检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加DNAT规则。更多配置DNAT规则信息,请参见添加DNAT规则。 配置协议及端口信息,此处以“所有端口”为例。添加私网IP:172.18.0.100,绑定EIP。 图3 添加DNAT规则 SNAT规则和DNAT规则一般面向不同的业务,如果使用相同的EIP,会面临业务相互抢占问题,请尽量避免。SNAT规则不能和全端口的DNAT规则共用EIP。
您可以在中转子网中创建私网IP,即中转IP,使本端VPC中的云主机可以共享该私网IP(中转IP)访问用户IDC或其他远端VPC。 中转VPC 中转子网所在VPC。 图3 私网NAT网关 如何访问NAT网关 通过管理控制台、基于HTTPS请求的API(Application Programming Interface)两种方式访问NAT网关。
00个,则触发告警。 - 告警级别 根据告警的严重程度不同等级,可选择紧急、重要、次要、提示。 重要 根据界面提示,配置告警通知参数。 表3 配置告警通知 参数 参数说明 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 通知对象 需要发送告警通知的对象,可选择云账号联系人或主题名称。
0/24)。 图2 添加路由 在目的网段包含的服务器(私网地址为:10.0.0.62)中添加入方向安全组规则,用于将发到目的端的流量全部放通。 图3 添加入方向安全组规则 配置验证 配置完成,测试连通性。 登录业务VPC中的ECS(ECS-Test),ping对端IDC(目的网段)中的私网IP(10
划;使用私网NAT网关,配置SNAT规则,将各部门的IP地址映射为符合要求的10.0.0.33地址接入行业监管部门,提升企业的安全性。 图3 企业网络上云及指定IP接入 公网NAT网关与私网NAT网关对比 公网NAT网关通过配置SNAT规则将私有IP映射为弹性公网IP,实现VPC
例如企业需要创建一个NAT网关的按需成本预算,每月预算金额为10000USD,当预测金额高于预算金额的80%时发送预算告警。那么,创建的预算如下: 图2 预算基本信息 图3 设置成本范围 图4 设置提醒 详细介绍请参见使用预测和预算来跟踪成本和使用量。 资源优化 您可以通过云监控服务监控资源的使用情况,识别空闲
由表并添加指向公网NAT网关的默认路由。 路由表中添加指向公网NAT网关的路由详细步骤: 单击“添加路由”,按照提示配置参数。 图3 添加路由 表3 参数说明 参数 参数说明 目的地址 目的地址网段。 下一跳类型 下一跳资源类型选择“NAT网关”。 下一跳 下一跳资源选择创建的公网NAT网关。
查询指定公网NAT网关实例的标签信息。 查询公网NAT网关项目标签 查询租户在指定Region和公网NAT网关实例类型的所有标签集合。 私网NAT网关 表3 私网NAT网关接口类型 类型 说明 私网NAT网关 支持对私网NAT网关进行查询、更新、删除、创建等操作,包括查询私网NAT网关列表、更新
在ECS02上pingNAT网关的DNAT规则绑定的EIP(120.46.131.153),验证私网服务器ECS01是否可以被外部公网服务器ECS02通过NAT网关访问到。 图3 验证私网服务器是否可以被外部公网服务器通过NAT网关访问
IPv4网段:192.168.0.0/24 子网名称:subnet-B 子网IPv4网段:保持默认 未提及参数,保持默认或根据界面引导配置 图3 创建所需VPC 创建弹性云服务器 选择“计算 > 弹性云服务器”,单击“购买弹性云服务器”。 在“购买弹性云服务器”页面,根据表1配置部门
for spec. Reason: '*' is not in ['1', '2', '3', '4']. 参数spec不在(1,2,3,4)其中之一 请检查参数spec的值是否在(1,2,3,4)其中之一。 400 NAT.0017 Invalid input for router_id