NAT网关_NAT网关文档介绍内容-天翼云

产品开通
点击左侧导航栏【边缘网络】,可以看到多项网络能力,客户可以创建VPC,创建弹性公网IP,创建共享带宽,创建NAT网关,创建负载均衡等实例。体验包开通如果您有体验需求,请先联系您的客户经理,申请使用体验包。申请经核审通过后,客户经理将为您开通体验包,使您能够体验智能边缘云服务。如需了解更多详情,请咨询您的客户经理。

来自：
帮助文档
智能边缘云
计费说明
产品开通
专属云与宿主机的关系
用户开通专属云服务并申请宿主机资源后,可在专属云的资源池内使用以下服务: 弹性云服务器(在专属云内,云主机实例不计费) 云主机快照镜像服...NAT网关弹性IP 云专线云间高速

来自：
帮助文档
专属云（计算独享型）
产品简介
专属云与宿主机的关系
同步资产
手动同步互联网资产互联网资产包括弹性IP、公网NAT网关、弹性负载均衡。登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > 互联网边界防火墙开关”。单击右上角“同步资产”,系统会立即获取最新的资产信息。在资产同步过程中,会显示"资产同步中…"。每次资产更新后,无论是自动同步或是手动同步资产更新时间均会更新为最新的同步完成时间。手动同步VPC资产VPC资产包括对等连接、云专线、云间高速。登录云防火墙(原生版)控制台。在左侧导航栏,选择“防火墙开关 > VPC边界防火墙开关”。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
防火墙开关
同步资产
产品定义
绑定NAT网关限制 NAT网关的地域必须和EIP的地域相同。绑定ELB实例限制 ELB实例的网络类型必须是专有网络。 ELB实例的地域必须和EIP的地域相同。一个ELB实例仅支持绑定一个EIP。绑定虚拟IP限制虚拟IP实例的地域必须和EIP的地域相同。虚拟IP实例必须处于可用或已分配状态。虚拟IP实例仅支持绑定一个EIP。通用使用限制一个弹性IP只支持绑定一个云资源进行使用,且弹性IP和云资源必须在同一个资源池(Region),不支持跨资源池使用弹性IP。

来自：
帮助文档
弹性IP
产品介绍
产品定义
CCE控制台的权限依赖
网络管理弹性负载均衡ELBNAT网关 NAT 正常创建时不依赖其他服务的权限。如果需要创建ELB类型的服务,需要设置ELB FullAccess或者ELB Administrator权限,以及VPC Administrator权限。如果需要NAT网关类型的服务,需要设置NAT Administrator权限。存储管理对象存储服务OBS弹性文件服务SFS 如果使用对象存储,需要全局设置OBS Administrator权限。

来自：
帮助文档
云容器引擎
用户指南
权限管理
CCE控制台的权限依赖
基本概念
VPN网关将指向目的地址的流量转发到一个VPN网关。云专线网关将指向目的地址的流量转发到一个云专线网关。辅助弹性网卡将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的辅助弹性网卡。 NAT网关将指向目的地址的流量转发到一个NAT网关。对等连接将指向目的地址的流量转发到一个对等连接。虚拟IP 将指向目的地址的流量转发到一个虚拟IP地址,可以通过该虚拟IP地址将流量转发到主备ECS。 VPC终端节点将指向目的地址的流量转发到一个VPC终端节点。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
重装边缘裸金属
重装操作系统注意事项基于安全考虑,装机镜像默认开启系统防火墙,如未通过NAT网关实现出入网,裸金属资源无安全组能力,需运营运营人员修改系统防火墙配置,此时可联系您的客户经理,与我们取得联系。重装操作系统操作步骤登录ECX控制台。点击左侧导航栏【边缘裸金属>裸金属服务器】,选择需要操作的实例。点击【更多】选项,选择【重装】按钮,跳转到选中实例的重装页面。如有多台实例需要重装,可勾选实例后单击【批量操作】按钮,在下拉列表中单击【重装】,跳转到实例的重装页面。

来自：
帮助文档
智能边缘云
用户指南
边缘裸金属
实例
重装边缘裸金属
添加弹性 IP 到共享带宽
背景信息弹性IP添加到共享带宽实例后: 弹性IP绑定的ECS实例、ELB实例和NAT网关共享已购买的共享带宽。弹性IP原本的带宽峰值无效,与共享带宽实例的带宽峰值相同。弹性IP加入共享带宽后,会根据IP绑定状态收取保有费,具体请见弹性IP计费说明。弹性IP的独享带宽功能将被移除,此举将不再产生费用,用户无需再关注流量和带宽的额外计费问题。操作步骤登录网络控制台。在顶部菜单栏,选择地域。

来自：
帮助文档
共享带宽
用户指南
添加弹性 IP 到共享带宽
如何防止实例被暴力破解
本文为您介绍如何防止实例被暴力破解以下是一些有效的防护措施: 1)修改公网SSH登陆的端口:不要使用系统默认的22端口,建议改成一个较大不...NAT网关,配置DNAT规则,使用一个较大不常见的端口号,以减少被暴力攻击的可能性。 2)关闭SSH密码登录:使用密钥登录代替密码登录,关闭SSH密码登录功能和root登录账号,并设置密钥登录。 3)设置强密码:密码应包含大小写字母、数字和特殊符号的组合,并避免使用常见的单词或短语。

来自：
帮助文档
弹性云主机
常见问题
安全类
如何防止实例被暴力破解
连接类
示例如下: 假如VPC路由表中存在一条自定义路由,目的地址为默认路由(0.0.0.0/0),下一跳为NAT网关。如果VPC内的ECS绑定了EIP,会在ECS内增加默认网段的策略路由,并且优先级高于VPC路由表中的自定义路由,此时会导致流量转发至EIP出公网,无法抵达NAT网关。

来自：
帮助文档
虚拟私有云
常见问题
连接类
欠费说明
若在冻结期内未进行充值,系统将在冻结期结束时释放虚拟机、裸金属、边缘存储实例、弹性IP、NAT网关、负载均衡等资源。VPC、专线、路由表、SSL证书等资源或配置会被保留。欠费通知您的账号若发生欠费,系统会以邮件或短信的形式提醒您,需要尽快支付账单,请留意来自天翼云的提醒邮件、短信,避免影响业务正常使用。续费说明请在欠费15天内,完成账号充值补足欠款,确保账号中的余额充足,资源实例将自动解冻。欠费仅影响按需计费资源的使用,对已购买的包年包月资源无影响。

来自：
帮助文档
智能边缘云
计费说明
欠费说明
告警配置
说明告警管理版块支持对以下类型的资源实例或场景进行监控告警:边缘虚拟机【类型请选择“边缘虚机”】、边缘虚拟机带宽、边缘裸金属带宽、NAT网关、边缘云专线实例,及边缘虚拟机带宽汇总、边缘裸金属带宽汇总。新增告警策略登录ECX控制台, 点击【服务管理>告警管理>告警配置】,可以查看配置的告警策略。点击【+新增告警规则】,创建一个告警策略。输入策略名称、选择监控类型、输入备注信息。选择对指定资源进行告警,还是对所有资源进行告警。如果对指定资源进行告警,还需要选择具体告警对象。

来自：
帮助文档
智能边缘云
运维与监控
告警配置
操作类
从容器访问公网:通过在NAT网关服务中配置SNAT规则,使得容器能够访问公网。公网IP:为Pod分配弹性公网IP,通过公网IP提供公网访问和访问公网的能力。ESK容器和ECX虚机怎么内网互通?将ESK容器和ECX虚机创建在相同集群的相同VPC和子网可以实现内网通信。相同VPC的不同子网通过配置虚机的安全组实现内网互通。创建应用时容器拉不到镜像无法启动怎么处理?如果ESK容器使用平台提供容器镜像服务CRS,需先到CRS控制台进行访问凭证设置并推送镜像。

来自：
帮助文档
Serverless边缘容器
常见问题
操作类
计费类
冻结期内,若用户仍未充值,冻结期结束时系统会释放虚拟机、边缘存储实例、弹性IP、NAT网关、负载均衡等资源,VPC、专线、路由表、SSL证书等资源或配置会被保留。

来自：
帮助文档
边缘容器集群(ECK专有版)
常见问题
计费类
计费类
冻结期内,若用户仍未充值,冻结期结束时系统会释放虚拟机、边缘存储实例、弹性IP、NAT网关、负载均衡等资源,VPC、专线、路由表、SSL证书等资源或配置会被保留。

来自：
帮助文档
Serverless边缘容器
常见问题
计费类
产品优势
您可以根据需要把弹性IP绑定到弹性云主机上,以实现随时访问公网的目的,还可以绑定NAT网关实例、弹性负载均衡实例,实现多云主机共享弹性IP访问公网。如果您遇到实例出现故障的情况,弹性IP支持快速解绑故障实例。解绑故障实例后,此弹性IP支持您再次绑定到正常实例上继续使用, 如果您不再需要弹性IP服务,可以通过释放的方式停止计费。支持IPv4、IPv6双栈访问公网能力弹性IP提供IPv4访问公网能力,IPv6带宽提供IPv6访问公网能力,可以满足不同业务场景下的公网带宽需求。

来自：
帮助文档
弹性IP
产品介绍
产品优势
给应用服务挂载弹性公网IP
背景信息 Serverless集群支持应用服务挂载弹性公网IP功能,无需创建VPC NAT网关即可让应用访问公网,此功能使得Serverless容器应用的部署和服务访问变得更加简单和便利。前提条件确保您已经创建Serverless集群,具体操作请参阅创建Serverless集群。确保目标集群的安全组已经开放相关端口号。确保kubectl工具已经连接目标集群。操作步骤登录VPC管理控制台,购买弹性公网IP。

来自：
帮助文档
Serverless容器引擎
最佳实践
给应用服务挂载弹性公网IP
约束与限制
除广州4资源池外,其他资源池暂不支持云下服务器访问云上的高级网络功能,如VPC对等连接、VPC路由表、ELB以及NAT网关等。对于使用云专线(DC)对接企业交换机的场景,请您先提交工单给云专线服务,确认您的云专线是否支持和企业交换机进行VXLAN对接,若不支持,需要联系客服开通云专线的对接企业交换机能力。

来自：
帮助文档
企业交换机
产品介绍
约束与限制
产品优势
访问Internet:默认情况下,虚拟私有云与公网是不能通信访问的,通过弹性IP、NAT网关、弹性负载均衡等多种方式连接公网。访问本地数据中心:您可以使用VPN 连接、云专线来访问本地数据中心。为企业提供多种连接选择,以满足云上多业务需求,助力轻松部署企业应用,同时减少企业IT运维成本。

来自：
帮助文档
虚拟私有云
产品简介
产品优势
产品定义
云服务监控云服务监控是对天翼云的云硬盘、弹性IP、负载均衡、NAT网关等产品进行监控,可以查看各产品中资源的监控项。事件监控事件监控提供了事件类型数据上报、查询和告警的功能。方便您将业务中的各类重要事件或对云资源的操作事件收集到云监控,并在事件发生时进行告警。站点监控通过站点监控的探测点,模拟最终用户的访问行为,可以获得全国各地到目标地址的访问数据。您可以针对分析探测结果,得出自己的网站站点的质量分析。

来自：
帮助文档
云监控服务
产品简介
产品定义
拉取自建仓库的镜像
当拉取公网镜像时,确保集群所在VPC已经开启公网NAT网关,能访问公网拉取镜像。确保kubectl工具已经连接目标集群。操作步骤创建镜像拉取凭证。

来自：
帮助文档
Serverless容器引擎
用户指南
镜像
拉取自建仓库的镜像
其他问题
关于组网结构,要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP(即NAT穿越,VPN设备在NAT网关后部署)也可以。 IPsec VPN连接支持将两个VPC互连吗? 支持将两个VPC互连。不仅可以实现天翼云不同区域资源池中VPC互通, 也可以连通其他云服务商的VPC网络(前提是对方也具备相同的VPN接入能力)。为这两个VPC分别创建VPN网关,并为两个VPN网关创建用户网关和IPsec连接。

来自：
帮助文档
VPN连接
常见问题
其他问题
产品优势
互联互通默认情况下,VPC与公网是不能通信访问的,可以使用弹性公网IP、弹性负载均衡、NAT网关等多种方式连接公网。默认情况下,两个VPC之间也是不能通信访问的,可以使用对等连接的方式,使用私有IP地址在两个VPC之间进行通信。对于云上和云下网络二层互通问题,企业交换机支持二层连接网关功能,允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。提供多种连接选择,满足企业云上多业务需求,让您轻松部署企业应用,降低企业IT运维成本。

来自：
帮助文档
虚拟私有云
产品简介
产品优势
专属云申请弹性IP
弹性IP可绑定的云资源有:弹性云主机、弹性负载均衡、NAT网关等服务。本文介绍如何申请弹性IP。操作须知弹性IP配额默认为每个单资源池10个,如果您在操作地域申请的弹性IP数量已达10,可以提交工单申请扩大配额。操作步骤登录天翼云官网,进入控制台。在系统首页,单击弹性公网IP进入新界面。在弹性公网IP界面,单击“申请弹性IP”按钮。

来自：
帮助文档
专属云（计算独享型）
用户指南
专属云申请弹性IP
申请弹性IP
弹性IP可绑定的云资源有:弹性云主机、弹性负载均衡、NAT网关等服务。本文介绍如何申请弹性IP。操作须知弹性IP配额默认为每个地域10个,如果您在操作地域申请的弹性IP数量已达10,可以提交工单申请扩大配额。操作步骤登录天翼云官网,进入控制台。在系统首页,单击弹性公网IP进入新界面。在弹性公网IP界面,单击“申请弹性IP”按钮。

来自：
帮助文档
弹性IP
用户指南
申请弹性IP
功能特性
网络:支持通过弹性负载均衡、NAT网关和弹性IP来连接公网。存储:支持使用云盘、弹性文件服务和对象存储来实现容器数据的持久化存储。日志:支持将ECI容器的日志采集到云日志服务中。

来自：
帮助文档
弹性容器实例
产品简介
功能特性
虚拟私有云与子网类
弹性云服务器裸金属服务器 RDS实例弹性负载均衡器 VPN 私有IP地址自定义路由 NAT网关终端节点与终端节点服务

来自：
帮助文档
虚拟私有云
常见问题
虚拟私有云与子网类
无公网IP的弹性云主机访问Internet
说明优先推荐您使用NAT(NAT Gateway)网关服务。NAT网关能够为VPC内的弹性云主机提供SNAT和DNAT功能,通过灵活简易的配置,即可轻松构建VPC的公网出入口。前提条件已拥有一台绑定了公网IP的弹性云主机作为代理弹性云主机。代理弹性云主机和其他需要访问Internet的弹性云主机均处于同一网段,并且在同一安全组内。 Linux操作系统的代理主机本节操作中,以代理弹性云主机的操作系统是CentOS 6.5为例。登录管理控制台。

来自：
帮助文档
弹性云主机
用户指南
弹性公网IP
无公网IP的弹性云主机访问Internet
查询订单和费用
边缘网络:根据选购的网络产品不同,在控制台-边缘网络-公网访问-公网IP、控制台-边缘网络-公网访问-共享带宽、控制台-边缘网络-公网访问-...网关、控制台-边缘网络-NAT网关、控制台-边缘网络-弹性负载均衡等板块中查看。切换不同节点,查看在不同节点开通的资源实例情况。查看订单在天翼云官网-我的-费用中心-订单管理中查看。订单与资源实例的区别:一个订单中可能包含多种、多个资源实例。资源实例开通、升配、续订、退订都会产生新的订单。在ECX控制台查看到的订单号为资源的开通订单号。

来自：
帮助文档
智能边缘云
快速入门
查询订单和费用
网络
可以与弹性云主机、物理机、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。一个弹性IP只能绑定一个云资源使用。图通过EIP访问公网

来自：
帮助文档
弹性云主机
产品介绍
网络
产品定义
网关DNAT规则删除2023年2月10日SNAT规则删除2023年2月10日VPN连接VPN删除2023年2月10日

来自：
帮助文档
重点操作短信验证
产品介绍
产品定义
后端主机
如果作为后端主机的云主机没有绑定弹性IP或使用NAT网关,那么该云主机并不能主动访问公网。如果想实现作为后端主机的云主机能主动访问公网的需求,需要给后端主机绑定弹性IP或使用NAT网关。配置转发策略时, 能否选择已有的后端主机组? 不能。HTTP/HTTPS支持配置基于域名和路径的转发策略,可以将来自不同域名或者不同URL路径的请求转发到不同的后端主机组来处理。每个转发策略都要新建自己的后端主机组,不能多个转发策略共同使用一个后端主机组。转发策略配置请参考添加转发策略。

来自：
帮助文档
弹性负载均衡
常见问题
后端主机

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

弹性伸缩服务

科研助手

一站式智算服务平台

智算一体机

人脸检测

人脸属性识别

推荐文档

产品版本

删除消费组

变更备案

手动切换主备实例