公网NAT网关产品规格和使用限制

规格

规格说明

SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的弹性公网IP和它的端口。连接能够区分不同会话，并且对应的会话是唯一的。

并发连接数：每分钟内并发连接的数量。并发连接数＝SNAT连接数＋DNAT连接数。

产品规格

在购买NAT网关时，请根据您的网络规划，合理选择NAT网关的规格。NAT网关支持的规格如表所示。

                    
注意
                    
中型，大型，超大型，定制型规格仅部分资源池支持，具体支持资源池以购买页面展示为准。
                    
                  
                  

使用限制

使用规则

在使用 NAT 网关时，您需要注意以下几点：

• 用户删除 NAT 网关会解除其弹性公网 IP 地址的关联，但不会从用户帐号释放该弹性 IP 地址。
• 用户不能为 NAT 网关关联安全组，但可以为私有子网中的实例绑定安全组，以控制进出这些实例的流量。
• 用户无法直接使用网络 ACL 控制进出 NAT 网关的流量，但可以使用网络 ACL 控制进出 NAT 网关所关联子网的流量。

SNAT 规则限制

当 NAT 网关解除关联 EIP 时，若该 EIP 为 SNAT 规则的唯一 EIP，则同时删除此条 SNAT 规则；若该 EIP 为此 SNAT 规则的非唯一 EIP，则 SNAT 规则中删除此 EIP。

DNAT规则限制

• 部分资源池支持SNAT、DNAT可以共用同一个弹性公网IP，节省弹性公网IP资源。
• 一个云主机的一个端口对应一条DNAT规则，一个云主机的一个端口只能映射到一个EIP的一个端口，不能映射到多个EIP或多个端口。
• 一个EIP的一个端口对应一条DNAT规则，一个EIP的一个端口只能映射到一台云主机的一个端口，不能映射到多个云主机或多个端口

NAT 网关相关配额限制

资源池说明

NAT网关在不同资源池有不同的能力，具体可以分为地域资源池、可用区资源池。

地域资源池是没有可用区概念的资源池，您的所有资源都在地域下的一个数据中心中。

可用区资源池分单可用区资源池和多可用区资源池。单可用区资源池和地域资源池网络结构类似，但是能力有区别。多可用区资源池下，NAT网关产品可以助您实现跨可用区的NAT转发能力。

按资源池区分

具体资源池信息如下：

地域资源池包含以下资源池：

华东地区：
上海7/杭州2/合肥2/芜湖2/南京2/南京3/南京4/南京5/九江
华南地区：
福州3/福州4/福州25/厦门3/佛山3/广州6/南宁2/郴州2/长沙3/海口2/武汉3/武汉4
西北地区：
西安3/西安4/西安5/西宁2/兰州2/乌鲁木齐27/中卫5
西南地区：
贵州3/重庆2/成都4/昆明2/拉萨3
北方地区：
北京5/晋中/石家庄20/内蒙6/辽阳1

可用区资源池包含以下资源池：

华东地区：
上海36/华东1/杭州7/南昌5
华南地区：
南宁23/武汉41/长沙42/华南2
西南地区：
西南1/西南2-贵州
北方地区：
青岛20/华北2/郑州5/太原4/呼和浩特3
西北地区：
庆阳2/西安7/乌鲁木齐7

两种资源池的售卖模式及其功能具有以下区别：

售卖模式区别

产品功能区别

私网NAT网关产品规格和使用限制

规格

规格说明

SNAT连接数：由源IP地址、源端口、目的IP地址、目的端口、传输层协议这五个元素组成的集合视为一条连接。其中源IP地址和源端口指SNAT转换之后的中转IP和它的端口。连接能够区分不同会话，并且对应的会话是唯一的。

并发连接数：每分钟内并发连接的数量。并发连接数＝SNAT连接数＋DNAT连接数。

产品规格

在购买私网NAT网关时，请根据您的网络规划，合理选择私网NAT网关的规格。私网NAT网关支持的规格如表所示。

使用限制

在使用私网NAT 网关时，您需要注意以下几点：

• 用户不能为私网 NAT 网关关联安全组，但可以为私有子网中的实例绑定安全组，以控制进出这些实例的流量。
• 用户无法直接使用网络 ACL 控制进出私网NAT 网关的流量，但可以使用网络 ACL 控制进出 NAT 网关所关联子网的流量。
• 私网NAT不提供跨VPC的连接，需要通过创建对等连接或开通云专线/VPN连接远端私网。
• 需要进行地址转换的计算实例和私网NAT网关需要放入不同的子网，绑定不同的路由表，便于进行路由配置。
• 用户需要在VPC下不同路由表手动添加私网路由，实现远端访问流量经过NAT转换后才发往目的互联网络。

SNAT 规则限制

• VPC内的每个子网只能添加一条SNAT规则。

DNAT规则限制

• SNAT、DNAT可以共用同一个中转IP，实现服务开放和主动访问使用同一私网地址。
• 一个云主机的一个端口对应一条DNAT规则，一个云主机的一个端口只能映射到一个中转IP地址的一个端口，不能映射到多个中转IP地址或多个端口。
• 一个中转IP地址的一个端口对应一条DNAT规则，一个中转IP地址的一个端口只能映射到一台云主机的一个端口，不能映射到多个云主机或多个端口

SNAT和DNAT规则总数限制

• 小型：DNAT规则和SNAT规则的总数不超过20个。
• 中型：DNAT规则和SNAT规则的总数不超过50个。
• 大型：DNAT规则和SNAT规则的总数不超过200个。
• 超大型：DNAT规则和SNAT规则的总数不超过500个。

私网NAT 网关相关配额限制

资源池说明

私网NAT网关仅在部分可用区资源池支持，地域资源池不支持私网NAT网关，支持资源池以控制台展示为准。