公網(wǎng)NAT網(wǎng)關(guān)（Public NAT Gateway）能夠?yàn)樘摂M私有云內(nèi)的云主機(jī)（彈性云服務(wù)器云主機(jī)、裸金屬服務(wù)器物理機(jī)）或者通過(guò)云專線/VPN接入虛擬私有云的本地?cái)?shù)據(jù)中心的服務(wù)器，提供最高20Gbit/s能力的網(wǎng)絡(luò)地址轉(zhuǎn)換服務(wù)，使多個(gè)云主機(jī)可以共享彈性公網(wǎng)IP訪問(wèn)Internet或使云主機(jī)提供互聯(lián)網(wǎng)服務(wù)。

公網(wǎng)NAT網(wǎng)關(guān)分為SNAT和DNAT兩個(gè)功能。

1、SNAT功能通過(guò)綁定彈性公網(wǎng)IP，實(shí)現(xiàn)私有IP向公有IP的轉(zhuǎn)換，可實(shí)現(xiàn)VPC內(nèi)跨可用區(qū)的多個(gè)云主機(jī)共享彈性公網(wǎng)IP，安全，高效的訪問(wèn)互聯(lián)網(wǎng)。

SNAT架構(gòu)如圖1所示。

圖1 SNAT架構(gòu)圖

2、DNAT功能綁定彈性公網(wǎng)IP，可通過(guò)IP映射或端口映射兩種方式，實(shí)現(xiàn)VPC內(nèi)跨可用區(qū)的多個(gè)云主機(jī)共享彈性公網(wǎng)IP，為互聯(lián)網(wǎng)提供服務(wù)。

DNAT架構(gòu)如圖2所示。

圖2 DNAT架構(gòu)圖

私網(wǎng)NAT網(wǎng)關(guān)（Private NAT Gateway），能夠?yàn)樘摂M私有云內(nèi)的云主機(jī)（彈性云服務(wù)器、裸金屬服務(wù)器）提供私網(wǎng)地址轉(zhuǎn)換服務(wù)。您可以在私網(wǎng)NAT網(wǎng)關(guān)上配置SNAT、DNAT規(guī)則，可將源、目的網(wǎng)段地址轉(zhuǎn)換為中轉(zhuǎn)IP，通過(guò)使用中轉(zhuǎn)IP實(shí)現(xiàn)VPC內(nèi)的云主機(jī)與其他VPC、云下IDC互訪。

私網(wǎng)NAT網(wǎng)關(guān)分為SNAT和DNAT兩個(gè)功能：

1、SNAT功能通過(guò)綁定中轉(zhuǎn)IP，可實(shí)現(xiàn)VPC內(nèi)跨可用區(qū)的多個(gè)云主機(jī)共享中轉(zhuǎn)IP，訪問(wèn)外部數(shù)據(jù)中心或其他VPC。

2、DNAT功能通過(guò)綁定中轉(zhuǎn)IP，可實(shí)現(xiàn)IP映射或端口映射，使VPC內(nèi)跨可用區(qū)的多個(gè)云主機(jī)共享中轉(zhuǎn)IP，為外部私網(wǎng)提供服務(wù)。

中轉(zhuǎn)子網(wǎng)

中轉(zhuǎn)子網(wǎng)相當(dāng)于一個(gè)中轉(zhuǎn)網(wǎng)絡(luò)，是中轉(zhuǎn)IP所屬的子網(wǎng)。

中轉(zhuǎn)IP

您可以在中轉(zhuǎn)子網(wǎng)中創(chuàng)建私網(wǎng)IP，即中轉(zhuǎn)IP，使本端VPC中的云主機(jī)可以共享該私網(wǎng)IP（中轉(zhuǎn)IP）訪問(wèn)用戶IDC或其他遠(yuǎn)端VPC。

中轉(zhuǎn)VPC

中轉(zhuǎn)子網(wǎng)所在VPC。

1、重疊網(wǎng)段的VPC互訪

兩個(gè)本端VPC網(wǎng)段重疊，使用兩個(gè)私網(wǎng)NAT網(wǎng)關(guān)，配置SNAT、DNAT規(guī)則，將本端VPC私網(wǎng)地址轉(zhuǎn)換為中轉(zhuǎn)IP地址，實(shí)現(xiàn)兩個(gè)本端VPC中云主機(jī)利用中轉(zhuǎn)IP互訪，解決了VPC間網(wǎng)段重疊互訪的問(wèn)題。

2、指定IP接入遠(yuǎn)端私網(wǎng)

訪問(wèn)遠(yuǎn)端私網(wǎng)中的用戶數(shù)據(jù)中心（IDC）和VPC被要求指定IP地址接入，遠(yuǎn)端私網(wǎng)中的IDC通過(guò)云專線/VPN接入中轉(zhuǎn)VPC，遠(yuǎn)端私網(wǎng)中的VPC通過(guò)對(duì)等連接接入中轉(zhuǎn)VPC。本端VPC1使用私網(wǎng)NAT網(wǎng)關(guān)，配置SNAT規(guī)則，將本端VPC私網(wǎng)地址轉(zhuǎn)換為指定IP地址，實(shí)現(xiàn)本端VPC1中的云主機(jī)以指定IP地址接入遠(yuǎn)端私網(wǎng)。

說(shuō)明：

1、私網(wǎng)NAT網(wǎng)關(guān)目前在“華東-上海二”、“西南-貴陽(yáng)一”、“中國(guó)-香港”、“拉美-圣保羅一”、“非洲-約翰內(nèi)斯堡”、“拉美-墨西哥城一”限時(shí)免費(fèi)。

2、私網(wǎng)NAT網(wǎng)關(guān)目前在“華南-廣州-友好用戶環(huán)境”、“華南-廣州”、“華東-上海一”、“華北-北京四”、“華北-烏蘭察布一”、“亞太-曼谷”、“亞太-新加坡”已開始計(jì)費(fèi)。