 →

风险；同时部署在多个region，实现就近接入。客户没有自建骨干网，使用云平台的骨干网实现多云多region网络互通。 示意图参考以上图3，不同公有云之间通过DC专线链路（不同运营商）互通，同云之间互通走云厂商骨干网。ER可以实现专线和云连接之间的链路联动，用作负载分担或者主备。

查看更多 →

vpc-for-er。 IPv4网段：VPC网段与客户IDC侧网段不能重复，请根据实际情况填写，本示例为172.16.0.0/16。 子网名称：请根据实际情况填写，本示例为subnet-for-er。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为172

查看更多 →

vpc-for-er。 IPv4网段：VPC网段与客户IDC侧网段不能重复，请根据实际情况填写，本示例为172.16.0.0/16。 子网名称：请根据实际情况填写，本示例为subnet-for-er。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为172

查看更多 →

注册附着集群（私网接入） 位于本地数据中心和第三方云上的附着集群通过公网接入UCS存在一定的安全风险，用户需要稳定安全的集群接入方式，此时可以使用私网接入的方式将集群纳入UCS进行管理。 私网连接方式是通过云专线（DC）或虚拟专用网络（VPN）服务将云下网络与云上虚拟私有云（VP

查看更多 →

VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。 将V

查看更多 →

规则描述 可选参数，设置该规则的备注信息。 -- 信息类型 在下拉框中选择“IDC数据中心”，并勾选IDC机房的IP库平台。 可勾选IDC机房的IP库平台，包括：鹏博士、谷歌公司、腾讯、美团网等其他平台。 IDC数据中心 华为 防护动作 可以根据需要选择“拦截”、“放行”或者“仅记录”。

查看更多 →

VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。 将V

查看更多 →

vpc-for-er。 IPv4网段：VPC网段与客户IDC侧网段不能重复，请根据实际情况填写，本示例为172.16.0.0/16。 子网名称：请根据实际情况填写，本示例为subnet-for-er。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，请根据实际情况填写，本示例为172

查看更多 →

表2：本示例包含业务VPC、中转VPC、ER、连通线下IDC的云专线DC。 表3：本示例的业务VPC、中转VPC以及ER的路由规划。 表2 资源规划说明 资源类型 资源数量 说明 VPC 2 业务VPC，实际运行客户业务的VPC，需要接入ER中。 IPv4网段：10.1.0.0/16 子网IPv4网段：10.1.1.0/24

查看更多 →

Prometheus实例。 注意事项 当前仅华北-北京四、华东-青岛区域支持将第三方云厂商/IDC/华为云其它Region自建Prometheus对接到AOM Prometheus实例。 步骤一：配置VPC-EP 以“华北-北京四”局点为例，配置购买终端节点的相关参数。 登录VPC终端节点控制台。

查看更多 →

，请用文字叙述方式填写实际门牌号。 北京所有区必须按照新划分地区提交备案。例如：宣武区已并入西城区，崇文区已并入东城区，密云县为密云区。 北京政府机关gov.cn 域名 ，如果是一级域名比如xx.gov.cn，不需要域名审批表，二级域名需要。 北京开锁行业需要公安局出具备案证明资质等材料。

查看更多 →

情况为准。 VPC名称：本示例为vpc-X。 IPv4网段：VPC网段与客户IDC侧网段不能重复，本示例为192.168.0.0/16。 子网名称：本示例为subnet-X01。 子网IPv4网段：VPC子网网段与客户IDC侧子网网段不能重复，本示例为192.168.0.0/24。

查看更多 →