会将该请求转发到目标云主机实例的指定端口上。也可通过IP映射方式，为云主机配置了一个弹性公网IP，任何访问该弹性公网IP的请求都将转发到目标云主机实例上。使多个云主机共享弹性公网IP和带宽，精确的控制带宽资源。 一个云主机配置一条DNAT规则，如果有多个云主机需要为公网提供服务，

查看更多 →

通过企业路由器和中转VPC构建组网流程 本章节介绍通过企业路由器和中转VPC构建组网总体流程，流程说明如表1所示。 表1 通过企业路由器和中转VPC构建组网流程说明 步骤 说明 步骤一：创建云服务资源 创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和子网

查看更多 →

ER，而是创建一个中转VPC-Transit，将VPC-Transit和DC接入ER中。 VPC-A和VPC-B之间的网络，分别通过和VPC-Transit的对等连接连通。 VPC-A、VPC-B以及线下IDC之间的网络通过ER和DC连通。 通过企业路由器和中转VPC构建组网 如何选择组网方案？

查看更多 →

在业务VPC-A和中转VPC-Transit、业务VPC-B和中转VPC-Transit之间各创建一个VPC对等连接，通过VPC-Transit和对等连接转发VPC-A和VPC-B之间的流量。 将VPC-Transit接入企业路由器中，VPC-A和VPC-B访问线下IDC的流量通过中转VPC

查看更多 →

deletePrivateSnatRule 创建中转子网 transitSubnet createTransitSubnet 修改中转子网 transitSubnet updateTransitSubnet 删除中转子网 transitSubnet deleteTransitSubnet 创建中转IP transitIp

查看更多 →

本方案中，资源组网段与中转VPC之间通过对等连接连通网络，因此必须选择中转VPC和子网。 子网 中转VPC的子网。 路由表 子网实际关联的路由表，绑定资源组时会在此路由表中添加资源组的路由信息。本参数无需配置。 为网络连接绑定资源组，实际上是通过资源组网段与中转VPC之间的对等连接

查看更多 →

API（ 私网NAT网关 ） 私网NAT网关 DNAT规则 SNAT规则 中转IP 私网NAT网关标签管理 中转IP标签管理

查看更多 →

。通过创建SNAT规则，VPC子网中全部或部分云主机可以通过共享中转IP访问用户本地数据中心（IDC）或其他VPC。 约束与限制 VPC内的每个子网只能添加一条SNAT规则。 前提条件 私网NAT网关创建成功。 中转IP创建成功。 云专线接入的用户，云专线的虚拟网关中，“VPC网段”参数建议设置为"0

查看更多 →

接入区（DMZ）：企业对外网的隔离区，所有企业内部系统与外网系统的访问，均通过接入区进行； 中转区：无业务属性，仅用来配置当前网络分区的路由表。 高密区、低密区、通用区、接入区配置 中转区 配置中转区VPC网段 配置路由表： 终端节点 父主题： 规划企业大网配置

查看更多 →

账户 具有安全云脑数据采集管理权限，且非管理员的IAM账户。 E CS 规格要求 安装采集器（isap-agent + Logstash）的租户 云服务器 （ECS）规格要求如下表： 表1 ECS规格 CPU内核数 内存大小 系统磁盘存储大小 数据磁盘存储大小 采集器参考处理能力 4核 8G

查看更多 →

申请成功后，创建的云 服务器 在“云服务器控制台 > 弹性云服务器”列表中显示。 删除临时用户 在创建成功的云服务器“操作”列，单击“远程登录”。 输入配置云服务器操作系统中创建的用户和密码登录。 在桌面空白处右键，选择“打开终端”，重新进入终端。 执行如下命令，切换到root用户。 sudo su 执行命令修改root用户密码。

查看更多 →

图5 创建作业入口 （可选）设置中转目录：中转目录支持OBS路径和SFS盘挂载路径。如果已经在步骤3配置，此处会自动显示中转目录。 如果设置的是OBS路径，单击“提交作业”后，插件会自动将当前打开的项目文件整体上传至OBS中转目录上。 图6 设置中转目录 设置输入路径：本地项目对应的输入文件设置为输入路径。

查看更多 →

虚拟私有云（VPC） 选择需要和资源组进行网络打通的虚拟私有云。 本方案中，资源组网段与中转VPC之间通过对等连接连通网络，因此必须选择中转VPC（例如10.186.0.0/19）。 子网 中转VPC的子网（例如10.186.0.0/24）。 路由表 子网实际关联的路由表，绑定资源

查看更多 →

替云专线。 操作步骤 通过创建VPC对等连接将用户IDC（Peering目的VPC）与中转VPC连通。详细步骤请参见VPC对等连接。 如要使用云专线将用户IDC（Peering目的VPC）与中转VPC连通，请参见配置云专线。 父主题： 使用私网NAT网关为VPC内计算实例实现线上线下互通

查看更多 →

SNAT规则的子网类型，选择“使用已有”或“自定义”。 选择业务VPC中需要做地址映射的子网。 监控 可以为SNAT连接数设置告警，实时监控运行状态。 中转IP 中转IP选择步骤3创建的中转IP。 描述 SNAT规则信息描述。最大支持255个字符，且不能包含“<”和“>”。 配置完成后，单击确定，完成“SNAT规则”创建。

查看更多 →

和华为云服务器就可以直接通信。但是基于安全因素考虑，云下服务器并不能通过专线/VPN直接访问云上DNS服务，云下服务器如果要访问云上业务内网 域名 ，或者云上服务器使用华为云内网DNS要访问云下数据中心业务域名，则需要客户在云服务器中自主搭建DNS作为云上DNS和云下DNS中转，造成额外管理维护成本和可靠性风险。

查看更多 →

当您需要VPC内的多个云主机与用户IDC进行连通时，可通过在中转VPC与用户IDC间创建云专线/VPN来实现。 高质量连通选择云专线，具体请参见开通云专线。 低成本连通选择VPN，具体请参见开通VPN。 连接其他VPC 当您需要VPC内的多个云主机与其他远端VPC进行连通时，可通过在中转VPC与其他远端VPC间创建对等连接来实现。

查看更多 →

虚拟私有云（VPC） 选择需要和资源组进行网络打通的虚拟私有云。 本方案中，资源组网段与中转VPC之间通过对等连接连通网络，因此必须选择中转VPC（例如10.186.0.0/19）。 子网 中转VPC的子网（例如10.186.0.0/24）。 路由表 子网实际关联的路由表，绑定资源

查看更多 →

假设用户IDC（Peering目的VPC）网段为10.0.0.0/24，接入中转VPC区域为“华北-北京四”，中转VPC子网网段为10.1.0.0/24。 实现方式如下： 通过云专线（Peering）将用户IDC（Peering目的VPC）与中转VPC连通。 搭建私网NAT网关，将业务VPC与目的网段（Peering目的VPC）连通。

查看更多 →

中心作为Hub站点，企业各分支作为Spoke站点。企业各分支通过WAN集中访问部署在总部或者数据中心站点的服务器应用；同时，企业的分支之间如果需要互通，也经过Hub站点中转。 节约设备成本和链路成本，Hub站点同时作为RR。 两个Hub对Spoke提供相同服务，可以基于Spoke

查看更多 →

Hub-Spoke组网，一般由企业总部和数据中心作为Hub站点，企业各分支作为Spoke站点，通过WAN集中访问部署在总部或者数据中心站点的服务器应用。同时，企业的分支之间如果需要互通，经过Hub站点中转；企业总部之间也可以直接互通。 节约设备成本和链路成本，RR建议与Hub站点共部署。 两个Hub对Spoke

查看更多 →