SNAT功能FAQ
一个NAT网关支持创建多少条SNAT条目？一个公网NAT网关的SNAT条目支持关联多少个EIP？公网NAT网关的SNAT条目支持创建SNAT IP地址池吗？如何统一ECS实例的公网出口IP？创建公网NAT网关的SNAT条目时，为什么在公网IP地址列表找不到已创建的EIP...
预约升级普通型公网NAT网关
增强型公网NAT网关在普通型公网NAT网关的技术架构上做了升级，具有更优的弹性和更强的稳定性，使您更好地管理公网访问流量。如果您不能立即完成普通型公网NAT网关升级至增强型公网NAT网关，您可以选择时间窗口进行预约升级，现免费升级截止...
新功能发布记录
功能描述 发布时间 发布地域 相关文档 公网NAT网关实例诊断 2022-12-22 全部 公网NAT网关实例诊断 切换公网NAT网关模式 2022-11-23 全部 创建和管理公网NAT网关实例 切换至兼容IPv4网关的公网NAT网关的FAQ DNAT条目支持配置端口段 2021-11-...
VPC全通模式组合购买公网NAT网关和弹性公网IP
公网NAT网关支持以VPC全通模式组合购买公网NAT网关和弹性公网IP（Elastic IP Address，简称EIP）。通过VPC全通模式组合购买，EIP会自动绑定至购买的公网NAT网关，并将创建一个以公网NAT网关所在VPC为粒度的SNAT条目，使VPC内的ECS实例可以...
DNAT功能FAQ
一个NAT网关支持创建多少条DNAT条目？创建DNAT条目时，为什么在公网IP地址列表中找不到已创建的EIP？如果ECS实例绑定了EIP，是否支持为该ECS实例创建DNAT条目？一个NAT网关支持创建多少条DNAT条目？一个NAT网关默认支持创建100条DNAT条目。...
服务关联角色
本文为您介绍NAT网关的服务关联角色（AliyunServiceRoleForNatgw）以及如何删除NAT网关服务关联角色。背景信息 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要获取其他云服务的访问权限。通过...
DescribeNatGateways-查询已创建的NAT网关
说明 NAT 网关的 EIP 绑定模式为 EIP 普通模式时，EIP 将占用 NAT 网关所在交换机的一个私网 IP，请确保 NAT 网关所在交换机内私网 IP 地址充足，如果 NAT 网关所在的交换机没有可用的空闲私网地址时，将无法绑定新的 EIP。NAT 网关的 EIP ...
自建SNAT网关平滑迁移到NAT网关
通过使用路由表的最长匹配原则，您可以将搭建在ECS实例的SNAT网关平滑迁移至阿里云NAT网关。背景信息 如果您已经在VPC中基于ECS搭建了SNAT网关，又想将架构切换为基于NAT网关实现的SNAT，您可以将原有自建SNAT网关拆除，再进行NAT网关的...
创建SNAT IP地址池
关联交换机 选择公网NAT网关实例所属的交换机。计费类型 默认选择为 按使用量计费，即按公网NAT网关实际使用量收费。更多信息，请参见 公网NAT网关计费。计费周期 默认选择为 按小时，即按使用量计费公网NAT网关的计费周期为1小时，不足1...
同VPC内多公网NAT网关部署方案
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
CreateNatGateway-创建NAT网关
说明 NAT 网关的 EIP 绑定模式为 EIP 普通模式时，EIP 将占用 NAT 网关所在交换机的一个私网 IP，请确保 NAT 网关所在交换机内私网 IP 地址充足，如果 NAT 网关所在的交换机没有可用的空闲私网地址时，将无法绑定新的 EIP。NAT 网关的 EIP ...
NAT网关服务协议
详细信息，请参见 NAT网关服务协议。
创建和管理VPC NAT网关的SNAT条目
如果VPC中的资源需要通过NAT IP地址访问其他VPC或IDC网络，您可以使用VPC NAT网关的SNAT功能。背景信息 当多条SNAT条目的源网段重叠时，系统会根据最长子网掩码匹配规则确定优先为哪一条SNAT条目提供互联网代理服务。使用ECS粒度配置的SNAT...
VPC NAT网关监控与运维
如果您想实时监控网关性能、出入方向流量统计，您可以使用云监控服务来监控VPC NAT网关。云监控可以从VPC NAT网关中监控并收集实时指标，并在VPC NAT网关控制台生成可视化的时序曲线图，来帮助您排查问题。查看VPC NAT网关监控 登录 NAT...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
NAT网关系统权限策略参考
本策略定义了管理NAT网关（NAT Gateway）的权限。查看策略详情 AliyunNATGatewayReadOnlyAccess 您可以将 AliyunNATGatewayReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问NAT网关（NAT Gateway）的权限。查看策略详情 服务关联...
查询NAT网关账单和用量明细
您可以通过查询NAT网关的账单和使用量，及时了解其收费明细及用量明细，更好的从费用分配角度进行业务决策。本文介绍账单和用量明细查询的操作方法。查询账单 登录 NAT网关管理控制台。在菜单栏右上角选择 费用>费用账单。在 用户中心 页面...
NAT网关故障排查指南
流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问公网服务时出现连接超时、下载速度慢等...
公网NAT网关监控与运维
如果您想实时监控网关性能、出入方向流量统计，您可以使用云监控服务来监控公网NAT网关。云监控可以从公网NAT网关中监控并收集实时指标，并在公网NAT网关控制台生成可视化的时序曲线图。同时，公网NAT网关支持使用实例诊断功能检测实例的...
迁移普通型NAT网关云监控指标至增强型NAT网关
因此，您在升级到增强型公网NAT网关后，需要修改现有的云监控配置，将普通型NAT网关监控项迁移至增强型NAT网关监控项。步骤一：应用分组资源迁移 登录 云监控控制台。在左侧导航栏，选择 云资源监控>应用分组。在 应用分组 页面，单击目标...
ModifyNatGatewayAttribute-修改NAT网关的名称和描述
EIP 绑定模式变更为 NAT 后，公网 NAT 网关将兼容 IPv4 网关，但绑定一个公网 EIP 时将占用 NAT 网关所在交换机的一个私网 IP，请确保 NAT 网关所在交换机内私网 IP 地址充足，如果 NAT 网关所在的交换机没有可用的空闲私网地址时，将无法...
使用OpenAPI
调用方式支持情况 调用方式 支持情况 备注 阿里云SDK（推荐）支持 NAT 网关 SDK支持语言及依赖安装方法请参考 专有网络SDK。阿里云SDK集成方式说明请参见 阿里云SDK。阿里云CLI 支持 关于阿里云CLI的调用说明，请参见 阿里云CLI。云命令行...
什么是NAT网关
NAT 网关（NAT Gateway）是一种网络地址转换服务，提供NAT代理（SNAT和DNAT）能力。阿里云NAT网关分为公网NAT网关和VPC NAT网关，公网NAT网关提供公网地址转换服务，而VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。产品...
DDoS基础防护
阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT...
使用VPC对等连接实现多个VPC共用公网NAT网关
使用VPC对等连接可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 对等连接可以在两个VPC之间建立网络连接，您可以通过VPC对等连接，实现两个VPC之间私网互通。多个VPC之间...
排查公网NAT网关中高流量ECS实例
关联交换机 选择公网NAT网关实例所属的交换机。计费类型 默认选择为 按使用量计费，即按公网NAT网关实际使用量收费。更多信息，请参见 公网NAT网关计费。计费周期 默认选择为 按小时，即按使用量计费公网NAT网关的计费周期为1小时，不足1...
DescribeForwardTableEntries-查询已创建的DNAT条目
fwd-8vbn3bc8roygjp0gy*ExternalIp string 否 当查询公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中提供公网访问的弹性公网 IP 地址。当查询 VPC NAT 网关的 DNAT 条目时，该参数为供外部网络访问的 NAT IP 地址。116.28.XX.XX ...
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
问题描述 阿里云公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给ECS实例使用，使ECS实例能够对外提供公网访问服务。如果您的ECS实例配置NAT网关的DNAT条目后，无法被公网访问，您可参考本文进行操作...
创建和管理SNAT条目
您可以使用公网NAT网关的SNAT功能，为VPC中无公网IP的ECS实例提供访问互联网的代理服务，实现无公网IP的ECS实例访问互联网。背景信息 如果ECS实例已经持有了公网IP，例如分配了固定公网IP、绑定弹性公网IP（Elastic IP Address，简称EIP）...
GetNatGatewayAttribute-查看单个NAT网关实例详细信息
接口说明 本接口可以查询单个公网 NAT 网关或 VPC NAT 网关的信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
使用VPC NAT网关实现VPC地址冲突时的互相访问
本文指导您通过使用VPC NAT网关实现当VPC地址冲突时的互相访问。背景信息 由于早期网络规划单一或后期的业务合并，可能存在云上需要互通的两个业务VPC地址冲突的情况。您可以为两个业务VPC各配置一个VPC NAT网关并配置两个不冲突的中转私网...
DeleteNatIpCidr-删除NAT IP地址段
接口说明 DeleteNatIpCidr 接口在同一个 NAT 网关的同一个 NAT IP 地址段中不支持并发删除 NAT IP 地址段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
NAT网关自定义权限策略参考
本文介绍NAT网关使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略...
为设置了DNAT IP映射的ECS实例统一公网出口IP
如下图，您可以为ECS实例单独分配一块弹性网卡，然后移除NAT网关中的DNAT IP映射条目并创建新的DNAT条目，建立NAT网关上的公网IP与弹性网卡的映射关系，这样来自互联网的访问流量会经过弹性网卡到达ECS实例，当ECS实例需要访问互联网时会...
查询反向访问VPC NAT当前可以创建的EP个数
接口说明 在调用该接口前，请确保您已经创建了一个 VPC NAT 网关实例。具体操作，请参见 CreateNatGateway。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
管理NAT网关配额
NAT网关支持创建告警的配额项如下：配额名称 配额描述 natgw_privilege_nat2_num_per_vpc 一个VPC支持配置的NAT网关的数量 natgw_quota_eip_num_per_nat 每个NAT网关可绑定的EIP数量 natgw_quota_dnat_entry_num 每个NAT网关中可保有的DNAT...
VPC NAT网关配合物理专线实现本地IDC与云上互访
本文指导您VPC NAT网关的SNAT和DNAT功能如何配合物理专线实现本地数据中心IDC（Internet Data Center）与云上固定私网地址互访。场景示例 本文以下图场景为例。某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private...
查询增强型NAT网关的资源可用区
接口说明 本接口查询公网 NAT 网关或 VPC NAT 网关的资源可用区，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
NAT网关如何与RAM协同工作
为保证您资源的数据安全，您可以通过阿里云访问控制RAM服务的权限策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文为您介绍NAT网关的权限策略相关信息。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问...
- 产品推荐
- 这些文档可能帮助您