云间NAT网关高速访问互联网 弹性云 服务器 （Elastic Cloud Server，E CS ），裸金属服务器（Bare Metal Server，BMS） 公网NAT网关可以为其他云服务提供访问公网或者为公网提供服务的能力。 使用SNAT访问公网 使用DNAT为云主机面向公网提供服务 虚拟私有云（Virtual

查看更多 →

创建VPC 创建安全组 创建弹性云服务器 配置 私网NAT网关 配置VPC对等连接 配置路由 验证部门A访问监管部门 创建VPC 登录华为云管理控制台，并选择“华北-北京四”区域。 选择“网络 > 虚拟私有云”，单击“创建虚拟私有云”。 根据表1配置监管部门的VPC，单击“立即创建”。

查看更多 →

创建SNAT规则 功能介绍 创建SNAT规则。 接口约束 创建规则时，要求网关状态status = ACTIVE，要求网关管理员状态admin_state_up = True 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/snat_rules

查看更多 →

查看SNAT规则 操作场景 SNAT规则添加完成后，可以查看为目标公网NAT网关添加的SNAT规则。 操作前提 SNAT规则已经添加。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > NAT网关”。 进入公网NAT网关页面。

查看更多 →

修改SNAT规则 操作场景 添加SNAT规则后，如果SNAT规则设置有误，或者SNAT规则中的一些参数需要更新时，可以修改SNAT规则。 操作前提 公网NAT网关下存在成功添加的SNAT规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络

查看更多 →

请。 SNAT防护组网图 请求流量和响应流量为同一个路径。 配置建议 建议为NAT网关创建独立VPC不用于云服务器等实例网络配置，避免影响后续的访问控制。 在前期网络规划复杂甚至不合理的情况下（例如存在VPC网段重叠、NAT网关已有复杂配置、已通过VPC-Peering配置东西向

查看更多 →

操作流程 创建业务VPC和中转VPC 配置云专线 购买并配置私网NAT网关 实施步骤 创建业务VPC和中转VPC 具体操作请参见创建虚拟私有云和子网。 配置云专线 在IDC和中转VPC所在的区域之间创建云专线。具体操作请参见配置云专线。 购买并配置私网NAT网关 在指定区域购买私网NAT网关，选定业务VPC。

查看更多 →

登录华为云解决方案实践，选择“基于SNAT公网访问解决方案”，跳转至该解决方案一键部署界面。 图1 解决方案实施库 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，自定义填写堆栈名称，参考表 参数填写说明完成自定义参数填写，单击“下一步”。 图3 配置参数 在资源栈设置页

查看更多 →

使用 您可以根据业务需求对NAT网关、SNAT规则、DNAT规则进行管理。除此之外，您还可以实时查看监控指标了解NAT网关的健康状态。 常用操作 购买公网NAT网关 购买私网NAT网关 公网NAT网关添加SNAT规则 私网NAT网关添加SNAT规则 公网NAT网关添加DNAT规则 私网NAT网关添加DNAT规则

查看更多 →

在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络

查看更多 →

概述 欢迎使用NAT网关（NAT Gateway）。NAT网关能够为虚拟私有云内的云主机（弹性云服务器、裸金属服务器）或者通过云专线/VPN接入虚拟私有云的本地数据中心的服务器，提供 网络地址转换 服务，使多个云主机可以共享弹性公网IP访问Internet或使云主机提供互联网服务。

查看更多 →

网。 图1 通过EIP连通VPC和公网 NAT网关（SNAT） 使用公网NAT网关，并配置SNAT规则，可实现VPC内的多个ECS共享一个或多个EIP主动访问公网。对比为ECS直接绑定EIP访问公网，只配置SNAT规则且未配置DNAT规则时，外部用户无法通过公网直接访问NAT网关的公网地址，保证了ECS的相对安全。

查看更多 →

配置实例访问公网 RCU实例网络出公网走租户VPC，网络的公网访问需要租户自行配置，RCU实例访问公网需要为租户VPC开通NAT网关。 操作步骤 查看RUC实例信息，查看实例的VPC和子网。 购买公网NAT网关，VPC和子网选择实例所在的VPC及子网，其他根据业务需求配置。 图1

查看更多 →

绑定弹性云服务器 场景描述 绑定到弹性云服务器上，实现弹性云服务器连接公网的目的。 搭配服务 弹性云服务器ECS或裸金属服务器、虚拟私有云。 图1 绑定云服务器实例 绑定NAT网关 场景描述 NAT网关通过与弹性公网IP绑定，可以使多个云主机（弹性云服务器、裸金属服务器等）共享弹

查看更多 →

典型场景示例：配置 DLI 与公网网络连通 操作场景 公网数据源指的是可以通过互联网访问的数据源。这些数据源资源有一个公网IP地址，配置DLI与公网网络联通可以实现对这些数据源的访问。 本节提供了详细的操作指导，介绍如何通过设置SNAT规则和配置路由信息，实现DLI服务与公网的网络连接。

查看更多 →

访问公网时使用 函数工作流 服务的SNAT地址，该地址是固定的，如何获取请咨询技术支持工程师。 图1 未开启函数访问VPC内资源 函数开启“函数访问VPC内资源”功能时访问公网。（相关VPC配置详情请参见配置网络） 图2 开启函数访问VPC内资源 访问公网时使用用户VPC中配置的SNAT地址，该地址是固定的，查看公网IP方法如下：

查看更多 →

>NAT网关”。 在NAT网关页面，单击需要添加SNAT规则的NAT网关名称。 在SNAT规则页签中，单击“添加SNAT规则”。 根据界面提示配置参数。 此处需选择容器实例所在命名空间相同的子网。 图4 配置SNAT规则 SNAT规则配置完成后，您就可以从容器中访问公网了，如下图示例，从容器中能够ping通公网。

查看更多 →

2.0方式更新一键式重置密码插件的场景，如果待安装机与安装机属于不同VPC，且未绑定弹性公网IP，则需要参考本节内容进行配置，实现同一个区域内跨VPC的网络互通。 假设，VPC1为安装机所属VPC，VPC2为待安装机所属VPC，需要配置VPC1和VPC2的网络互通，可以采用如表1所

查看更多 →

nat/snat-rules/{snat_rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目的ID。 最小长度：1 最大长度：36 snat_rule_id 是 String SNAT规则的ID。 最小长度：36 最大长度：36

查看更多 →

删除SNAT规则 功能介绍 删除指定的SNAT规则。 调用方法 请参见如何调用API。 URI DELETE /v2/{project_id}/nat_gateways/{nat_gateway_id}/snat_rules/{snat_rule_id} 表1 路径参数 参数 是否必选

查看更多 →

创建SNAT规则 功能介绍 创建SNAT规则。 接口约束 创建规则时，要求网关状态status = "ACTIVE"。 调用方法 请参见如何调用API。 URI POST /v3/{project_id}/private-nat/snat-rules 表1 路径参数 参数 是否必选

查看更多 →