网提供服务。 DNAT架构如图2所示。 图2 DNAT架构图 私网NAT网关 私网NAT网关（Private NAT Gateway），能够为虚拟私有云内的云主机（ 弹性云服务器 、 裸金属服务器 ）提供私网地址转换服务。您可以在私网NAT网关上配置SNAT、DNAT规则，可将源、目的网

查看更多 →

Internet或使云主机提供互联网服务。 通过配置NAT网关的SNAT规则与DNAT规则，可实现与弹性公网IP的绑定。具体操作请参见通过公网NAT网关的SNAT规则访问公网和通过公网NAT网关的DNAT规则面向公网提供服务 绑定弹性负载均衡 为负载均衡器绑定一个弹性公网IP，负

查看更多 →

od了。 约束与限制： 由于一条DNAT规则只能转发一个后端，因此一条DNAT Service也只能关联一个后端Pod，超过一个时DNAT规则绑定失败。 一个 NAT 网关只能添加 200 条 DNAT 规则，具体限制参考NAT网关文档。 DNAT Service创建后前端可以查

查看更多 →

列已为空。 与其他实例解绑EIP 解绑定NAT网关 通过删除EIP对应NAT网关的SNAT规则与DNAT规则，可实现EIP与NAT网关解绑。具体操作请参见删除DNAT规则和删除SNAT规则。 解绑定弹性负载均衡 与ELB绑定的EIP需要解绑时，在ELB列表页面操作。具体操作请参见为实例绑定/解绑EIP。

查看更多 →

添加SNAT、DNAT规则 为步骤3中创建的私网NAT网关添加对应的SNAT和DNAT规则。 在私网NAT网关列表中，单击“操作”列的“设置规则”，为中转VPC1对应的私网NAT网关添加SNAT规则，为中转VPC2对应的私网NAT网关添加DNAT规则。 图8 添加SNAT规则 图9 添加DNAT规则

查看更多 →

供互联网服务。 创建SNAT规则，为VPC内指定子网中的云产品提供共享弹性公网IP访问互联网的服务。 创建DNAT规则，用于VPC内云主机对外提供服务。 搭配服务 NAT网关、云主机（弹性 云服务器 、裸金属 服务器 ）、虚拟私有云。 图2 绑定NAT网关规则 绑定ELB实例 场景描述

查看更多 →

参见本节内容。如需修改扩展网卡的私有IP地址，请删除网卡，并挂载新网卡。 约束与限制 弹性云服务器已关机。 如果网卡绑定了虚拟IP或者DNAT规则，需要先解绑。 如果网卡上有IPv6地址，无法修改（包括IPv4和IPv6的）私有IP地址。 如需修改弹性负载均衡后端服务器的私有IP

查看更多 →

EIP 多个E CS 访问公网 当您的VPC内ECS都有公网访问需求时，可以使用NAT网关服务，按子网配置SNAT规则，轻松构建VPC的公网出口。对比EIP访问公网，在未配置DNAT规则时，外部用户无法通过公网直接访问NAT网关的公网地址，保证了ECS的相对安全。 图4 NAT网关

查看更多 →

者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP，或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。 可选择多条EIP添加在SNAT规则中。一条SNAT规则最多添加20个EIP。SNAT规则使用多个EIP时，业务运行时会随机选取其中的一个。

查看更多 →

作请参见本节内容。如需修改扩展网卡的私有IP地址，请删除网卡，并挂载新网卡。 约束与限制 云服务器已关机。 如果网卡绑定了虚拟IP或者DNAT规则，需要先解绑。 如果网卡上有IPv6地址，无法修改（包括IPv4和IPv6的）私有IP地址。 如需修改弹性负载均衡后端服务器的私有IP

查看更多 →

IP地址，可直接在X实例控制台修改。 约束与限制 修改主弹性网卡私有IP地址的操作须在“关机”状态下执行。 如果网卡绑定了虚拟IP或者DNAT规则，需要先解绑。 如果网卡上有IPv6地址，无法修改（包括IPv4和IPv6的）私有IP地址。 如需修改弹性负载均衡后端服务器的私有IP

查看更多 →

修改扩展网卡的私有IP地址，请删除网卡，并挂载新网卡。 L实例 不支持此功能。 约束与限制 云服务器已关机。 如果网卡绑定了虚拟IP或者DNAT规则，需要先解绑。 如果网卡上有IPv6地址，无法修改（包括IPv4和IPv6的）私有IP地址。 如需修改弹性负载均衡后端服务器的私有IP

查看更多 →

公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP，或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。 监控 为SNAT连接数设置告警。 可通过设置告警及时了解SNAT连接数运行状况，从而起到预警作用。 描述 SNAT规则信息描述。最大支持255个字符，且不能包含“<”和“>”。

查看更多 →

前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP，或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。 监控 为SNAT连接数设置告警。 可通过设置告警及时了解SNAT连接数状况，从而起到预警作用。 描述 SNAT规则信息描述。最大支持255个字符，且不能包含“<”和“>”。

查看更多 →

可根据2中记录的绑定EIP，判断需要删除的SNAT。 在弹出的对话框中单击“是”，完成SNAT规则的删除。 （可选）删除NAT 一个NAT可创建多条SNAT规则和DNAT规则，规则需全部删除后方可删除NAT。请根据实际NAT的使用情况判断是否进行删除。请在只有当前子网云应用使用了该NAT时，删除该NAT。

查看更多 →

者被绑定在当前公网NAT网关中非“所有端口”类型DNAT规则上的弹性公网IP，或者被绑定到当前公网NAT网关中SNAT规则上的弹性公网IP。 可选择多条EIP添加在SNAT规则中。一条SNAT规则最多添加20个EIP。SNAT规则使用多个EIP时，业务运行时会随机选取其中的一个。

查看更多 →

登录弹性云服务器，修改跳板机ECS的安全组规则。 在ECS详情页，单击安全组页签，进入安全组列表页。 单击具体的安全组名，单击“更改安全组规则”，进入安全组详情页。 在该安全组详情页，单击“入方向规则 > 添加规则 ”，按表1添加安全组规则。 表1 安全组规则 方向 协议 端口 说明 入方向

查看更多 →

业务的不同而不同，一般在容器镜像中已指定。 服务端口：代表NAT网关上注册的对外端口，请填写1-65535之间的整数值。系统会自动创建DNAT规则，外部用户使用“网关的弹性IP:服务端口”访问工作负载。 父主题： 网络指导

查看更多 →

SNAT 使用。因此SNAT规则不能和全端口的DNAT规则共用EIP，以免出现业务相互抢占问题。 公网NAT网关支持转换的资源类型不包括企业型VPN。 当云主机同时配置弹性公网IP服务和公网NAT网关服务时，数据均通过弹性公网IP转发。 出于安全因素考虑，部分运营商会对下列端口

查看更多 →

创建两个安全组，通过配置安全组规则，为云服务器提供安全防护。 创建两台华为云Flexus云服务器X实例，一台用于安装SAP HANA和B1服务端软件，另一台安装客户端软件。 创建了一个NAT网关，配置了DNAT规则用于从外网访问22(60022)端口及3389(63389)端口，配置了SNAT规则用于Flexus云服务器X实例可以访问公网。

查看更多 →

添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组

查看更多 →