创建和管理SNAT条目
您可以使用公网NAT网关的SNAT功能，为VPC中无公网IP的ECS实例提供访问互联网的代理服务，实现无公网IP的ECS实例访问互联网。背景信息 如果ECS实例已经持有了公网IP，例如分配了固定公网IP、绑定弹性公网IP（Elastic IP Address，简称EIP）...
排查公网NAT网关中高流量ECS实例
步骤二：创建并绑定EIP 在 公网NAT网关 页面，找到 步骤 一 创建的NAT网关实例，您可以通过以下方式绑定弹性公网IP。在 弹性公网IP 列单击 立即绑定。在 操作 列选择>绑定弹性公网IP。在 绑定弹性公网IP 对话框，配置以下参数，然后单击 ...
DDoS基础防护
阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT...
NAT网关系统权限策略参考
本文描述NAT网关支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供...
使用VPC对等连接实现多个VPC共用公网NAT网关
使用VPC对等连接可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 对等连接可以在两个VPC之间建立网络连接，您可以通过VPC对等连接，实现两个VPC之间私网互通。多个VPC之间...
ModifyForwardEntry-修改指定的DNAT条目
当修改 VPC NAT 网关的 DNAT 条目时，该参数为供外部网络访问的 NAT IP 地址。116.85.XX.XX ExternalPort string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中进行端口转发的外部端口或端口段。修改的端口范围需要在 1~...
ListNatIpCidrs-查询NAT IP地址段列表
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 需要查询的 NAT IP 地址段所属 VPC NAT 网关的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 NatGatewayId string 是 要查询 NAT IP 地址段的 VPC NAT ...
EnableNatGatewayEcsMetric-开启ECS流量监控
false NatGatewayId string 是 要开启 ECS 流量监控功能的 NAT 网关 ID。ngw-2vc53wynunp35lw1y*RegionId string 是 NAT 网关所属的地域，您可以通过调用 DescribeRegions 接口获取地域 ID。cn-chengdu 返回参数 名称 类型 描述 示例值 ...
DisableNatGatewayEcsMetric-关闭ECS流量监控
false NatGatewayId string 是 要关闭 ECS 流量监控功能的 NAT 网关 ID。ngw-2vc53wynunp35lw1y*RegionId string 是 NAT 网关所属的地域，您可以通过调用 DescribeRegions 接口获取地域 ID。cn-chengdu 返回参数 名称 类型 描述 示例值 ...
使用VPC NAT网关实现VPC地址冲突时的互相访问
NAT网关 选择具体的NAT网关实例。VSW2VTB：选择VPC NATGW1。VSW4VTB：选择VPC NATGW2。步骤六：为VPC NATGW1配置SNAT条目 登录 NAT网关管理控制台。在左侧导航栏，选择 NAT网关>VPC NAT网关。在顶部菜单栏，选择VPC NAT网关的地域。在 VPC ...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
ModifySnatEntry-修改指定的SNAT条目
为 VPC NAT 网关修改 SNAT 条目时，该参数为 SNAT 条目中的 NAT IP 地址。47.98.XX.XX SnatEntryName string 否 SNAT 条目的名称。长度为 2~128 个字符，必须以字母或中文开头，但不能以 http:// 或 https:// 开头。SnatEntry-1 ...
CreateNatIp-创建NAT IP地址
CreateNatIp 接口在同一个 NAT 网关内不支持并发创建 NAT IP 地址。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出...
VPC NAT网关配合物理专线实现本地IDC与云上互访
NAT网关 选择具体的NAT网关实例。本文选择VPC NAT网关。步骤五：创建自定义路由表并添加路由条目 为NATVSW交换机创建自定义路由表并添加指向转发路由器的路由条目。关于支持创建自定义路由表的地域信息，请参见 自定义路由表发布及地域支持...
ConvertBandwidthPackage
转换过程中，NAT网关原有SNAT条目和DNAT条目不受影响，也不会对正在运行的业务产生影响，但还是建议您在业务低峰期进行转换操作。转换后，NAT带宽包中的公网IP将转换为EIP。共享带宽的带宽峰值、计费方式与原有NAT带宽包保持一致。调试 您...
管理NAT网关配额
NAT网关支持创建告警的配额项如下：配额名称 配额描述 natgw_privilege_nat2_num_per_vpc 一个VPC支持配置的NAT网关的数量 natgw_quota_eip_num_per_nat 每个NAT网关可绑定的EIP数量 natgw_quota_dnat_entry_num 每个NAT网关中可保有的DNAT...
NAT网关如何与RAM协同工作
为保证您资源的数据安全，您可以通过阿里云访问控制RAM服务的权限策略，对云资源的访问进行控制，允许被授权的用户访问资源。本文为您介绍NAT网关的权限策略相关信息。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问...
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
问题描述 阿里云公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给ECS实例使用，使ECS实例能够对外提供公网访问服务。如果您的ECS实例配置NAT网关的DNAT条目后，无法被公网访问，您可参考本文进行操作...
ListNatIps-查询NAT IP地址列表
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 要查询的 NAT IP 地址列表所属 NAT 网关实例的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 NatGatewayId string 是 要查询 NAT IP 地址所属 NAT 网关...
为已绑定EIP的ECS实例统一公网出口IP
统一ECS实例的公网出口IP，有利于您更高效的管理互联网业务。本文为您介绍如何为已绑定EIP的ECS实例统一公网出口IP。前提条件 绑定了EIP的...若公网出口IP与NAT网关SNAT条目中的IP一致，即ECS实例优先通过NAT网关的SNAT功能主动访问互联网。
ModifyNatIpCidrAttribute-修改NAT IP地址段的名称和...
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 要修改的 NAT IP 地址段所属 NAT 网关实例的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 NatIpCidrName string 是 要修改的 NAT IP 地址段的名称。...
DeleteNatIp-删除NAT IP地址
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 要删除的 NAT IP 地址所属 NAT 网关实例的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。cn-qingdao NatIpId string 是 要删除的 NAT IP 地址实例 ID。vpcnatip-gw8y...
DeleteFullNatEntry-删除FULLNAT条目
false RegionId string 是 要删除的 FULLNAT 条目所在 VPC NAT 网关的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ID。2BCC...
为已分配固定公网IP的ECS实例统一公网出口IP
通过为已分配固定公网IP的ECS实例统一公网出口IP，有利于您更高效地管理互联网业务。前提条件 分配了固定公网IP的ECS实例所在的VPC已经配置...若公网出口IP与NAT网关SNAT条目中的IP一致，即ECS实例优先通过NAT网关的SNAT功能主动访问互联网。
ListFullNatEntries-查询FULLNAT条目的列表信息
TCP NatGatewayId string 否 要查询的 NAT 网关的 ID。说明 FullNatTableId 和 NatGatewayId 参数至少输入一个。ngw-bp1uewa15k4iy5770*NatIp string 否 要查询的 FULLNAT 条目的 NAT IP 地址。10.0.XX.XX NatIpPort string 否 要查询的 ...
ModifyFullNatEntryAttribute-修改FULLNAT条目
false RegionId string 是 需要修改的 FULLNAT 条目所在 VPC NAT 网关的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 返回参数 名称 类型 描述 示例值 object 请求 ID。RequestId string 请求 ID。2315DEB7-5E...
GetNatGatewayConvertStatus
调用GetNatGatewayConvertStatus接口查看公网NAT网关转换状态列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
ModifyNatIpAttribute-修改NAT IP地址的名称和描述
NAT 网关实例的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 NatIpId string 是 要修改的 NAT IP 地址实例 ID。vpcnatip-gw8e1n11f44wpg*NatIpName string 是 要修改的 NAT IP 地址的名称。长度为 2~128 个字符...
VPC内新建交换机的ECS实例无法通过SNAT访问公网
问题描述 阿里云VPC内新建交换机的ECS实例无法通过SNAT访问公网，而该VPC内其他交换机下的ECS实例可以通过SNAT访问公网。问题原因 造成该问题的原因如下：NAT网关中的SNAT条目中不包含新建的交换机网段。新建的交换机绑定了自定义路由表，...
DeleteForwardEntry-删除指定的DNAT条目
400 IncorrectStatus.NATGW The status of the specified NAT gateway is abnormal.NAT网关状态异常。400 IncorrectStatus.ForwardEntry The status of%s[%s]is incorrect.要删除的DNAT条目实例状态不对 404 InvalidRegionId.NotFound The ...
CreateFullNatEntry-添加FULLNAT条目
CreateFullNatEntry 接口在同一个 NAT 网关内不支持并发添加 FULLNAT 条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
身份管理
推荐的做法是使用RAM提供的身份，包括RAM用户和RAM角色来访问 NAT 网关。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
查询反向访问VPC NAT当前可以创建的EP个数
接口说明 在调用该接口前，请确保您已经创建了一个 VPC NAT 网关实例。具体操作，请参见 CreateNatGateway。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
NAT带宽包计费说明
NAT带宽包是对公网IP资源的封装，一个NAT带宽包由一个或多个公网IP组成。因此，NAT带宽包的费用包括公网IP保有费和带宽费。计费方式 NAT带宽包支持按量付费。计费周期和账单周期都为天。计费项 NAT带宽包的费用包括公网IP保有费和带宽费：...
DeleteSnatEntry-删除指定的SNAT条目
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DeleteSnatEntry Write SnatTable acs:vpc:{#regionId}:{#accountId}:snattable/{#SnatTableId} 无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 NAT 网关所在的地域 ID。...
公共错误码
缺少参数TagValue 诊断 400 InvalidStatus.NatGateway nat gateway status is incorrect.nat网关状态不正确。诊断 400 IncorrectStatus.EipAddress The status of the EIP is incorrect.EIP的状态不正确。诊断 400 PAY....
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 专有网络VPC（VPC）为RAM权限策略...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 专有网络VPC（VPC）为RAM权限策略...
- 产品推荐
- 这些文档可能帮助您