NAT网关_NAT网关文档介绍内容-天翼云

入门指引
搭建私网NAT网关,将业务VPC与目的网段(Peering目的VPC)连通。您将按以下流程学习如何创建和使用私网NAT网关。图入门流程

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
入门指引
公网产品分类
天翼云提供弹性IP(EIP)、NAT网关、弹性负载均衡(CT-ELB)等方式连接公网。弹性IP 弹性IP是可以独立申请的公网IP地址,将弹性IP地址和子网中关联的弹性云主机绑定和解绑,可以实现VPC中的弹性云主机通过固定的公网IP地址与互联网互通。 NAT网关 NAT网关能够为VPC内的弹性云主机提供SNAT和DNAT功能,通过灵活简易的配置,即可轻松构建VPC的公网出入口。

来自：
帮助文档
虚拟私有云
最佳实践
常见公网访问方法
公网产品分类
DNAT规则
公网NAT网关的DNAT功能绑定弹性IP,可通过IP映射或端口映射两种方式,实现VPC内跨可用区的多个云主机共享弹性IP,为互联网提供服务。 ECS变更规格后NAT网关规则失效怎么处理? ECS变更规格时,会导致已配置的NAT规则失效,需要删除已配置的NAT规则后重新配置。

来自：
帮助文档
NAT网关
常见问题
DNAT规则
绑定和解绑
云主机已经绑定了EIP,是否还支持通过NAT网关的SNAT功能对外提供公网服务? 在多可用区地域支持。 VPC创建时,默认会创建IPv4网关来统一管理进出VPC的公网流量,所有通过公网IP访问公网的流量都受到IPv4网关的管理。在同一个子网内云主机同时绑定公网IP和SNAT规则时,由于指向NAT网关的路由优先级高于指向IPv4网关的系统路由,默认会通过SNAT访问公网。详情请参见如何通过弹性公网IP或NAT网关访问公网。在单可用区地域不支持。

来自：
帮助文档
弹性IP
常见问题
绑定和解绑
内网VIP概述
NAT网关绑定一个公网IP,配置SNAT和DNAT规则,DNAT规则私网IP需选择对应内网VIP。给两台服务器配置Keepalived,以实现主备部署。如需使用公网IP则只选将NAT网关替换成公网IP即可,比NAT网关简单的是,只需在公网IP列表选择一个公网IP绑定至内网VIP实例即可。

来自：
帮助文档
智能边缘云
用户指南
边缘网络
内网VIP
内网VIP概述
术语解释
NAT网关 NAT(Network Address Translation,简称NAT)网关能够为虚拟私有云(Virtual Private Cloud,简称VPC)内的计算实例提供网络地址转换服务,实现多个虚拟机使用共享弹性IP访问Internet(Source NAT,简称SNAT)或使多个虚拟机提供互联网服务(Destination NAT,简称DNAT)。负载均衡负载均衡(Server Load Balancer,简称SLB)是对多台云服务器进行流量数据按需分发的服务。

来自：
帮助文档
智能边缘云
产品简介
术语解释
访问应用
详见:虚拟私有云从容器访问公网:通过在NAT网关服务中配置SNAT规则,使得容器能够访问公网。详见:NAT网关公网IP:为Pod分配弹性公网IP,通过公网IP提供公网访问和访问公网的能力。

来自：
帮助文档
Serverless边缘容器
用户指南
应用管理
访问应用
计费概述
,更多信息,请参见NAT网关产品定义NAT网关计费说明弹性IP用于云资源与公网通信,更多信息,请参见弹性IP产品定义弹性IP计费说明

来自：
帮助文档
Serverless容器引擎
计费说明
计费概述
DNAT规则类
支持进入NAT网关实例详情页,选择DNAT规则,点击需要修改的DNAT规则操作列中的“修改”按钮,即可修改DNAT规则。操作流程详见管理DNAT规则。

来自：
帮助文档
NAT网关
常见问题
DNAT规则类
POD联网使用案例
网关及配置路由参考:点这里步骤四:配置SNA规则进入上一步创建的NAT网关; 选择“添加SNAT”规则; “源网段类型”选择VPC内子网; 子网选择步骤一中确定的子网网段; 弹性ip选择步骤二中新建的弹性ip; 点击“确定”,完成SNAT规则添加。

来自：
帮助文档
云容器引擎
用户指南
网络
POD联网使用案例
产品应用场景
云主机通过弹性IP 访问互联网 NAT网关(NAT Gateway) 多个ECS共享弹性IP连接公网 NAT网关(NAT Gateway)是一种支持 IP 地址转换的网络云服务,能够为虚拟私有云(Virtual Private Cloud,VPC)内的计算实例提供网络地址转换(Network Address Translation),分为SNAT和DNAT两个功能。通过SNAT可使多个弹性云主机共享使用弹性IP访问Internet。通过DNAT可使多个弹性云主机提供互联网服务。

来自：
帮助文档
虚拟私有云
产品简介
产品应用场景
按量付费
您立即将该EIP绑定到一个NAT网关上,然后启动业务,产生访问流量。当日进行过两次带宽峰值变更: 17:00:00时,由10 Mbps变为20 Mbps。 23:00:00时,由20 Mbps变为15 Mbps,并将该弹性IP与NAT网关解绑。 24:00:00时,释放该弹性IP。

来自：
帮助文档
弹性IP
计费说明
计费方式
按量付费
与其他服务的关系
详细说明请参见什么是云间高速云监控当用户开通天翼云SD-WAN服务后,无需额外安装其他插件,即可通过云监控服务查看相关智能网关的端口流量使用情况,互联链路的时延、带宽、丢包率等性能。详细说明请参见什么是云监控云专线CDA 客户到云的高品质专线或专网服务。详细说明请参见什么是云专线CDA NAT网关为VPC内的计算实例提供网络地址转换服务。详细说明请参见什么是NAT网关虚拟私有云天翼云云上私有网络。详细说明请参见什么是虚拟私有云

来自：
帮助文档
天翼云SD-WAN
产品简介
与其他服务的关系
如何规划子网网段、数量
内网子网中的云主机不使用NAT网关、弹性IP等。如果子网下的云主机有访问公网的场景,则规划为公网子网。您可以使用NAT网关、弹性IP等访问公网。公网子网关联的路由表需要创建指向IPv4网关或者NAT网关的路由规则。如何通过业务用途划分子网建议在同一个VPC下的业务内可按照业务模块分别划分子网,例如子网1用于Web层,子网2用于逻辑层,子网3用于数据层,有利于结合网络ACL进行访问控制和过滤。

来自：
帮助文档
虚拟私有云
最佳实践
如何规划子网网段、数量
功能特性
提供裸金属,兼具虚拟机弹性能力和物理机高性能裸金属支持EIP和NAT网关等VPC能力,可与同集群云主机内网互通。支持使用公有镜像和自定义镜像自定义装机。提供多种监控指标告警。提供丰富的计算、存储、网络能力提供与中心云相同的能力,一致的使用体验。提供包括虚拟机、裸金属等计算能力,云硬盘、本地盘、本地裸盘等存储能力。提供VPC、公网IP、共享带宽、NAT网关、负载均衡、路由表、内网VIP、NAT64服务等网络能力。

来自：
帮助文档
智能边缘云
产品简介
产品功能
功能特性
VPC连接
使用EIP连接公网(地址:文档-VPC-快速入门《搭建IPv4网络》) NAT网关多个ECS共享弹性公网IP连接公网 NAT网关提供SNAT和DNAT两种功能:SNAT可实现同一VPC内的多个ECS共享一个或多个EIP主动访问公网,有效降低管理成本,同时减少了ECS的EIP直接暴露的风险。DNAT功能还可以实现端口级别的转发,将EIP的端口映射到不同ECS的端口上,使VPC内多个ECS共享同一EIP和带宽面向公网提供服务,但没有均衡流量的功能。

来自：
帮助文档
虚拟私有云
最佳实践
VPC连接
支持监控的服务列表
网关SYS.NAT· Key:nat_gateway_idValue:NAT网关实例标识· Key:vpc_nat_gateway_idValue:私网NAT实例标识NAT网关的监控指标说明企业中间件分类服务命名空间维度监控指标参考文档企业中间件分布式消息服务SYS.DMS请参考右侧相关文档链接页面。

来自：
帮助文档
云监控服务
用户指南
支持监控的服务列表
支持的云服务
NAT网关是 VPC 内的一个公网流量的出入口,保护私有网络信息不直接对公网暴露NAT网关产品定义存储服务说明相关文档云硬盘云硬盘(CT-EVS,Elastic Volume Service)是一种可弹性扩展的块存储设备,可以为弹性云主机和弹性裸金属服务器提供高性能、高可靠的块存储服务。

来自：
帮助文档
弹性容器实例
产品简介
支持的云服务
示例三：配置SNAT的防护规则
SNAT防护配置假如您的私网IP为“10.1.1.2”,通过NAT网关访问的外部域名为“www.ctyun.cn”,您可以参照以下参数配置NAT防护,其余参数可根据您的部署进行填写:规则类型:NAT防护方向:选择“SNAT”源:选择“IP地址”,填写“10.1.1.2”目的:选择“域名/域名组”、“网络型”,填写“www.ctyun.cn”服务:选择“服务”、“TCP、1-65535、1-65535”

来自：
帮助文档
云防火墙
用户指南
配置访问控制策略
通过配置防护规则拦截/放行流量
示例三：配置SNAT的防护规则
资源池区别
IPv4网关不支持支持可用区资源池:云主机通过公网IP访问公网时需要配置指向IPv4网关的路由地域资源池:云主机绑定公网IP后即可访问公网。 IPv6网关不支持支持可用区资源池:通过IPv6访问公网时,需要先开通IPv6网关,然后开通IPv6带宽。地域资源池:双栈网卡开通IPv6带宽即可访问公网。 NAT网关支持支持可用区资源池下的云主机通过NAT网关访问公网需要配置指向NAT网关的路由,然后配置NAT规则。地域资源池下的云主机配置NAT规则后即可访问公网。

来自：
帮助文档
虚拟私有云
产品简介
资源池区别
未绑定弹性IP的弹性云主机能否访问外网？
您可以开通公网NAT网关,通过配置SNAT规则,使得没有绑定EIP的弹性云主机访问Internet。

来自：
帮助文档
弹性云主机
常见问题
网络配置
弹性IP类
未绑定弹性IP的弹性云主机能否访问外网？
步骤2：配置云专线（本示例使用VPC Peering代替云专线）
本文主要介绍使用私网NAT网关为VPC内计算实例实现线上线下互通操作场景您需要在IDC和云上区域创建云专线。本示例使用VPC对等连接代替云专线。操作步骤通过创建VPC对等连接将用户IDC(Peering目的VPC)与中转VPC连通。详情参考虚拟私有云如何创建对等连接。

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
步骤2：配置云专线（本示例使用VPC Peering代替云专线）
计费项及其计费方式
计费项计费项说明计费方式备注IaaS云资源(参照天翼云一类节点计费说明)计算资源(vCPU和内存)包年/包月、按需计费专有版集群,需购买Ma...NAT网关按需计费非必须,用于Pod访问外网EIP按需计费非必须,用于外网 API Server绑定使用Ingress的ELB及EIP按需计费非必须,用于暴露loadbalancer服务的Ingress插件云日志按需计费非必须

来自：
帮助文档
云容器引擎
计费说明
计费项及其计费方式
步骤1：创建业务VPC及中转VPC
本文主要介绍使用私网NAT网关为VPC内计算实例实现线上线下互通操作场景虚拟私有云可以为您的弹性云主机构建隔离的、用户自主配置和管理的虚拟网络环境。创建业务VPC(含业务子网)和中转VPC(含中转子网)。操作步骤具体操作请参见《虚拟私有云用户指南》中的“创建虚拟私有云和子网”。

来自：
帮助文档
NAT网关
快速入门
使用私网NAT网关为VPC内计算实例实现线上线下互通
步骤1：创建业务VPC及中转VPC
步骤1：申请弹性IP
操作场景通过申请弹性IP来实现VPC中的云主机以公网NAT网关的形式共享弹性IP访问公网。操作步骤登录管理控制台。在系统首页,选择“网络 > 弹性IP”。在“弹性IP”界面,单击“购买弹性IP”。根据界面提示配置参数单击“立即申请”。

来自：
帮助文档
NAT网关
快速入门
使用SNAT访问公网
步骤1：申请弹性IP
应用场景
通过绑定NAT网关方式,实现多台云主机通过同一IP访问公网需求,节约带宽成本。搭配使用弹性云主机、弹性负载均衡、NAT网关有效度过突发流量高峰场景说明当有突发的业务流量高峰时,共享带宽中的每个弹性IP根据流量大小分摊带宽。当某个业务流量短时间内大幅度波动,如促销等,可以从共享带宽中分摊到较大带宽,从而有效度过流量高峰,平抑波峰波谷。产品优势根据业务流量,设置共享带宽峰值,可将峰值带宽随时根据业务流量调整。

来自：
帮助文档
共享带宽
产品介绍
应用场景
与其它服务的关系
NAT网关您可以通过NAT网关设置SNAT规则,使得容器能够访问Internet。容器镜像服务 SWR 容器镜像服务是一种支持容器镜像全生命周期管理的服务, 提供简单易用、安全可靠的镜像管理功能,帮助用户快速部署容器化服务。容器镜像服务提供的镜像仓库是用于存储、管理docker容器镜像的场所,可以让使用人员轻松存储、管理、部署docker容器镜像。您可以使用容器镜像服务中的镜像创建负载。

来自：
帮助文档
云容器引擎
产品简介
与其它服务的关系
基本概念
NAT网关 NAT网关(NAT Gateway)是一种支持 IP 地址转换的网络云服务,能够为虚拟私有云内的计算实例提供网络地址转换,天翼云NAT网关分为SNAT和DNAT两个功能,通过SNAT可使多个弹性云主机共享使用弹性IP访问Internet。通过DNAT可使多个弹性云主机提供互联网服务。对等连接对等连接(VPC Peering Connection)是指两个同一区域内的VPC之间的网络连接。用户可以使用私有IP地址在两个VPC之间进行内网通信,就像两个VPC在同一个网络中一样。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
产品优势
弹性灵活弹性公网IP支持与ECS、BMS、NAT网关、ELB等绑定与解绑,带宽支持灵活调整,应对各种业务变化。经济实惠多种计费策略,支持按需、按带宽、按流量计费。使用共享带宽可以降低带宽成本。包年包月更优惠。简单易用绑定解绑、带宽调整实时生效。

来自：
帮助文档
弹性IP
产品简介
产品优势
入门指引
当多个云主机(弹性云主机、物理机)在没有绑定弹性IP的情况下需要访问公网,为了节省弹性IP资源并且避免云主机IP直接暴露在公网上,可以通过NAT网关共享弹性IP的方式访问公网,可以按照下图所示,实现无弹性IP的云主机访问公网。图无弹性IP的云主机访问公网流程图

来自：
帮助文档
NAT网关
快速入门
使用SNAT访问公网
入门指引
步骤1：开通云专线
操作场景用户本地数据中心的服务器需要通过公网NAT网关实现访问公网或为公网提供服务,需要先通过云专线接入虚拟私有云。操作步骤登录控制台。在管理控制台左上角单击图标,选择区域和项目。在系统首页,单击“网络 > 云专线”。导航栏选择“云专线 > 物理专线 ”,在物理专线页面,创建物理专线。导航栏选择“云专线 > 虚拟网关 ”,在虚拟网关页面,创建虚拟网关,在“创建虚拟网关”对话框中,输入对应的参数,其中“VPC网段”建议设置为“0.0.0.0/0”。

来自：
帮助文档
NAT网关
最佳实践
云间NAT网关高速访问互联网
步骤1：开通云专线
通过SSH连接集群的Master节点
4.登录智能边缘云控制台,点击左侧边缘网络-NAT网关菜单,找到指定VPC下的NAT,点击右侧设置规则按钮。 5.点击DNAT页签,点击添加DNAT规则按钮,给希望连接的Master节点对应的示例添加DNAT规则,详情参考创建和管理DNAT条目。 6.通过ssh工具访问刚刚设置的NAT规则中的弹性公网IP和公网端口,使用root用户名即可登录到Master节点。

来自：
帮助文档
边缘容器集群(ECK专有版)
操作指南
集群管理
连接集群
通过SSH连接集群的Master节点

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

智算一体机

人脸检测

是否戴口罩识别

人脸比对

推荐文档

配置选择

PostgreSQL

文档下载

新品上线