天翼云nat网关_天翼云nat网关文档介绍内容-天翼云

价格
可选项 :NAT网关(用于Pod访问外网)、EIP(用于外网 API server绑定使用)、Ingress的ELB及EIP、云日志服务、容器镜像服务企业版等。

来自：
帮助文档
云容器引擎专有版/托管版
计费说明
价格
开启/切换IPv6
子网开启IPv6登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“网络 > 虚拟私有云”。选择对应的虚拟私有云,选择对应子网,点击子网后的“修改”进入修改子网页面,勾选“开启IPv6”,单击“确定”。下一代防火墙开通在设备成功开通后,默认一张网卡设定为管理网卡,以供单点登录设备时使用;需新增一张网卡专门用于业务操作。下一代防火墙开通登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > 云等保专区”。

来自：
帮助文档
云等保专区
用户指南
下一代防火墙
下一代防火墙v1.0
开启/切换IPv6
用户网关删除
删除已创建的用户网关。接口功能介绍删除已创建的用户网关接口约束支持主备模式资源池。

来自：
帮助文档
VPN连接
API参考
API
主备模式资源池用户网关功能
用户网关删除
非天翼云数据迁移至海量文件服务
本文介绍如何将数据从其它云迁移到海量文件服务。应用场景在第三方云厂商存储大量数据的用户,如果想要将数据迁移至天翼云海量文件服务(后文简称OceanFS),传统方法需要先将存储在第三方云厂商上的数据下载到本地,再通过客户端手动上传到OceanFS,整个过程耗时又耗力,容易存在漏传、误传等问题。因此本文推荐您配置一个弹性云主机实例挂载OceanFS作为数据传输的中转节点,然后通过迁移工具将数据从本地至天翼云OceanFS。

来自：
帮助文档
海量文件服务 OceanFS
用户指南
数据迁移
非天翼云数据迁移至海量文件服务
基本概念
辅助弹性网卡将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的辅助弹性网卡。 NAT网关将指向目的地址的流量转发到一个NAT网关。对等连接将指向目的地址的流量转发到一个对等连接。虚拟IP 将指向目的地址的流量转发到一个虚拟IP地址,可以通过该虚拟IP地址将流量转发到主备ECS。 VPC终端节点将指向目的地址的流量转发到一个VPC终端节点。云容器引擎将指向目的地址的流量转发到一个云容器引擎的节点。下表是自定义路由表支持下一跳类型。

来自：
帮助文档
虚拟私有云
产品简介
基本概念
同资源池不同VPC，通过对等连接接入天翼云
具体可参考天翼云对等连接相关文档进行配置。源数据库实例与目标数据库实例的网络ACL和安全组配置。具体可参考同VPC通过VPC网络接入天翼云文档进行相应配置。数据库添加白名单。自建数据库需要添加DTS实例的私网IP访问数据库的权限。不同类型的数据库添加白名单的方法可能不一样,具体可参考各数据库官方文档进行操作。

来自：
帮助文档
数据传输服务DTS
快速入门
天翼云ECS自建数据库到天翼云
同资源池不同VPC，通过对等连接接入天翼云
为什么天翼云CDN加速后网站访问速度较慢
如以上参考维度均未排查出问题,请提交工单至天翼云客服人工处理。

来自：
帮助文档
CDN加速
常见问题
缓存配置
为什么天翼云CDN加速后网站访问速度较慢
中国电信天翼云对象存储服务协议
天翼云为您提供对象存储协议,请您点击查看。自2021年11月11日起,新版天翼对象存储系统服务协议,详情请参见这里。中国电信天翼对象存储系统服务协议历史版本(2012年11月10日)

来自：
帮助文档
对象存储
相关协议
中国电信天翼云对象存储服务协议
管理网关入口ELB
本章节介绍如何管理网关入口ELB 概述云原生网关支持绑定一个或多个ELB作为网关入口,从而将访问流量自动分发到多台网关节点,实现更高水平的应用程序容错性能。当应用程序的流量和负载超过单台网关节点的承受能力时,您可以通过绑定ELB来实现负载均衡,保障应用程序的可用性。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
管理网关入口ELB
授权概述
使用分布式容器云平台服务需要授予访问以下云资源的权限:访问计算类服务注册集群按需弹性云上资源时会关联创建云服务器,需要获取访问弹性云服务器、弹性裸金属服务器的权限访问存储类服务为注册集群关联云上节点和容器挂载存储,需要获取访问云硬盘、弹性文件、对象存储等服务的权限访问网络类服务为注册集群及联邦提供网络代理及服务对外暴露,需要获取访问虚拟私有云、弹性负载均衡、弹性IP、NAT网关等服务的权限访问容器与监控类服务为三方注册集群下容器提供镜像拉取、监控和日志分析等功能,需要获取访问容器镜像、应用运维管理等服务的权限同意授权后

来自：
帮助文档
分布式容器云平台
用户指南
授权管理
授权概述
网关路由概述
在创建目的路由模式的IPsec连接后,您还需要手动添加VPN网关路由。基于路由的IPsec VPN,不仅可以更方便地配置和维护VPN策略,而且还提供了灵活的流量路由方式。您可以为VPN网关添加如下两种路由: 目的路由。策略路由。目的路由目的路由仅基于目的IP进行路由转发。添加目的路由的详细信息,请参见使用目的路由。策略路由策略路由基于源IP和目的IP进行更精确的路由转发。添加策略路由的详细信息,请参见使用策略路由。策略路由比目的路由的优先级高。

来自：
帮助文档
VPN连接
用户指南
管理VPN网关
配置VPN网关路由
网关路由概述
配置网络
在函数计算服务中,新创建的函数实例默认情况下具备访问公网的能力,但无法访问VPC(虚拟私有云)内的资源。如果您的业务场景需要函数能够与VPC内的资源进行交互,或者仅允许来自特定VPC的函数调用请求,您需要对函数进行网络配置,本文介绍如何通过函数计算控制台为函数配置网络。网络访问类型在函数计算中,通过网络地址进行的访问操作会产生不同类型的流量。这些流量根据其目的地可以分为两大类: 公网流量:这指的是函数实例访问公网地址所产生的流量,例如访问天翼云官网产生的流量即公网流量。

来自：
帮助文档
函数计算
用户指南
函数配置
配置网络
删除BGP路由
前提条件您已经在设备直连页面中删除当前智能网关实例关联的BGP邻居关系。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1; 依次选择“网络”,单击“天翼云SD-WAN”;进入天翼云SD-WAN总览页面; 选择“智能网关”,单击目标智能网关实例名称,进入实例详情页面; 单击“BGP路由”页签,单击“删除”; 单击“确定”,完成BGP路由规则删除。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
删除BGP路由
同资源池不同VPC，通过对等连接接入天翼云
具体可参考天翼云对等连接相关文档进行配置。源数据库实例与目标数据库实例的网络ACL和安全组配置。具体可参考同VPC通过VPC网络接入天翼云文档进行配置。数据库添加白名单。源数据库需要添加DTS实例的私网IP访问数据库的权限。不同类型的数据库添加白名单的方法可能不一样,具体可参考各数据库官方文档进行操作。

来自：
帮助文档
数据传输服务DTS
快速入门
天翼云数据库到天翼云
同资源池不同VPC，通过对等连接接入天翼云
华为路由器配置
使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。前提条件已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
华为路由器配置
天翼云全站加速能否防止加速域名遭受网络攻击
天翼云全站加速是面向公共的内容加速服务,不承担防止网络攻击的义务。当前仅具备基础的访问控制等防护能力,包括:Referer防盗链、IP黑/白名单、URL鉴权、UA黑/白名单、URI黑/白名单、全网带宽控制、有序回源等,不具备高阶的安全防护能力,无法防护所有的攻击行为。如果您的加速域名有被攻击风险或正在遭受攻击,建议购买天翼云的边缘安全加速平台产品保证域名的正常使用。详情请见:高额账单风险说明。

来自：
帮助文档
全站加速
常见问题
安全类
天翼云全站加速能否防止加速域名遭受网络攻击
strongSwan配置
已在天翼云侧完成创建VPN网关、创建用户网关、创建IPsec连接、配置VPN网关路由的操作。本文IPsec连接的配置如下表所示。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
strongSwan配置
创建对端网关
本文向您介绍如何创建企业版VPN对端网关。场景描述如果您需要将VPC中的弹性云主机和您的数据中心或私有网络连通,创建VPN连接之前,需要创建对端网关。约束与限制国密型对端网关标识仅支持网关IP,且该网关IP地址值必须是静态地址。FQDN类型标识的对端网关只支持策略模板模式对接。操作步骤登录管理控制台,单击“网络 > VPN”进入VPN控制台。在左侧导航栏,单击“虚拟专用网络 > 企业版-对端网关”。在“对端网关”界面,单击“创建对端网关”。根据界面提示配置参数,单击“立即创建”。

来自：
帮助文档
VPN连接
用户指南
企业版对端网关管理
创建对端网关
概念类
本文汇总了云专线服务在使用过程之中会遇到的概念类问题。天翼云云专线与云间高速有什么区别? 天翼云云专线和云间高速都是中国电信天翼云推出的云计算网络服务,用于连接用户的本地网络与天翼云的数据中心,提供稳定、高速的连接,以满足企业和个人在云计算环境下的网络连接需求,两者在连接方式,路由配置等都有较大区别,具体区别请您见下表: 区别项云专线云间高速概念云专线是一种通过私有连接,将用户本地数据中心与云端的数据中心直接连接起来的服务。

来自：
帮助文档
云专线
常见问题
概念类
实例概述
则需要为ECI实例绑定EIP,或者为所属VPC绑定NAT网关。存储:一个ECI实例默认有40 GiB的临时存储空间,您可以根据需要增加临时存储空间。如果想要保留存储的文件,建议使用外挂数据卷,支持挂载云盘、弹性文件和对象存储等天翼云存储数据卷。创建方式根据业务场景和使用场景,ECI支持实例的定义方式: 指定vCPU和内存:您创建ECI实例时可以按需指定vCPU和内存。指定ECS规格:您创建ECI实例时可以按需指定ECI实例底层使用ECS规格族,来获取相应规格族的指定能力。

来自：
帮助文档
弹性容器实例
用户指南
通过ECI控制台使用ECI
实例
实例概述
资源委托协议
使用 CCE One 服务需要授予访问以下云资源的权限:访问计算类服务注册集群按需弹性云上资源时会关联创建云服务器,需要获取访问弹性云服务器、弹性裸金属服务器的权限。访问存储类服务为注册集群关联云上节点和容器挂载存储,需要获取访问云硬盘、弹性文件、对象存储等服务的权限。访问网络类服务为注册集群及联邦提供网络代理及服务对外暴露,需要获取访问虚拟私有云、弹性负载均衡、弹性IP、NAT网关等服务的权限。

来自：
帮助文档
分布式容器云平台
用户指南
授权管理
资源委托协议
云密评专区—综合安全网关快速入门
本章节为您介绍如何快速使用综合安全网关服务。步骤一:新增网关服务证书说明一个综合安全网关实例仅支持创建一个网关服务证书,若您的服务已创建证书则无法再新增。登录综合安全网关实例。在左侧导航栏选择“SSL网关服务 > 网关服务证书”,单击页面左上角的“新增证书”按钮。在弹出的“新增网关服务证书”对话框中,选择需要新增的证书规格。选择完成后,单击“确定”完成证书新增。步骤二:生成证书CSR登录综合安全网关实例。在左侧导航栏选择“SSL网关服务 > 网关服务证书”。

来自：
帮助文档
云密评专区
快速入门
云密评专区—综合安全网关快速入门
删除对端网关
本文向您介绍如何删除企业版VPN的对端网关。场景描述用户根据实际需要删除已创建的对端网关。约束与限制若对端网关已被VPN连接关联,则无法直接删除该对端网关,需要先将该对端网关在VPN连接中移除。操作步骤登录管理控制台,单击“网络 > VPN”进入VPN控制台。在左侧导航栏,单击“虚拟专用网络 > 企业版-对端网关”。在“对端网关”界面,选择目标对端网关所在行,单击操作列的“删除”。确定要删除的对端网关信息,单击“是”。

来自：
帮助文档
VPN连接
用户指南
企业版对端网关管理
删除对端网关
续费VPN网关实例
为避免VPN网关实例到期对您的业务造成影响,请您及时为VPN网关实例续费。在创建VPN网关时设置自动续订在VPN网关的订购页面,最下方有一个“自动续订”的选项,该选项默认处于未勾选状态。如果需要使能“自动续订”功能,可以勾选“启用自动续订”。开启该功能之后,资源会在到期时自动续订,如果购买时的订购周期以月为单位则自动按月续订,如果购买时的订购周期以年为单位则自动按年续订。在VPN网关控制中心为VPN网关实例续费1.登录控制中心。2.单击控制中心左上角的,选择VPN网关实例所在地域。

来自：
帮助文档
VPN连接
产品计费
续费VPN网关实例
删除用户网关
本文为您介绍用户网关实例删除操作流程。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入用户网关列表页面。在用户网关列表页,找到待删除的用户网关,在操作列单击“删除”,可以删除用户网关。注意如果用户网关上已经配置了VPN连接,则用户网关不允许删除。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理用户网关
删除用户网关
物理机或其他公有云主机迁移至天翼云ECS
本节主要介绍物理机或其他公有云主机迁移至天翼云ECS 当需要实现物理机的上云迁移,把物理机迁移至天翼云ECS;或者把其他公有云主机迁移至天翼云ECS时,可以采用RDA主机迁移服务实现源端服务器到天翼云ECS的快速迁移。本章节主要介绍将物理机或其他公有云主机迁移至天翼云ECS的迁移场景和操作步骤。测试资源准备开通相关资源,建立迁移链路并测试连通性。获取迁移目的端所在账号的AK/SK。 RDA工具安装和配置参考用户指南完成RDA工具的安装和配置。

来自：
帮助文档
云迁移工具RDA
最佳实践
物理机或其他公有云主机迁移至天翼云ECS
创建用户网关
本文为您介绍用户网关实例创建操作流程。操作步骤登录控制中心。单击控制中心左上角的,选择VPN网关实例所在地域。在网络产品中选择“VPN连接”,进入VPN连接页面。在左侧网络控制台,选择“IPsec VPN”,进入用户网关列表页面。单击“创建用户网关”。按照提示配置用户网关参数。参数说明取值样例名称用户网关的名称。 user-gateway-5da3 IP地址对端VPN网关的静态公网IP地址,对端网关必须具有固定的公网IP,不能是动态IP。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
管理用户网关
创建用户网关
创建QoS策略
要使QoS策略生效,需要创建两条分别针对不同带宽类型(即分别保障SD-WAN带宽和互联网带宽)的QoS策略,并将它们关联到同一个智能网关实例上。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成智能网关硬件版的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
QoS策略
创建QoS策略
云审计
本页面主要介绍云专线对接的云审计服务使用和查看方法。操作场景本服务现已对接天翼云云审计服务,云审计服务提供对各种云资源操作的记录和查询功能,用于支撑合规审计、安全分析、操作追踪和问题定位等场景,同时提供事件跟踪功能,将操作日志转储至对象存储实现永久保存。云审计可提供的功能服务具体如下:记录审计日志:支持用户通过管理控制台或API接口发起的操作,以及各服务内部自触发的操作。

来自：
帮助文档
云专线
用户指南
日志管理
云审计
配置BGP路由
依次选择“网络”,单击“天翼云SD-WAN”;进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关实例名称,进入实例详情页面。单击“BGP路由”页签,单击“添加”,进入配置BGP路由协议规则界面。在配置BGP协议页面,根据页面提示配置参数,参数信息可参考下表: 单击“确定”,完成对当前智能网关实例的BGP路由规则配置。完成BGP路由配置后,您可以进一步创建设备间的连接关系,建立BGP邻居。参数描述本端AS 网关设备所属自治系统编号。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
路由管理
配置BGP路由
H3C路由器配置
使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。前提条件已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
H3C路由器配置
网关服务优化策略
本章节为您介绍如何进行网关服务优化。网关服务优化策略可以用于优化外部应用访问。新增优化策略登录综合安全网关实例。在左侧导航栏选择“SSL网关服务 > 网关高级设置”,选择“网关服务优化策略”页签。在实例页面左上角单击“新增优化策略”。在弹出的对话框中配置相关参数。参数参数说明策略名自定义需要新增的优化策略名。IO超时设置网关策略的IO超时值。压缩选择是否开启压缩。缓存选择是否开启缓存。连接复用选择是否开启连接复用。配置完成后单击“确定”即可完成新增。

来自：
帮助文档
云密评专区
用户指南
云密评专区—综合安全网关操作指南
SSL网关服务
网关服务优化策略

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

轻量型云主机

训推服务

AI Store

算力互联调度平台

一站式智算服务平台

知识库问答

人脸检测

推荐文档

客户端下载安装

基本概念

Microsoft SQL Server

产品功能

连接列表