签名不匹配（SignatureDoesNotMatch）如何处理 问题现象 调用OBS API报如下错误： 状态码：403 Forbidden 错误码：SignatureDoesNotMatch 错误信息：The request signature we calculated does
为NAT Server创建云服务器 操作场景 在用户通过NAT（EIP）访问SAP NetWeaver的方案中，需要在公有子网区的创建一台弹性云服务器，用于作为NAT Server，用户可通过访问该服务器后，再通过安装在NAT Server上的SAP GUI访问位于私有子网区的SAP
如果客户内网中存在NAT设备，内网资产使用NAT后地址访问外部区域，导致天关检测到威胁事件的源地址都是NAT后地址，进而无法识别失陷主机的真实地址。 为解决上述问题，采用如下图所示方案。
创建资源 创建企业路由器 创建VPC和ECS 创建EIP和公网NAT网关 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
为什么使用NAT64转换的IP地址被阻断了？ 防火墙无法防护NAT64转换前的真实源IP，如果您开启了弹性公网IP的IPv6转换功能，NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。
单击“LogUI”列的“Coordinator”或“Worker”，将在Yarn WebUI展示Coordinator和Worker日志。 父主题： 管理HetuEngine计算实例
配置网络 在企业路由器中配置VPC连接 在NAT网关中配置SNAT规则 父主题： 通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网
客户端是否可以通过DNAT方式访问RabbitMQ实例？ 不可以。客户端可以使用代理、VPN、专线、FullNAT或者反向代理等方式访问RabbitMQ实例。 父主题： 连接问题
在公网NAT网关页面，单击需要添加SNAT规则的公网NAT网关名称。 在“SNAT规则”页签中，单击“添加SNAT规则”。 “子网”：配置为•“后端子网”：负载均衡实例将使用后端子网中的I...中配置的后端子网。 配置完成后，单击“确定”，完成“SNAT规则”创建。
配置HetuEngine Coordinator运行的节点范围 默认情况下，Coordinator和Worker节点会随机启动在Yarn的NodeManager节点上，若需要开放端口，需要开放所有NodeManager节点的端口。
购买EIP并配置NAT网关 在中国-香港区域购买EIP（EIP-Test），并配置NAT网关（NAT-Test），添加SNAT规则，将以下网段添加到规则中。 购买配置流程请详细参考申请和绑定弹性公网IP和添加SNAT规则。
- NAT网关规格 NAT网关的规格是指公网与私网NAT网关支持的SNAT最大连接数。了解更多 分为小、中、大、超大型4种规格。 - EIP名称 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。了解更多。
工作负载异常：Pod一直处于Terminating状态 问题描述 查询某个命名空间下的工作负载时，偶现部分Pod（实例）一直处于Terminating 状态。
使用Hue提交Coordinator定时调度作业 操作场景 该任务指导用户通过Hue界面提交定时调度类型的作业。 前提条件 提交Coordinator任务之前需要提前配置好相关的workflow作业。 操作步骤 访问Hue WebUI，请参考访问Hue WebUI界面。
使用Hue提交Coordinator定时调度作业 操作场景 该任务指导用户通过Hue界面提交定时调度类型的作业。 前提条件 提交Coordinator任务之前需要提前配置好相关的workflow作业。 操作步骤 访问Hue WebUI，请参考访问Hue WebUI界面。
升级Coordinator规格或扩容Worker节点组。 若Coordinator线程数过多，考虑升级Coordinator节点规格，提升CPU核数；若Worker线程数过多，考虑扩容Worker节点组。 查看本告警是否恢复。 是，操作结束。 否，执行6。 收集故障信息。
资源和成本规划 本节介绍SNAT防护中的资源和成本规划。 表1 资源说明 资源 资源说明 数量 成本说明 NAT网关（NAT Gateway） 被防护的资源。 1 具体的计费方式及标准请参考NAT网关计费说明。
对系统的影响 Coordinator进程GC时间过长，会影响Coordinator进程运行的性能，甚至造成Coordinator进程不可用。 可能原因 该节点Coordinator进程堆内存使用率过大，或配置的堆内存不合理，导致进程GC频繁。 处理步骤 检查GC时间。
购买弹性公网IP并配置和NAT网关 在中国-香港区域购买弹性公网IP，并配置NAT网关，添加DNAT规则，选择云专线/云连接页签进行配置。 购买配置流程请详细参考申请和绑定弹性公网IP和添加DNAT规则。 添加映射服务器地址：172.16.36.220。
对比SNAT服务器实例，NAT网关具有配置简单、灵活易用、支持跨子网部署、跨可用区部署、支持多种网关规格等优势，您可以在管理控制台选择“网络网络 > NAT网关”进行体验。 更多内容请参见《NAT网关用户指南》。 操作步骤 进入弹性云服务器列表页面。
