準備工作
注冊華為云帳號并實名認證
如果您已有一個華為云帳號并完成了實名認證，請?zhí)较乱粋€任務(wù)。如果您還沒有華為云帳號，請參考以下步驟創(chuàng)建。
1. 打開http://www.cqfng.cn/，單擊“注冊”。
2. 根據(jù)提示信息完成注冊，詳細操作請參見如何注冊華為云管理控制臺的用戶？。
3. 注冊成功后，系統(tǒng)會自動跳轉(zhuǎn)至您的個人信息界面。
4. 參考實名認證完成個人或企業(yè)帳號實名認證。
為賬戶充值
配置步驟
步驟1：創(chuàng)建VPC及子網(wǎng)
本示例需要使用1個VPC和2個子網(wǎng)。首先創(chuàng)建1個VPC，再創(chuàng)建2個子網(wǎng)。
具體操作請參見創(chuàng)建虛擬私有云和子網(wǎng)。
步驟2：購買公網(wǎng)NAT網(wǎng)關(guān)
業(yè)務(wù)VPC創(chuàng)建完成后，購買第一個公網(wǎng)NAT網(wǎng)關(guān)。
1. 登錄管理控制臺。
2. 在管理控制臺左上角單擊
，選擇區(qū)域和項目。
3. 在系統(tǒng)首頁，單擊“網(wǎng)絡(luò) > NAT網(wǎng)關(guān)”。
進入公網(wǎng)NAT網(wǎng)關(guān)頁面。
4. 在公網(wǎng)NAT網(wǎng)關(guān)頁面，單擊“購買公網(wǎng)NAT網(wǎng)關(guān)”，進入公網(wǎng)NAT網(wǎng)關(guān)購買頁面。
5. 根據(jù)界面提示，配置公網(wǎng)NAT網(wǎng)關(guān)的基本信息。
虛擬私有云請選擇步驟1創(chuàng)建的業(yè)務(wù)VPC，子網(wǎng)選擇步驟1創(chuàng)建的其中一個子網(wǎng)。
配置完成上述信息，會顯示公網(wǎng)NAT網(wǎng)關(guān)配置費用，可通過“了解計費詳情”查看計費信息。
6. 單擊“立即購買”，在“規(guī)格確認”頁面，您可以再次核對公網(wǎng)NAT網(wǎng)關(guān)信息。
7. 確認無誤后，單擊“提交”，開始創(chuàng)建公網(wǎng)NAT網(wǎng)關(guān)。
公網(wǎng)NAT網(wǎng)關(guān)的創(chuàng)建過程一般需要1-5分鐘。
8. 在“公網(wǎng)NAT網(wǎng)關(guān)”列表，查看公網(wǎng)NAT網(wǎng)關(guān)狀態(tài)。
步驟3：檢查默認路由
公網(wǎng)NAT網(wǎng)關(guān)創(chuàng)建好后，進入VPC路由表界面，檢查默認路由表下是否存在指向公網(wǎng)NAT網(wǎng)關(guān)的默認路由。
1. 登錄管理控制臺。
2. 在管理控制臺左上角單擊
，選擇區(qū)域和項目。
3. 在系統(tǒng)首頁，選擇“網(wǎng)絡(luò) > 虛擬私有云”。
4. 在左側(cè)導(dǎo)航欄選擇“路由表”。
5. 在路由表列表中，單擊需要查看路由規(guī)則的路由表名稱。
6. 進入路由表詳情頁面，檢查是否存在指向公網(wǎng)NAT網(wǎng)關(guān)的默認路由。
說明：VPC下第一個公網(wǎng)NAT網(wǎng)關(guān)創(chuàng)建時會在默認路由表自動下發(fā)0.0.0.0/0的默認路由，若VPC下已經(jīng)存在此路由，則需要在路由表界面手動修改路由，指向所創(chuàng)建的公網(wǎng)NAT網(wǎng)關(guān)。
步驟4：創(chuàng)建路由表
公網(wǎng)NAT網(wǎng)關(guān)多實例依賴VPC多路由表功能，所以需要在VPC中創(chuàng)建第二張路由表。
1. 登錄管理控制臺。
2. 在管理控制臺左上角單擊
，選擇區(qū)域和項目。
3. 在系統(tǒng)首頁，選擇“網(wǎng)絡(luò) > 虛擬私有云”。
4. 在左側(cè)導(dǎo)航欄，選擇“路由表”。
5. 在頁面右上角，單擊“創(chuàng)建路由表”，按照提示配置參數(shù)。
6. 單擊“確定”，完成創(chuàng)建。
系統(tǒng)出現(xiàn)信息提示頁面，請您根據(jù)提示關(guān)聯(lián)子網(wǎng)。請參考以下步驟進行關(guān)聯(lián)：
① 單擊“關(guān)聯(lián)子網(wǎng)”，進入路由表詳情頁面的“關(guān)聯(lián)子網(wǎng)”頁簽。
② 單擊“關(guān)聯(lián)子網(wǎng)”，選擇步驟1創(chuàng)建的第二個子網(wǎng)。
③ 單擊“確定”，完成關(guān)聯(lián)。
步驟5：購買公網(wǎng)NAT網(wǎng)關(guān)
在VPC中完成第二張路由表的創(chuàng)建并且已關(guān)聯(lián)第二個子網(wǎng)之后，在業(yè)務(wù)VPC下購買第二個公網(wǎng)NAT網(wǎng)關(guān)。
1. 登錄管理控制臺。
2. 在管理控制臺左上角單擊，選擇區(qū)域和項目。
3. 在系統(tǒng)首頁，單擊“網(wǎng)絡(luò) > NAT網(wǎng)關(guān)”。
進入公網(wǎng)NAT網(wǎng)關(guān)頁面。
4. 在公網(wǎng)NAT網(wǎng)關(guān)頁面，單擊“購買公網(wǎng)NAT網(wǎng)關(guān)”，進入公網(wǎng)NAT網(wǎng)關(guān)購買頁面。
5. 根據(jù)界面提示，配置公網(wǎng)NAT網(wǎng)關(guān)的基本信息。
虛擬私有云請選擇步驟1創(chuàng)建的業(yè)務(wù)VPC，子網(wǎng)選擇步驟1創(chuàng)建的其中一個子網(wǎng)。
配置完成上述信息，會顯示公網(wǎng)NAT網(wǎng)關(guān)配置費用，可通過“了解計費詳情”查看計費信息。
6. 單擊“立即購買”，在“規(guī)格確認”頁面，您可以再次核對公網(wǎng)NAT網(wǎng)關(guān)信息。
7. 確認無誤后，單擊“提交”，開始創(chuàng)建公網(wǎng)NAT網(wǎng)關(guān)。
公網(wǎng)NAT網(wǎng)關(guān)的創(chuàng)建過程一般需要1-5分鐘。
8. 在“公網(wǎng)NAT網(wǎng)關(guān)”列表，查看公網(wǎng)NAT網(wǎng)關(guān)狀態(tài)。
步驟6：添加默認路由
從第二個網(wǎng)關(guān)開始，需要在新路由表中創(chuàng)建0.0.0.0/0指向公網(wǎng)NAT網(wǎng)關(guān)的默認路由。
1. 登錄管理控制臺。
2. 在管理控制臺左上角單擊
，選擇區(qū)域和項目。
3. 在系統(tǒng)首頁，選擇“網(wǎng)絡(luò) > 虛擬私有云”。
4. 在左側(cè)導(dǎo)航欄選擇“路由表”。
5. 在路由表列表中，單擊需要添加路由規(guī)則的路由表名稱。
6. 單擊“添加路由”，按照提示配置參數(shù)。
單擊
，可以依次增加多條路由。
7. 單擊“確定”，完成添加。
NAT網(wǎng)關(guān)怎么使用
帶您了解華為云NAT網(wǎng)關(guān)，了解更多產(chǎn)品使用及實踐請點擊NAT網(wǎng)關(guān)成長地圖
-
NAT網(wǎng)關(guān)-入門指引
當多個云主機在沒有綁定彈性公網(wǎng)IP的情況下需要訪問公網(wǎng)，為了節(jié)省彈性公網(wǎng)IP資源并且避免云主機IP直接暴露在公網(wǎng)上，可以通過公網(wǎng)NAT網(wǎng)關(guān)共享彈性公網(wǎng)IP的方式訪問公網(wǎng)。
當多個云主機在沒有綁定彈性公網(wǎng)IP的情況下需要訪問公網(wǎng)，為了節(jié)省彈性公網(wǎng)IP資源并且避免云主機IP直接暴露在公網(wǎng)上，可以通過公網(wǎng)NAT網(wǎng)關(guān)共享彈性公網(wǎng)IP的方式訪問公網(wǎng)。
-
NAT網(wǎng)關(guān)-準備工作
在使用公網(wǎng)NAT網(wǎng)關(guān)服務(wù)前，您需要完成注冊華為云帳號并實名認證、為賬戶充值
在使用公網(wǎng)NAT網(wǎng)關(guān)服務(wù)前，您需要完成注冊華為云帳號并實名認證、為賬戶充值
-
NAT網(wǎng)關(guān)-購買公網(wǎng)NAT網(wǎng)關(guān)
如果您要通過公網(wǎng)NAT網(wǎng)關(guān)訪問公網(wǎng)或為公網(wǎng)提供服務(wù)，則需要購買公網(wǎng)NAT網(wǎng)關(guān)，本章節(jié)為您介紹創(chuàng)建NAT網(wǎng)關(guān)的詳細操作
如果您要通過公網(wǎng)NAT網(wǎng)關(guān)訪問公網(wǎng)或為公網(wǎng)提供服務(wù)，則需要購買公網(wǎng)NAT網(wǎng)關(guān)，本章節(jié)為您介紹創(chuàng)建NAT網(wǎng)關(guān)的詳細操作
-
NAT網(wǎng)關(guān)-添加SNAT規(guī)則
公網(wǎng)NAT網(wǎng)關(guān)創(chuàng)建成功后，您需要創(chuàng)建SNAT規(guī)則。通過創(chuàng)建SNAT規(guī)則，您可以將該子網(wǎng)下的云主機通過共享彈性公網(wǎng)IP訪問互聯(lián)網(wǎng)。
一個子網(wǎng)或一條網(wǎng)段對應(yīng)一條SNAT規(guī)則，如果VPC中有多個子網(wǎng)或網(wǎng)段需要訪問公網(wǎng)，則可以通過創(chuàng)建多個SNAT規(guī)則實現(xiàn)共享彈性公網(wǎng)IP資源。
公網(wǎng)NAT網(wǎng)關(guān)創(chuàng)建成功后，您需要創(chuàng)建SNAT規(guī)則。通過創(chuàng)建SNAT規(guī)則，您可以將該子網(wǎng)下的云主機通過共享彈性公網(wǎng)IP訪問互聯(lián)網(wǎng)。
一個子網(wǎng)或一條網(wǎng)段對應(yīng)一條SNAT規(guī)則，如果VPC中有多個子網(wǎng)或網(wǎng)段需要訪問公網(wǎng)，則可以通過創(chuàng)建多個SNAT規(guī)則實現(xiàn)共享彈性公網(wǎng)IP資源。
-
NAT網(wǎng)關(guān)-結(jié)果驗證
SNAT規(guī)則添加完成后，分為以下兩步驗證：
1、驗證是否成功為目標公網(wǎng)NAT網(wǎng)關(guān)添加SNAT規(guī)則；
2、驗證未綁定EIP的服務(wù)器是否可以通過NAT網(wǎng)關(guān)訪問公網(wǎng)。
SNAT規(guī)則添加完成后，分為以下兩步驗證：
1、驗證是否成功為目標公網(wǎng)NAT網(wǎng)關(guān)添加SNAT規(guī)則；
2、驗證未綁定EIP的服務(wù)器是否可以通過NAT網(wǎng)關(guān)訪問公網(wǎng)。
-
NAT網(wǎng)關(guān)-添加SNAT規(guī)則
公網(wǎng)NAT網(wǎng)關(guān)創(chuàng)建成功后，您需要創(chuàng)建SNAT規(guī)則。通過創(chuàng)建SNAT規(guī)則，虛擬私有云子網(wǎng)中全部或部分云主機可以通過共享彈性公網(wǎng)IP訪問公網(wǎng)，或云專線/云連接用戶側(cè)端該網(wǎng)段下的服務(wù)器可以通過共享彈性公網(wǎng)IP訪問公網(wǎng)。
公網(wǎng)NAT網(wǎng)關(guān)創(chuàng)建成功后，您需要創(chuàng)建SNAT規(guī)則。通過創(chuàng)建SNAT規(guī)則，虛擬私有云子網(wǎng)中全部或部分云主機可以通過共享彈性公網(wǎng)IP訪問公網(wǎng)，或云專線/云連接用戶側(cè)端該網(wǎng)段下的服務(wù)器可以通過共享彈性公網(wǎng)IP訪問公網(wǎng)。
-
NAT網(wǎng)關(guān)-修改SNAT規(guī)則
添加SNAT規(guī)則后，如果SNAT規(guī)則設(shè)置有誤，或者SNAT規(guī)則中的一些參數(shù)需要更新時，可以修改SNAT規(guī)則
添加SNAT規(guī)則后，如果SNAT規(guī)則設(shè)置有誤，或者SNAT規(guī)則中的一些參數(shù)需要更新時，可以修改SNAT規(guī)則
-
NAT網(wǎng)關(guān)-刪除SNAT規(guī)則
添加SNAT規(guī)則后，如果不再需要此SNAT規(guī)則，您可以刪除SNAT規(guī)則。
添加SNAT規(guī)則后，如果不再需要此SNAT規(guī)則，您可以刪除SNAT規(guī)則。
-
公網(wǎng)NAT網(wǎng)關(guān)-計費說明
公網(wǎng)NAT網(wǎng)關(guān)根據(jù)您選擇的公網(wǎng)NAT網(wǎng)關(guān)規(guī)格和使用時長計費。公網(wǎng)NAT網(wǎng)關(guān)共有小型、中型、大型和超大型四種規(guī)格，本章節(jié)主要介紹私網(wǎng)NAT網(wǎng)關(guān)的計費詳情。
公網(wǎng)NAT網(wǎng)關(guān)根據(jù)您選擇的公網(wǎng)NAT網(wǎng)關(guān)規(guī)格和使用時長計費。公網(wǎng)NAT網(wǎng)關(guān)共有小型、中型、大型和超大型四種規(guī)格，本章節(jié)主要介紹私網(wǎng)NAT網(wǎng)關(guān)的計費詳情。
NAT網(wǎng)關(guān)常見問題
公網(wǎng)NAT網(wǎng)關(guān)常見問題
-
公網(wǎng)NAT網(wǎng)關(guān)、彈性公網(wǎng)IP帶寬、VPC內(nèi)彈性云服務(wù)器與VPC是什么樣的關(guān)系？
1、VPC是虛擬私有云，通過邏輯方式進行網(wǎng)絡(luò)隔離，提供安全、隔離的網(wǎng)絡(luò)環(huán)境。
2、公網(wǎng)NAT網(wǎng)關(guān)能夠為VPC內(nèi)的彈性云服務(wù)器提供訪問外網(wǎng)的能力。
3、彈性公網(wǎng)IP是可以提供互聯(lián)網(wǎng)上合法的靜態(tài)IP地址的服務(wù)，VPC的吞吐量由彈性公網(wǎng)IP帶寬決定。
4、彈性云服務(wù)器是VPC內(nèi)的運行實例，使用公網(wǎng)NAT網(wǎng)關(guān)訪問外網(wǎng)。
-
公網(wǎng)NAT網(wǎng)關(guān)如何實現(xiàn)高可用性？
公網(wǎng)NAT網(wǎng)關(guān)后臺已通過雙機熱備實現(xiàn)自動容災(zāi)，同時為用戶提供云監(jiān)控和告警服務(wù)，降低風(fēng)險提高可用性。
-
哪些端口無法訪問？
出于安全因素考慮，部分運營商會對下列端口進行攔截，導(dǎo)致無法訪問。建議避免使用下列端口：
-
彈性云服務(wù)器使用公網(wǎng)NAT網(wǎng)關(guān)和直接綁定彈性公網(wǎng)IP有區(qū)別嗎？
1、公網(wǎng)NAT網(wǎng)關(guān)提供SNAT和DNAT功能，可允許多臺彈性云服務(wù)器共享彈性公網(wǎng)IP。
2、彈性云服務(wù)器直接綁定彈性公網(wǎng)IP為獨占IP的方式。
3、當同一個彈性云服務(wù)器同時設(shè)置了SNAT和彈性公網(wǎng)IP時，會優(yōu)先使用彈性公網(wǎng)IP進行轉(zhuǎn)發(fā)。
4、當同一個彈性云服務(wù)器同時設(shè)置了DNAT和彈性公網(wǎng)IP時，入云方向的彈性公網(wǎng)IP取決于客戶端用戶的自主選擇（DNAT規(guī)則綁定的彈性公網(wǎng)IP或ECS直接綁定的彈性公網(wǎng)IP），而出云方向優(yōu)先使用彈性云服務(wù)器直接綁定的彈性公網(wǎng)IP，所以如果入云和出云使用的彈性公網(wǎng)IP不一致，流量會不通。
5、不建議彈性云服務(wù)器同時使用公網(wǎng)NAT網(wǎng)關(guān)和直接綁定彈性公網(wǎng)IP。
-
通過公網(wǎng)NAT網(wǎng)關(guān)訪問Internet失敗該如何處理？
用戶通過公網(wǎng)NAT網(wǎng)關(guān)訪問Internet失敗，可能是由于VPC路由表配置錯誤引起的，可以通過以下方法重新配置VPC路由表。
1、找到VPC對應(yīng)的子網(wǎng)關(guān)聯(lián)的路由表。
2、查看路由表是否有到NAT網(wǎng)關(guān)的路由，如果不包含，請?zhí)砑訉?yīng)的路由。
3、如果用戶自行修改到公網(wǎng)NAT網(wǎng)關(guān)的路由，請確保路由的目的地址包含待訪問的目的地址。
-
公網(wǎng)NAT網(wǎng)關(guān)是否支持更換VPC？
不支持。
公網(wǎng)NAT網(wǎng)關(guān)在購買時選定VPC，不支持后續(xù)進行更換。
-
公網(wǎng)NAT網(wǎng)關(guān)是否支持IPV6？
目前公網(wǎng)NAT網(wǎng)關(guān)不支持IPV6協(xié)議。
-
基于公網(wǎng)NAT網(wǎng)關(guān)的用戶網(wǎng)絡(luò)，可以配置哪些安全策略實現(xiàn)訪問限制？
基于公網(wǎng)NAT網(wǎng)關(guān)的用戶網(wǎng)絡(luò)，可以通過配置安全組和網(wǎng)絡(luò)ACL實現(xiàn)訪問限制。
安全組是一個邏輯上的分組，為具有相同安全保護需求并相互信任的云服務(wù)器提供訪問策略。安全組創(chuàng)建后，用戶可以在安全組中定義各種訪問規(guī)則，當云服務(wù)器加入該安全組后，即受到這些訪問規(guī)則的保護。
網(wǎng)絡(luò)ACL是一個子網(wǎng)級別的可選安全層，通過與子網(wǎng)關(guān)聯(lián)的出方向/入方向規(guī)則控制出入子網(wǎng)的數(shù)據(jù)流。
安全組對彈性云服務(wù)器進行防護，網(wǎng)絡(luò)ACL對子網(wǎng)進行防護，兩者結(jié)合起來，可以實現(xiàn)更精細、更復(fù)雜的安全訪問控制。
安全組與網(wǎng)絡(luò)ACL的詳情，請參見《VPC用戶指南》安全性章節(jié)。
-
公網(wǎng)NAT網(wǎng)關(guān)配置完成后，網(wǎng)絡(luò)不通如何處理？
問題描述
您創(chuàng)建了一個公網(wǎng)NAT網(wǎng)關(guān)，并按照步驟配置了SNAT、DNAT規(guī)則，但是您的云主機不能訪問互聯(lián)網(wǎng)或不能為互聯(lián)網(wǎng)提供服務(wù)。配置了公網(wǎng)NAT網(wǎng)關(guān)的網(wǎng)絡(luò)是否可以連通互聯(lián)網(wǎng)與路由表配置、安全組配置、網(wǎng)絡(luò)ACL配置等多個環(huán)節(jié)相關(guān)聯(lián)。任意一個環(huán)節(jié)出現(xiàn)問題，都會導(dǎo)致網(wǎng)絡(luò)不通。本節(jié)操作介紹公網(wǎng)NAT網(wǎng)關(guān)配置完成后，網(wǎng)絡(luò)不通時的排查思路。
排查思路
以下排查思路根據(jù)原因的出現(xiàn)概率進行排序，建議您從高頻率原因往低頻率原因排查，從而幫助您快速找到問題的原因。
如果解決完某個可能原因仍未解決問題，請繼續(xù)排查其他可能原因。
路由表配置不正確
請在路由表中添加指向公網(wǎng)NAT網(wǎng)關(guān)的默認路由或路由，詳細操作請參考檢查路由表是否配置指向公網(wǎng)NAT網(wǎng)關(guān)網(wǎng)關(guān)的默認路由。
彈性云服務(wù)器綁定了彈性公網(wǎng)IP
請為彈性云服務(wù)器解綁彈性公網(wǎng)IP，詳細操作請參考檢查彈性云服務(wù)器是否綁定了彈性公網(wǎng)IP。
安全組規(guī)則未放通
請放通彈性云服務(wù)器對應(yīng)的安全組規(guī)則，詳細操作請參考檢查安全組規(guī)則。
網(wǎng)絡(luò)ACL配置不正確
請配置網(wǎng)絡(luò)ACL規(guī)則放通子網(wǎng)流量，詳細操作請參考檢查網(wǎng)絡(luò)ACL是否放通子網(wǎng)流量。
彈性公網(wǎng)IP的帶寬超限
請擴大EIP帶寬，詳細操作請參考檢查彈性公網(wǎng)IP的帶寬是否超限。
公網(wǎng)NAT網(wǎng)關(guān)業(yè)務(wù)量超過規(guī)格上限
請?zhí)嵘W(wǎng)NAT網(wǎng)關(guān)規(guī)格，詳細操作請參考檢查公網(wǎng)NAT網(wǎng)關(guān)業(yè)務(wù)量是否超過規(guī)格上限。
公網(wǎng)NAT網(wǎng)關(guān)的狀態(tài)異常
請確保公網(wǎng)NAT網(wǎng)關(guān)資源狀態(tài)為“運行中”，詳細操作請參考檢查公網(wǎng)NAT網(wǎng)關(guān)狀態(tài)是否異常。
彈性云服務(wù)器端口未監(jiān)聽
請重新開啟彈性云服務(wù)器端口，詳細操作請參考檢查彈性云服務(wù)器端口。