NAT网关_NAT网关文档介绍内容-天翼云

计费概述
边缘网络(可选) 如需访问互联网,请购买网络相关的产品:公网IP、共享带宽、NAT网关、负载均衡、IPv6网关等。根据产品类型及产生的带宽计费。公网IP目前支持免费申请,只收取带宽费用。请及时挂载到具体业务上,系统将定时回收闲置的公网IP。带宽支持按流量或带宽计费。计费方式提供包年包月、按需计费等计费方式供您灵活选择。计费模式包年包月按需计费付费方式预付费:按照订单的购买周期计费。后付费:按照实例实际使用时长或流量计费。

来自：
帮助文档
智能边缘云
计费说明
计费概述
配置网络
固定公网 IP:是否允许用户通过自己的NAT网关和弹性公网IP地址获得固定IP地址,该配置需要打开允许访问VPC选项。若是,则允许函数通过固定公网IP对外访问。若否,则不通过固定公网IP对外访问。允许函数默认网卡访问公网:是否允许函数使用默认网卡访问公网。若是,则允许函数通过默认网卡访问公网。若否,则不允许函数通过默认网卡访问公网。仅允许指定 VPC 调用函数:是否仅允许指定VPC访问函数。若是,则仅允许指定VPC访问函数。若否,则允许公网和VPC访问函数。

来自：
帮助文档
函数计算
用户指南
函数配置
配置网络
系统策略
网关资源池nat adminNAT网关-管理者权限资源池nat viewerNAT网关-观察者权限容器与中间件云服务名称作用范围系统策略名称系统策略描述分布式消息服务Kafka全局KAFKA viewer只读用户全局KAFKA user管理员全局KAFKA admin超级管理员分布式消息服务RabbitMQ全局AMQP viewer只读用户资源池AMQP user管理员全局AMQP admin超级管理员全局RabbitMQ-4.0-只读管理员4.0-只读管理员全局RabbitMQ-4.0-超级管理员

来自：
帮助文档
统一身份认证（一类节点）
产品概述
系统策略
计费
收保有费场景:除以上场景,均收取按量EIP保有费(如EIP处于空绑状态,EIP绑定虚拟IP,EIP绑定负载均衡、NAT网关,EIP绑定主机的辅助网卡等)。 IP保有费按小时为单位收取,未满一小时按照一小时收取,实际收费情况请以账单为准。包年包月计费的弹性IP不收取IP保有费。弹性IP的计费方式支持切换吗?

来自：
帮助文档
弹性IP
常见问题
计费
设置NAT64
接口功能介绍设置监听器 Nat64 接口约束仅支持开启 IPv6 的负载均衡。

来自：
帮助文档
弹性负载均衡
API参考
API
2022-09-09
新版
监听
设置NAT64
独享网关
说明独享网关安装后,将在机器上部署Docker组件,独享网关实际运行在容器环境中,若客户的操作系统为其他类型操作系统(指基于linux内核的其他操作系统),可在实际安装时,根据CPU架构选择不同的安装命令进行尝试安装。独享网关不适配WIndows类型操作系统。网络配置要求:可访问公网,如果存在防火墙且出入方向流量存在限制,则部署机器至少需放行或通过NAT方式开放以下端口流量:出方向需放行访问零信任中心的流量:TCP协议,端口号443;UDP协议,端口号:53。

来自：
帮助文档
边缘安全加速平台
零信任网络服务
网络管理
独享网关
配置出站NAT策略
操作方法 1.打开菜单栏,【策略→NAT→源NAT】,新建策略。按照访问需求配置出站策略: 源地址:需要访问互联网的单个IP或地址段; 目的地址:若无限制则是any; 出流量:需要选择防火墙有弹性IP的网络接口。 2.配置会话日志记录功能。 3.确定,配置完成。

来自：
帮助文档
云下一代防火墙
用户指南
配置出站NAT策略
NAT64服务概述
本节主要介绍NAT64服务组成、产品特性、应用场景和使用限制。 NAT64服务可实现公网IPv6和公网IPv4的网络地址和协议转换,为部署在IPv4网络环境下的业务提供IPv6访问能力,支持通过 IPv6 网络侧用户发起连接访问 IPv4 网络侧的资源。 NAT64实例创建成功后,可以自主添加多个公网IP,快速进行NAT64转换,为原有的服务提供对应的IPv6访问能力。可以在一个NAT64实例中按需配置多个NAT64转换关系,同时还提供了细粒度的IP黑白名单能力,保证网络安全。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
NAT64服务
NAT64服务概述
配置入站NAT策略
操作方法 1.打开菜单栏,【策略→NAT→目的NAT】,新建高级配置策略。高级策略配置如下: 2.配置会话日志记录功能。 3.确认,配置完成。

来自：
帮助文档
云下一代防火墙
用户指南
配置入站NAT策略
创建和管理NAT64实例
本节主要介绍NAT64实例的创建、查看和删除。使用说明 NAT64实例从属于VPC,在创建NAT64实例前需要确保对应的VPC已创建。删除NAT64实例时,需要确保该NAT64实例下没有对应的NAT64转换公网IP。使用NAT64服务,需要地域具备IPv6资源,部分地域暂无IPv6资源,请以实际开通结果为准。创建NAT64实例登录ECX控制台。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
NAT64服务
创建和管理NAT64实例
通过配置ECS/ELB访问控制策略保护源站安全
如果在ECS前使用了NAT网关做转发,也需要设置ECS入方向规则在ECS的安全组配置只允许放行WAF的回源IP地址段,保护源站安全。操作须知在配置源站保护前,请确保该ECS或ELB实例上的所有网站域名都已经接入WAF,保证网站能正常访问。配置安全组存在一定风险,避免出现以下问题: 您的网站设置了Bypass回源,但未取消安全组和网络ACL等配置,这种情况下,可能会导致源站无法从公网访问。当WAF有新增的回源网段时,如果源站已配置安全组防护,可能会导致频繁出现5xx错误。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
源站安全配置最佳实践
通过配置ECS/ELB访问控制策略保护源站安全
与其他云服务的关系
可以与云主机、物理机、负载均衡、NAT网关等云产品动态绑定和解绑,实现云资源的互联网访问,详情请参见弹性IP。云防火墙会自动同步用户账号下的弹性IP资产,并显示其防护状态。用户可自主决策是否对弹性IP开启安全防护,首次购买后,您会自动进入防火墙控制台页面,同时防火墙自动为您同步资产,同步完成后,公网IP默认处于关闭防护状态,需要您手动“开启防护”,并去配置相关的规则。

来自：
帮助文档
云防火墙（原生版）
产品介绍
与其他云服务的关系
使用IAM授权的云服务
网关资源池是是是是有共享带宽资源池是是是是有弹性IP资源池是是是是有对等连接全局是是是是有云间高速(标准版)全局是否否否有云专线全局是是否否有VPN连接资源池是是是是有天翼云SD-WAN全局是是否否有云终端云服务名称区域控制台OpenAPI系统策略支持IAM支持企业项目支持IAM支持企业项目天翼云电脑(政企版)全局是是是是有天翼云手机全局是是是是有CDN与边缘云服务类别区域控制台OpenAPI系统策略支持IAM支持企业项目支持IAM支持企业项目边缘安全加速平台全局是是是是有容器与中间件云服务名称区域

来自：
帮助文档
统一身份认证（一类节点）
产品概述
使用IAM授权的云服务
添加和管理NAT64转换
本节主要介绍NAT64转换的添加、查看和删除。使用说明创建完NAT64实例后,需要在实例中添加NAT64转换把对应的公网IPv4地址映射到一个公网IPv6地址。添加NAT64转换IP 登录ECX控制台。单击左侧导航栏的【边缘网络>公网访问>NAT64服务】,选择对应的地域,查看当前地域下已创建的NAT64实例。选择要添加NAT64转换的NAT64实例的列表,在对应的操作栏中单击【配置】,在配置页面中单击【NAT64转换列表>添加公网IP】。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
NAT64服务
添加和管理NAT64转换
出口网关
命名空间网关创建的命名空间。网关类型表示网关为出口网关还是入口网关。 label标签设置设置出口网关的标签,可用于网关规则筛选器的匹配。端口设置配置网关的端口以及端口对应的协议。资源规格设置网关pod的CPU和内存规格。网关副本数网关pod的数量。

来自：
帮助文档
应用服务网格
用户指南
网关
出口网关
注册网关
本节主要介绍如何在智能视图服务控制台管理网关。注册网关点击【网关管理】-【注册网关】,根据本地网关部署所生成的网关ID,正确填写网关ID信息、名称、选择接入网络及区域,完成网关注册。查看网关点击【网关管理】,在该模块内可查看注册的网关列表,以及网关详情、下属设备等信息。网关支持【禁用】、【删除】以及【网关详情】操作。点击【网关详情】可查看当前网关的基本信息与设备信息,支持对网关名称、描述进行修改。设备信息展示了通过当前网关接入的设备列表,点击设备ID可跳转至该设备详情页。

来自：
帮助文档
智能视图服务
用户指南
网关管理
注册网关
入口网关
选择对应的集群和命名空间后,点击创建入口网关按钮,配置入口网关信息,配置项如下: 配置项说明网关名称自定义网关名称。命名空间网关创建的命名空间。网关类型表示网关为出口网关还是入口网关。 elb实例为入口网关绑定私网或公网的elb,以提供私网或公网的访问。 label标签设置设置入口网关的标签,可用于网关规则筛选器的匹配。

来自：
帮助文档
应用服务网格
用户指南
网关
入口网关
NFS网关
使用NFS网关写入较大的文件时,单一文件大小不超过100000MB(约97.6GB),且不能多个大文件并发写入,否则易造成缓存盘写满。多客户端挂载网关的共享时,不建议同时操作同一文件夹或存在父子关系的文件夹。 NFS网关同步带宽根据ZOS带宽限制制定,用户同时使用多个网关情况下,会受到ZOS为每个用户提供的最大访问带宽为10 Gbps的限制。使用NFS网关期间,删除已挂载的对象存储桶,则网关数据同步会报错。

来自：
帮助文档
对象存储
常用工具
NFS网关
集群拓扑图
可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 Ring 安全环,集群内部的故障隔离域,主要作用是故障隔离,环内主机出现故障,故障不会扩散到环外。如果环内某一单节点故障,所有DN节点在环内都有副本,数据不会丢失。例如Server1发生故障后,DN1的备节点在Server2上,DN2的备节点在Server3上,DN3的备节点在Server3上,每个Server运行4个主DN,环内的各主机性能仍然保证均衡。

来自：
帮助文档
数据仓库服务
用户指南
集群管理
集群拓扑图
添加网关
本章节主要介绍添加网关服务网关在微服务实践中可以做到统一接入、流量管控、安全防护、业务隔离等功能。前提条件服务网关使用弹性负载均衡服务(ELB)的负载均衡器提供网络访问,因此在添加网关前,请提前创建负载均衡。创建负载均衡时,需要确保所属VPC与集群的VPC一致。操作步骤步骤 1 登录应用服务网格控制台,单击服务网格的名称,进入网格详情页面。步骤 2 在左侧导航栏选择“网关管理”,单击“添加网关”。步骤 3 配置网关参数。网关名称请输入网关的名称。

来自：
帮助文档
应用服务网格
用户指南
网关管理
添加网关
网关响应
概述网关响应是指云原生网关在接收到后端服务的响应后,依据用户配置的响应规则对响应内容进行处理,并将处理后的结果返回给客户端。用户可以在API分组中配置网关响应,启用后,该响应规则会对分组内的所有API生效。操作步骤登录微服务引擎MSE云原生网关管理控制台,选择资源池。在左侧导航栏,选择云原生网关 > 网关列表,进入对应网关实例的控制台。在左侧导航栏,选择API托管 > 分组管理,进入要查看的API分组详情,即可看到网关响应模块。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
API托管
分组管理
网关响应
网关概述
本节主要介绍智能视图服务的网关接入功能概述。网关概述功能特性方便快捷,批量接入:局域网内设备无需修改设备网络配置,可通过网关批量上云。更加广泛的接入适配:视频监控网关支持主流视频厂商私有SDK协议、ONVIF标准协议的视频设备接入。

来自：
帮助文档
智能视图服务
用户指南
网关管理
网关概述
网关退订
本章节介绍如何退订云原生网关概述在云原生网关控制台实例列表页面,选择需要退订的实例,点击退订,在弹出的对话框中点击确认,实例资源会在后台自动释放。操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 选择要退订的实例,点击退订; 跳转退订页,提交订单,进行退订; 返回微服务引擎MSE控制台,单击左侧导航栏云原生网关 -> 网关列表 ; 查看实例列表,退订实例不可访问;

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关退订
网关规则
本章节介绍网关规则相关操作概述网关规则定义和配置应用服务网格中的入口或出口网关,控制着外部流量如何进入网格以及网格内访问外部,本文介绍网关相关操作。使用yaml创建网关规则登录应用网格控制台,单击应用网格实例列表中的网格名称。在左侧导航栏中,选择网关>网关规则。选择对应的命名空间后,点击创建网关规则按钮。在创建页面选择场景模板,然后在yaml文本框中按需修改网关规则的配置。最后点击创建按钮,完成创建。

来自：
帮助文档
应用服务网格
用户指南
网关
网关规则
网关扩容
本章节介绍网关扩容功能概述节点扩容可以满足业务规模增长的需求;云原生网关目前支持高可用版的节点扩容,基础版不支持扩容能力;扩容的大概过程如图所示,集群扩容后,将更新ELB与网关实例的绑定关系,在此过程中,通过ELB作负载均衡来实现无损节点扩容。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关扩容
网关续订
本章节介绍如何续订云原生网关如何为已开通的云原生网关进行续费? 实例计费模式为包年包月,当实例生命周期达到截至使用时间时,云原生网关实例会处于到期停机的状态,然后保留15天,保留期内,用户可以通过续费恢复实例;若超出保留期实例将被真正地清理。操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 在实例列表点击“续订”; 进入实例续订页,选择续订时长 ,提交订单,完成续费;

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关续订
产品服务等级协议（SLA）
网络 NAT网关服务等级协议共享带宽服务等级协议弹性IP服务等级协议天翼云云间高速服务等级协议 VPC终端节点服务等级协议天翼云SD-WAN(尊享版)服务等级协议天翼云性能测试PTS服务等级协议天翼云批量计算服务等级协议天翼云云专线服务等级协议天翼云SD-WAN服务等级协议云终端天翼云桌面服务等级协议天翼云电脑服务等级协议天翼云手机服务等级协议数据库关系型数据库服务等级协议分布式关系型数据库服务等级协议分布式缓存服务Redis服务等级协议分布式缓存服务Memcache

来自：
帮助文档
法律声明
服务等级协议
产品服务等级协议（SLA）
经典版VPN常规检查项
检查防火墙NAT配置确认本地VPN网关是否在NAT设备后(一般是边界防火墙)进行部署,即VPN网关的出接口使用私有地址,然后在NAT设备上做公网地址转换。这种场景也被称为IPsec NAT穿越。

来自：
帮助文档
VPN连接
故障排查
经典版VPN常规检查项
网关配置
本章节介绍如何开启网关调用链配置概述云原生网关集成了天翼云链路追踪,提供链路数据采集上报、查询及分析能力。帮助您分析微服务调用拓扑,快速发现系统问题点和瓶颈。您可以根据需要配置观测能力,如下图所示: 监控分析云原生网关集成了天翼云应用性能监控 ,提供系统、路由两个维度的QPS、成功率、延迟等监控能力。帮助您实时监控系统和路由的关键指标,快速发现系统问题点和瓶颈。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关配置
iSCSI网关
iSCSI云存储网关用户使用指南.pdfiSCSI网关镜像文件下载地址:https://cloud.189.cn/web/share?code=bmiqMfjYfMza(访问码:o0x0)

来自：
帮助文档
对象存储
常用工具
iSCSI网关
数据集成
如果是迁移公网的数据上云,可以使用NAT网关服务,实现CDM服务与子网中的其他弹性云主机共享弹性IP,可以更经济、更方便的通过Internet迁移本地数据中心或第三方云上的数据。具体操作如下:假设已经创建好了CDM集群(无需为CDM集群绑定专用弹性IP),记录下CDM集群所在的VPC和子网。创建NAT网关,注意选择和CDM集群相同的VPC、子网。创建完NAT网关后,回到NAT网关控制台列表,单击创建好的网关名称,然后选择“添加SNAT规则”。选择子网和弹性IP,如果没有弹性IP,需要先申请一个。

来自：
帮助文档
数据治理中心 DataArts Studio
常见问题
操作类
数据集成
网关服务管理
本章节为您介绍网关服务管理的基本操作。网关服务管理是用于维护网关服务,提供开通网关服务,删除,配置,查询详情等功能。新增网关服务 1.登录综合安全网关实例。 2.在左侧导航栏选择“SSL网关服务 > 网关服务管理”,在页面左上角单击“开通网关服务”。 3.在弹出的“新增网关服务”的对话框中配置网关服务参数。参数参数说明服务名称自定义新增的网关服务名称,在创建后不可修改。服务类型选择新增的服务类型。服务端口选择新增的服务端口,完成创建后不可修改。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
网关服务管理

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

多活容灾服务

GPU云主机

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

AI Store

应用托管

一站式智算服务平台

推荐文档

玩转天翼云①：如何获得管理员权限的方法

网页防篡改卸载

全面了解天翼云⑥：网站无法访问预处理

系统

新建用户

MySQL