天翼云nat网关_天翼云nat网关文档介绍内容-天翼云

与其他服务的关系
详细说明请参见什么是云监控云专线CDA 客户到云的高品质专线或专网服务。详细说明请参见什么是云专线CDA NAT网关为VPC内的计算实例提供网络地址转换服务。详细说明请参见什么是NAT网关虚拟私有云天翼云云上私有网络。详细说明请参见什么是虚拟私有云

来自：
帮助文档
天翼云SD-WAN
产品简介
与其他服务的关系
其他问题
设备型号多为路由器、防火墙等,天翼云的VPN支持标准IPsec协议,用户可以通过以下两个方面确认用户侧数据中心的设备能否与天翼云进行对接: 设备是否具备IPsec功能和授权:请查询设备的特性列表获取是否支持IPsec VPN。关于组网结构,要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP(即NAT穿越,VPN设备在NAT网关后部署)也可以。 IPsec VPN连接支持将两个VPC互连吗? 支持将两个VPC互连。

来自：
帮助文档
VPN连接
常见问题
其他问题
操作类
天翼云云专线服务目前仅支持与用户本地网络进行三层互连。物理专线的互联IP地址是什么含义? 为了客户本地数据中心与天翼云资源池之间的通信,您需要为物理专线两端同时规划IP地址,且两个IP地址处于同一网段,可以直接通信,这两个IP地址被称为互联IP。用户的互联IP通常有两个:本端互联IP、远端互联IP。本端互联IP:天翼云资源池到本地数据中心的路由网关。远端互联IP:本地数据中心到天翼云资源池的路由网关。云专线的路由模式是否支持修改? 支持。

来自：
帮助文档
云专线
常见问题
操作类
主动访问公网
天翼云提供多种计费方式(按需、按流量等)供您选择,无需使用时支持灵活解绑。图3 EIP多个ECS访问公网当您的VPC内ECS都有公网访问需求时,可以使用NAT网关服务,按子网配置SNAT规则,轻松构建VPC的公网出口。对比EIP访问公网,在未配置DNAT规则时,外部用户无法通过公网直接访问NAT网关的公网地址,保证了ECS的相对安全。图4 NAT网关

来自：
帮助文档
虚拟私有云
最佳实践
公网访问
主动访问公网
查看nat列表
id natgw-sss natName String nat名称 nat-b17cqes8 natStatus String Nat状态 NAT网关运行状态: running 表示运行中, creating 表示创建中, expired 表示已过期, freeze 表示已冻结 delete 已删除 specs String 规格 VM firewallEdition String 防火墙版本号 protectStatus Boolean 防护状态 vpcId

来自：
帮助文档
云防火墙（原生版）
API参考
API
2023-10-16
防火墙管理
互联网边界
查看nat列表
查看监控指标
监控说明用户可以通过云监控控制台查看NAT网关的监控指标详情。操作步骤登录天翼云控制中心,选择目标区域节点。选择“管理与部署>云监控”,进入云监控页面。点击左侧导航栏云服务监控下拉菜单中的NAT网关监控,在待查看的NAT网关操作栏点击“查看监控图表” 进入监控详情页,可查看具体的监控指标监控周期:可选1小时,3小时,12小时,24小时,近7天和15天,也可自定义选择时间段监控指标:见支持的监控指标,图表展示监控周期内指标变化及当前指标的最大值最小值。

来自：
帮助文档
NAT网关
操作指南
查看监控指标
天翼云API网关产品服务等级协议
API网关服务等级协议,详情请参见这里。

来自：
帮助文档
API网关
相关协议
天翼云API网关产品服务等级协议
单资源池多VPC网络设计
通过以上设计,可在天翼云单地域多VPC环境下实现安全隔离、灵活互通、成本可控的云网络架构,适用于中大型企业多业务线协同或复杂业务分层场景。

来自：
帮助文档
虚拟私有云
最佳实践
云网架构设计指南
单资源池多VPC网络设计
IPsec VPN连接常见问题
如何理解IPsec VPN连接中的远端网关和远端子网? 远端网关和远端子网是个相对的概念。在建立IPsec VPN连接时,从天翼云的角度出发,天翼云中的VPC网络就是本地子网,创建的VPN网关就是本地网关;与之对接的用户侧网络就是远端子网, 用户侧的网关就是远端网关。远端网关IP就是用户侧网关的公网IP,远端子网指需要和天翼云VPC子网互联的用户侧子网。 IPsec VPN连接远端子网是否可以包含本端子网? 不可以。在建立IPsec VPN连接时,做好两端的网段地址规划是至关重要的。

来自：
帮助文档
VPN连接
常见问题
IPsec VPN连接常见问题
通过云原生网关访问bookinfo应用
本章节介绍如何通过云原生网关访问bookinfo应用前提条件已开通云容器引擎,至少有一个云容器引擎实例。产品入口:云容器引擎。开通天翼云应用服务网格实例。开通天翼云微服务引擎,并在应用服务网格控制面集群同VPC内创建云原生网关实例。产品入口:微服务引擎MSE。操作步骤我们在当前云容器引擎实例同VPC下预先开了一个云原生网关实例;通过云原生网关,我们可以从外部访问到云容器引擎内的服务,具体操作如下说明。

来自：
帮助文档
应用服务网格
快速入门
通过云原生网关访问bookinfo应用
支持的云服务
NAT网关是 VPC 内的一个公网流量的出入口,保护私有网络信息不直接对公网暴露NAT网关产品定义存储服务说明相关文档云硬盘云硬盘(CT-EVS,Elastic Volume Service)是一种可弹性扩展的块存储设备,可以为弹性云主机和弹性裸金属服务器提供高性能、高可靠的块存储服务。

来自：
帮助文档
弹性容器实例
产品简介
支持的云服务
操作类
需注意,在网段有冲突的情况下,在配置组网或者入云时,请提前做好NAT地址转换,NAT转换操作详见:https://www.ctyun.cn/document/10390094/10204554。有自服务的操作界面么? 天翼云SD-WAN资源通过中国电信天翼云提供的统一服务界面进行管理。天翼云SD-WAN产品的控制台地址为https://console.ctyun.cn/console/index/#/sdwan/dashbord。

来自：
帮助文档
天翼云SD-WAN
常见问题
操作类
计费概述
,更多信息,请参见NAT网关产品定义NAT网关计费说明弹性IP用于云资源与公网通信,更多信息,请参见弹性IP产品定义弹性IP计费说明

来自：
帮助文档
云容器引擎 Serverless版
计费说明
计费概述
创建告警规则
告警说明通过设置NAT网关告警规则,用户可及时了解NAT网关运行状况,预警错误发生。操作步骤登录天翼云控制中心,选择目标区域节点。选择“管理与部署>云监控”,进入云监控页面。点击左侧导航栏云服务监控下拉菜单中的NAT网关监控,在待创建告警规则的NAT网关操作栏点击“创建告警规则”。根据弹出界面提示,配置告警规则的监控指标,配置参数如表所示: 参数参数说明选择类型可选择从模板导入或自定义创建。

来自：
帮助文档
NAT网关
操作指南
创建告警规则
云原生网关
本章节介绍云原生网关CGW子产品的应用场景流量接入&服务治理传统的服务架构中采用流量网关+业务网关实现流量接入与分发;云原生网关融合了流量网关和业务网关能力,作为微服务架构中东西向和南北向流量的入口,提供了tls卸载,服务发现,请求路由,负载均衡,熔断限流等流量治理能力。认证鉴权在云上发布的服务一般需要对前端的请求进行认证鉴权,云原生网关提供了jwt、oidc、ip黑白名单及一系列扩展插件,实现对应用请求的身份认证和访问控制。

来自：
帮助文档
微服务引擎
产品简介
应用场景
云原生网关
绑定智能网关
本节为您介绍如何绑定智能网关。操作场景 SD-WAN实例与智能网关进行绑定操作后,可将智能网关实例加载到SD-WAN网络中,实现组网。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成SD-WAN实例、智能网关的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”;进入天翼云SD-WAN总览页面。单击目标SD-WAN实例名称,进入SD-WAN实例详情页。

来自：
帮助文档
天翼云SD-WAN
天翼云SD-WAN实例
绑定智能网关
添加DNAT
前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已完成智能网关的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“智能网关”,单击目标智能网关实例名称,进入智能网关实例详情页。单击“NAT配置”页签,单击“添加DNAT规则”,进入配置DNAT规则界面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
云上网络配置
添加DNAT
云原生网关最简应用
本章节介绍云原生网关最简使用案例概述云原生网关作为微服务架构流量的入口支持对接天翼云注册配置中心、云容器引擎,并通过ELB实现外部访问暴露。同时云原生网关也可以不搭配以上组件独立使用,本文介绍云原生网关最简使用案例,架构如下: 体验流程:创建网关实例 > 添加固定地址服务 > 添加路由 > 验证访问创建网关实例有两个入口可以进入云原生网关开通页面: 从天翼云官网控制中心> 微服务工具与平台 > 微服务引擎MSE,点击订购图标,进入产品订购页面。

来自：
帮助文档
微服务引擎
快速入门
云原生网关
云原生网关最简应用
功能特性
本章节为您介绍了天翼云ECX的功能特性。提供多重保障和手段,实现业务高可用高可用多副本存储,云硬盘、整机的快照备份,快照回滚、备份恢复。虚拟机冷热迁移及反亲和,故障自愈。多样化监控指标和告警,图形化展示,帮助快速发现和处理问题。支持专属网络和经典网络,可选择其一或两者兼具专属网络即VPC,支持NAT、SLB、VPN等多种扩展能力。经典网络独立于VPC,支持大带宽业务。支持在开通时或开通后按需增删网络类型和数量。

来自：
帮助文档
智能边缘云
产品简介
产品功能
功能特性
热点问题
哪些设备可以与天翼云进行VPN对接? 天翼云的VPN连接支持标准IPsec协议,用户可以通过以下两个方面确认用户侧数据中心的设备能否与天翼云进行对接: 设备是否具备IPsec功能和授权:请查询设备的特性列表获取是否支持IPsec VPN。关于组网结构,要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP(即NAT穿越,VPN设备在NAT网关后部署)也可以。

来自：
帮助文档
VPN连接
常见问题
热点问题
术语解释
天翼云SLB提供面向4层(TCP/UDP)及面向7层(HTTP)公网负载均衡和私网负载均衡。内网VIP 内网虚拟IP(Virtual IP Address,简称VIP)是指从VPC子网网段内预占未使用的内网IP作为VIP,内网VIP可绑定到后端多台虚拟机,可以使用内网VIP访问后端绑定的多个主备部署的虚拟机,提高实例对象的内网访问可靠性。

来自：
帮助文档
智能边缘云
产品简介
术语解释
解绑智能网关
本节为您介绍如何解绑智能网关。操作场景当智能网关不需要连通SDWAN网络时,您可以在控制台解绑智能网关。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成SD-WAN实例、智能网关的创建,且完成绑定智能网关的操作。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”;进入天翼云SD-WAN总览页面。单击目标SD-WAN实例名称,进入SD-WAN实例详情页。

来自：
帮助文档
天翼云SD-WAN
天翼云SD-WAN实例
解绑智能网关
取消智能网关实例
本节介绍如何管理智能网关实例。操作场景用户删除访问控制关联的智能网关实例。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成访问控制的创建,且访问控制与智能网关实例已进行关联。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“访问控制”,单击目标访问控制“操作”列的“管理实例”。用户可以取消已选中的智能网关实例。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
访问控制
取消智能网关实例
添加智能网关实例
您可以通过添加实例功能完成访问控制关联智能网关设备。操作场景用户为访问控制规则关联智能网关实例,实现对智能网关设备转发流量的访问控制。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成智能网关实例、访问控制的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。选择“访问控制”,单击目标访问控制“操作”列的“添加实例”。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
访问控制
添加智能网关实例
POD联网使用案例
步骤一:确定要访问公网的pod ip,确定其所属vpc的子网网段 1、首先确定容器集群部署所用网络插件类型,步骤如下登录天翼云“云容器引擎”管理控制台; 选择指定资源池,进去集群列表; 点击进入指定集群; 在“集群信息”--“基本信息”中查看网络插件; 2、确定访问公网的pod所属vpc子网网段以无状态部署为例: “工作负载”--“无状态”,选择命名空间,进入指定deployment; 进入deployment实例详情,查看pod列表; 如果网络插件是calico,那么记录实例所在节点

来自：
帮助文档
云容器引擎专有版/托管版
用户指南
网络
POD联网使用案例
购买智能网关（vCPE）
本文为您介绍如何购买智能网关(vCPE)。操作场景您可以在智能网关管理控制台购买智能网关vCPE实例,也可联系客户经理开通vCPE实例。创建后您可以通过vCPE实例管理部署了智能网关vCPE镜像的云主机。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
软件智能网关（vCPE）
购买智能网关（vCPE）
添加智能网关实例
本节介绍如何将QoS策略与智能网关实例进行关联。操作场景用户将QoS策略关联到智能网关实例上,实现对流经该智能网关设备流量的控制。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成智能网关实例的创建,并确保智能网关设备为在线状态。您已经完成QoS策略的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。依次选择“网络”,单击“天翼云SD-WAN”,进入天翼云SD-WAN总览页面。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
QoS策略
添加智能网关实例
云原生网关
本章节介绍云原生网关CGW子产品的产品规格云原生网关版本&规格版本节点规格节点数量基础版 2C4G/4C8G/8C16G/16C32G 1 集群版 2C4G/4C8G/8C16G/16C32G 2 ~ 9 x86架构云原生网关性能数据主机类型版本安全水位线QPS(30% CPU,应答包1K,HTTP请求) X86-通用型基础版2C4G 2500 X86-通用型基础版4C8G 5000 X86-通用型基础版8C16G 9000

来自：
帮助文档
微服务引擎
产品简介
产品规格
云原生网关
购买智能网关硬件版
智能网关硬件版可以帮您连接本地网络至天翼云,且还能够实现两个地域的分支机构与企业总部互通。本节带您了解如何购买智能网关硬件版。操作场景您可以在天翼云官网创建智能网关实例,进一步通过绑定天翼云SD-WAN实例,实现网络互联、入云。您也可以联系客户经理开通智能网关。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本节我们选择华东1。

来自：
帮助文档
天翼云SD-WAN
智能网关（硬件版）
设备管理
购买智能网关硬件版
使用云容器引擎接入云原生网关
本章节介绍如何使用云容器引擎快速接入云原生网关概述云原生网关体验流程如下: 创建网关实例 > 绑定ELB > 添加服务来源 > 添加服务 > 配置路由规则 > 测试验证 > 查看监控前置条件已创建云原生网关实例; 已创建ELB实例; 已开通天翼云日志服务(LTS)和应用性能监控服务(APM),网关实例开启了指标监控、链路追踪和日志服务; 绑定ELB 实例开通成功后,需要绑定到ELB提供外部访问;当前支持私网ELB和公网ELB;可以到ELB开通页面在网关同VPC下创建ELB实例; 从网关列表页选择指定网关进入网关详情页

来自：
帮助文档
微服务引擎
快速入门
云原生网关
使用云容器引擎接入云原生网关
计费项及其计费方式
计费项计费项说明计费方式备注IaaS云资源(参照天翼云一类节点计费说明)计算资源(vCPU和内存)包年/包月、按需计费专有版集群,需购买Master节点承载K8S集群控制面,一般建议3/5台Master节点存储资源(GB)ELB(绑定API Server使用)其他可选的云资源NAT网关按需计费非必须,用于Pod访问外网EIP按需计费非必须,用于外网 API Server绑定使用Ingress的ELB及EIP按需计费非必须,用于暴露loadbalancer服务的Ingress插件云日志按需计费非必须

来自：
帮助文档
云容器引擎专有版/托管版
计费说明
计费项及其计费方式
NFS网关
NFS网关 NFS网关是以天翼云ZOS作为后端存储,为客户提供标准的文件存储服务。NFS 网关提供基本的协议转换和简单的连接性,用户本地通过标准存储协议(NFS)访问网关,实现本地至天翼云 ZOS 数据同步。使用限制: NFS网关中的文件名和目录名须使用UTF-8编码。若在Windows下挂载NFS共享,那么大部分中文文件和中文目录都会创建失败,这时Windows会返回0x8007045D的错误。

来自：
帮助文档
对象存储
常用工具
NFS网关

天翼云最新活动

12.12年度钜惠

爆款云主机2核2G仅需28.8元/年，X实例35.1元/半年起！ 8代机+XSSD新客专享2.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

弹性伸缩服务

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

模型推理服务

推荐文档

分析指标历史数据并导出监控报告

云课堂第十五课：解析天翼云IPsec VPN和SSL VPN的

活动

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

镜像服务

弹性伸缩服务

天翼云CTyunOS系统

训推服务

AI Store

算力互联调度平台

模型推理服务

推荐文档

分析指标历史数据并导出监控报告

云课堂 第十五课：解析天翼云IPsec VPN和SSL VPN的

云课堂第十五课：解析天翼云IPsec VPN和SSL VPN的