弹性云服务器使用公网NAT网关和直接绑定弹性公网IP有区别吗？ 公网NAT网关提供SNAT和DNAT功能，可允许多台弹性云服务器共享弹性公网IP。 弹性云服务器直接绑定弹性公网IP为独占IP的方式。
≥0 bit/s 1024（IEC） 公网NAT网关 1分钟 packets_drop_count_snat_connection_beyond 丢包数（SNAT连接数超限） 该指标用于统计当前公网NAT网关实例由于SNAT连接数超限导致的丢包数。
私网NAT网关中转IP 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建私网中转IP地址 POST /v3/{project_id}/private-nat/transit-ips nat:transitIps
私网NAT网关SNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建私网SNAT规则 POST /v3/{project_id}/private-nat/snat-rules nat:privateNatSnatRules
私网NAT网关DNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建私网DNAT规则 POST /v3/{project_id}/private-nat/dnat-rules nat:privateNatDnatRules
入门指引 当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量，同时可达到更好的隔离性。 通过本文档，您可以学习到如何部署公网NAT网关多实例。
私网NAT网关中转IP标签 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询中转IP实例 POST /v3/{project_id}/transit-ips/resource_instances/action
创建私网NAT网关SNAT规则 privateSnatRule createPrivateSnatRule 修改私网NAT网关SNAT规则 privateSnatRule updatePrivateSnatRule 删除私网NAT网关SNAT规则 privateSnatRule
准备工作：创建NAT网关和弹性公网IP 您需要提前创建NAT网关实例和弹性公网IP，具体操作步骤如下： 登录NAT控制台，单击页面右上角的“购买公网NAT网关”。根据实际业务需求填写相关内容。 NAT网关购买完成后，可无需添加SNAT或DNAT规则。
创建EIP和公网NAT网关 操作场景 本章节指导用户创建弹性公网IP和公网NAT网关。 操作步骤 在区域A内，创建EIP。 创建EIP，具体方法请参见申请弹性公网IP。 在区域A内，创建公网NAT网关。 创建公网NAT网关，具体方法请参见购买公网NAT网关。
示例1：创建公网NAT网关并配置SNAT规则 场景描述 本章节指导用户通过调用API来创建SNAT规则。API的调用方法请参见如何调用API。 前提条件 已创建VPC和子网，具体参见创建云服务器所需要的VPC和子网。 确认VPC下没有默认路由(“华北-北京四”区域无此限制)。
创建公网NAT网关。 接口相关信息 URI格式：POST /v2/{project_id}/nat_gateways 详情请参见创建公网NAT网关。
图2 通过VPC防护NAT网关 NAT网关流量防护介绍视频 组网图 SNAT和DNAT的防护组网图如下： SNAT组网图 DNAT组网图 SNAT防护提供主动外联场景的细粒度访问控制，适用于NAT网关所在VPC与业务VPC隔离，并通过多个VPC/子网使用公网IP对外发起访问的场景。
关于公网NAT网关价格，请参见价格详情。 关于充值，请参见如何给华为云账户充值。 父主题： 公网NAT网关通过多网关扩展容量
进入路由表详情页面，检查是否存在指向公网NAT网关的默认路由。 VPC下第一个公网NAT网关创建时会在默认路由表自动下发0.0.0.0/0的默认路由，若VPC下已经存在此路由，则需要在路由表界面手动修改路由，指向所创建的公网NAT网关。 父主题： 公网NAT网关通过多网关扩展容量
配置公网NAT网关 购买公网NAT网关 购买公网NAT网关，虚拟私有云选择VPC A。具体操作请参见购买公网NAT网关。 添加SNAT规则 为subnet A添加SNAT规则，使用场景选择“虚拟私有云”，子网选择subnet A。具体操作请参见添加SNAT规则。
3127 3128 3129 3130 4444 4789 4790 5554 5800 5900 8998 9995 9996 UDP 135~139 1026 1027 1028 1068 1433 1434 4789 4790 5554 9995 9996 父主题： 公网NAT
父主题： 私网NAT网关
检查路由列表中是否存在指向私网NAT网关的路由。 父主题： 私网NAT网关
删除DNAT规则 操作场景 添加DNAT规则后，如果不需要此DNAT规则，您可以删除DNAT规则。 操作前提 公网NAT网关下存在成功添加的DNAT规则。 操作步骤 进入公网NAT网关列表页面。 在公网NAT网关页面，单击目标公网NAT网关的名称。
