私网NAT网关SNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建私网SNAT规则 POST /v3/{project_id}/private-nat/snat-rules nat:privateNatSnatRules
私网NAT网关DNAT规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建私网DNAT规则 POST /v3/{project_id}/private-nat/dnat-rules nat:privateNatDnatRules
入门指引 当单网关性能达到瓶颈，如SNAT支持最大100万连接不够使用或最高20Gbit/s带宽转换能力无法满足业务需求时，推荐使用多网关来横向扩展容量，同时可达到更好的隔离性。 通过本文档，您可以学习到如何部署公网NAT网关多实例。
私网NAT网关中转IP标签 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询中转IP实例 POST /v3/{project_id}/transit-ips/resource_instances/action
创建私网NAT网关SNAT规则 privateSnatRule createPrivateSnatRule 修改私网NAT网关SNAT规则 privateSnatRule updatePrivateSnatRule 删除私网NAT网关SNAT规则 privateSnatRule
准备工作：创建NAT网关和弹性公网IP 您需要提前创建NAT网关实例和弹性公网IP，具体操作步骤如下： 登录NAT控制台，单击页面右上角的“购买公网NAT网关”。根据实际业务需求填写相关内容。 NAT网关购买完成后，可无需添加SNAT或DNAT规则。
创建EIP和公网NAT网关 操作场景 本章节指导用户创建弹性公网IP和公网NAT网关。 操作步骤 在区域A内，创建EIP。 创建EIP，具体方法请参见申请弹性公网IP。 在区域A内，创建公网NAT网关。 创建公网NAT网关，具体方法请参见购买公网NAT网关。
示例1：创建公网NAT网关并配置SNAT规则 场景描述 本章节指导用户通过调用API来创建SNAT规则。API的调用方法请参见如何调用API。 前提条件 已创建VPC和子网，具体参见创建云服务器所需要的VPC和子网。 确认VPC下没有默认路由(“华北-北京四”区域无此限制)。
创建公网NAT网关。 接口相关信息 URI格式：POST /v2/{project_id}/nat_gateways 详情请参见创建公网NAT网关。
图2 通过VPC防护NAT网关 NAT网关流量防护介绍视频 组网图 SNAT和DNAT的防护组网图如下： SNAT组网图 DNAT组网图 SNAT防护提供主动外联场景的细粒度访问控制，适用于NAT网关所在VPC与业务VPC隔离，并通过多个VPC/子网使用公网IP对外发起访问的场景。
关于公网NAT网关价格，请参见价格详情。 关于充值，请参见如何给华为云账户充值。 父主题： 公网NAT网关通过多网关扩展容量
进入路由表详情页面，检查是否存在指向公网NAT网关的默认路由。 VPC下第一个公网NAT网关创建时会在默认路由表自动下发0.0.0.0/0的默认路由，若VPC下已经存在此路由，则需要在路由表界面手动修改路由，指向所创建的公网NAT网关。 父主题： 公网NAT网关通过多网关扩展容量
配置公网NAT网关 购买公网NAT网关 购买公网NAT网关，虚拟私有云选择VPC A。具体操作请参见购买公网NAT网关。 添加SNAT规则 为subnet A添加SNAT规则，使用场景选择“虚拟私有云”，子网选择subnet A。具体操作请参见添加SNAT规则。
3127 3128 3129 3130 4444 4789 4790 5554 5800 5900 8998 9995 9996 UDP 135~139 1026 1027 1028 1068 1433 1434 4789 4790 5554 9995 9996 父主题： 公网NAT
父主题： 私网NAT网关
检查路由列表中是否存在指向私网NAT网关的路由。 父主题： 私网NAT网关
删除DNAT规则 操作场景 添加DNAT规则后，如果不需要此DNAT规则，您可以删除DNAT规则。 操作前提 公网NAT网关下存在成功添加的DNAT规则。 操作步骤 进入公网NAT网关列表页面。 在公网NAT网关页面，单击目标公网NAT网关的名称。
使用私网NAT网关服务实现IDC网段免修改上云 方案概述 云上重叠子网间主机互访 云上指定IP地址访问VPC外主机
操作步骤 进入公网NAT网关列表页面。 在公网NAT网关页面，单击目标公网NAT网关的名称。 系统跳转至目标公网NAT网关详情页面，单击“SNAT规则”页签。 在SNAT规则列表中，单击目标SNAT规则操作列中的“修改”。 在弹出的对话框中，修公网IP类型或描述。
删除SNAT规则 操作场景 添加SNAT规则后，如果不再需要此SNAT规则，您可以删除SNAT规则。 操作前提 公网NAT网关下存在成功添加的SNAT规则。 操作步骤 进入公网NAT网关列表页面。 在公网NAT网关页面，单击目标公网NAT网关的名称。
