API概览
NAT API 标题 API概述 Nat网关 Nat网关 CreateNatGateway 创建NAT网关 调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。DeleteNatGateway 删除指定的NAT网关 调用DeleteNatGateway接口删除指定的公网NAT网关。...
NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问...
NAT网关带宽包转换为共享带宽
您可以将留存的NAT网关带宽包转换为共享带宽。共享带宽提供地域级带宽共享和复用功能。您可以将同地域下的所有弹性公网IP EIP（Elastic IP Address）都添加到一个共享带宽实例中，复用共享带宽实例的带宽，节省公网带宽使用成本。转换说明 ...
包年包月公网NAT网关监控与运维
您可以使用阿里云云监控服务来监控包年包月公网NAT网关。云监控可以从包年包月公网NAT网关中监控并收集实时指标，并在包年包月公网NAT网关控制台生成可视化的时序曲线图。您可以根据各监控指标来排查问题。查看NAT网关监控 登录 NAT网关...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
NAT网关服务等级协议
NAT网关服务等级协议，请参见 NAT网关服务等级协议。
CreateNatGateway-创建NAT网关
调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。接口说明 在调用本接口时，请了解以下内容：首次创建 NAT 网关时，系统会自动创建一个名称为 AliyunServiceRoleForNatgw 的服务关联角色，并且为该角色添加名称为 ...
DeleteNatGateway-删除指定的NAT网关
您可以调用 DescribeNatGateways 查询 NAT 网关的状态：当 NAT 网关处于 Deleting 状态时，表示 NAT 网关正在删除中，在该状态下，您只能执行查询操作，不能执行其他操作。当查询不到该 NAT 网关实例时，表示 NAT 网关删除完成。删除 NAT ...
ModifyNatGatewaySpec
调用ModifyNatGatewaySpec接口修改预付费公网NAT网关的规格。使用说明 ModifyNatGatewaySpec接口不支持预付费公网NAT网关规格降配，请在控制台执行降配操作。ModifyNatGatewaySpec接口在执行预付费公网NAT网关规格升配时，会生成升配订单，...
SNAT功能FAQ
一个NAT网关支持创建多少条SNAT条目？一个公网NAT网关的SNAT条目支持关联多少个EIP？公网NAT网关的SNAT条目支持创建SNAT IP地址池吗？如何统一ECS实例的公网出口IP？创建公网NAT网关的SNAT条目时，为什么在公网IP地址列表找不到已创建的EIP...
创建和管理DNAT条目
公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给 云服务器 ECS（Elastic Compute Service）实例使用，使ECS实例能够对外提供公网访问服务。背景信息 如果您的ECS实例已经绑定了 弹性公网 IP EIP...
GetNatGatewayAttribute-查看单个NAT网关实例详细信息
接口说明 本接口可以查询单个公网 NAT 网关或 VPC NAT 网关的信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
服务关联角色
本文为您介绍NAT网关的服务关联角色（AliyunServiceRoleForNatgw）以及如何删除NAT网关服务关联角色。背景信息 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要获取其他云服务的访问权限。通过...
DNAT功能FAQ
一个NAT网关支持创建多少条DNAT条目？创建DNAT条目时，为什么在公网IP地址列表中找不到已创建的EIP？如果ECS实例绑定了EIP，是否支持为该ECS实例创建DNAT条目？一个NAT网关支持创建多少条DNAT条目？一个NAT网关默认支持创建100条DNAT条目。...
自建SNAT网关平滑迁移到NAT网关
通过使用路由表的最长匹配原则，您可以将搭建在ECS实例的SNAT网关平滑迁移至阿里云NAT网关。背景信息 如果您已经在VPC中基于ECS搭建了SNAT网关，又想将架构切换为基于NAT网关实现的SNAT，您可以将原有自建SNAT网关拆除，再进行NAT网关的...
ModifyNatGatewayAttribute-修改NAT网关的名称和描述
接口说明 本接口查询的 NAT 网关包括公网 NAT 网关和 VPC NAT 网关，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
NAT网关服务协议
详细信息，请参见 NAT网关服务协议。
为设置了DNAT IP映射的ECS实例统一公网出口IP
如下图，您可以为ECS实例单独分配一块弹性网卡，然后移除NAT网关中的DNAT IP映射条目并创建新的DNAT条目，建立NAT网关上的公网IP与弹性网卡的映射关系，这样来自互联网的访问流量会经过弹性网卡到达ECS实例，当ECS实例需要访问互联网时会...
NAT网关系统权限策略参考
本策略定义了管理NAT网关（NAT Gateway）的权限。查看策略详情 AliyunNATGatewayReadOnlyAccess 您可以将 AliyunNATGatewayReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问NAT网关（NAT Gateway）的权限。查看策略详情 服务关联...
查询NAT网关账单和用量明细
您可以通过查询NAT网关的账单和使用量，及时了解其收费明细及用量明细，更好的从费用分配角度进行业务决策。本文介绍账单和用量明细查询的操作方法。查询账单 登录 NAT网关管理控制台。在菜单栏右上角选择 费用>费用账单。在 用户中心 页面...
迁移普通型NAT网关云监控指标至增强型NAT网关
相较于普通型公网NAT网关，增强型公网NAT网关的监控项数量有所增加且名称发生变化。因此，您在升级到增强型公网NAT网关后，需要修改现有的云监控配置，将普通型NAT网关监控项迁移至增强型NAT网关监控项。步骤一：应用分组资源迁移 登录 云...
使用OpenAPI
本文为您介绍使用 NAT 网关 OpenAPI的基本信息，包括版本说明、接入点说明、接口风格和调用方式支持情况。说明 NAT 网关 和 专有网络 VPC 使用同一个服务地址（Endpoint）。版本说明 版本号 说明 2016-04-28 推荐使用。接入点说明 NAT 网关...
DDoS基础防护
阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT...
DescribeForwardTableEntries-查询已创建的DNAT条目
fwd-8vbn3bc8roygjp0gy*ExternalIp string 否 当查询公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中提供公网访问的弹性公网 IP 地址。当查询 VPC NAT 网关的 DNAT 条目时，该参数为供外部网络访问的 NAT IP 地址。116.28.XX.XX ...
ECS实例配置公网NAT网关的DNAT条目后无法被公网访问
问题描述 阿里云公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给ECS实例使用，使ECS实例能够对外提供公网访问服务。如果您的ECS实例配置NAT网关的DNAT条目后，无法被公网访问，您可参考本文进行操作...
VPC内新建交换机的ECS实例无法通过SNAT访问公网
解决方案 请根据实际的问题原因，选择以下对应的解决方法：问题原因一的解决方法：NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ECS实例无法访问...
DescribeSnatTableEntries-查询已创建的SNAT条目
当查询 VPC NAT 网关的 SNAT 条目时，该参数表示该交换机内的 ECS 实例均可以通过 SNAT 规则访问外部网络。vsw-3xbjkhjshjdf*SourceCIDR string 否 SNAT 条目的源网段。116.22.XX.XX/24 SnatIp string 否 当查询公网 NAT 网关的 SNAT 条目...
NAT网关自定义权限策略参考
本文介绍NAT网关使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略...
管理NAT网关配额
NAT网关支持创建告警的配额项如下：配额名称 配额描述 natgw_privilege_nat2_num_per_vpc 一个VPC支持配置的NAT网关的数量 natgw_quota_eip_num_per_nat 每个NAT网关可绑定的EIP数量 natgw_quota_dnat_entry_num 每个NAT网关中可保有的DNAT...
DeleteNatIpCidr-删除NAT IP地址段
接口说明 DeleteNatIpCidr 接口在同一个 NAT 网关的同一个 NAT IP 地址段中不支持并发删除 NAT IP 地址段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
CreateNatIpCidr-创建NAT IP地址段
接口说明 CreateNatIpCidr 接口在同一个 NAT 网关内不支持并发创建 NAT IP 的地址段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前...
计费FAQ
系统会根据您存量包年包月公网NAT网关实例的创建时间和购买时长确认实例的到期时间。如果使用时间到达实例的到期时间，系统会判定该公网NAT网关实例到期。您可以在以下两个时间段对存量包年包月公网NAT网关实例进行续费：存量包年包月公网...
计费FAQ
系统会根据您存量包年包月公网NAT网关实例的创建时间和购买时长确认实例的到期时间。如果使用时间到达实例的到期时间，系统会判定该公网NAT网关实例到期。您可以在以下两个时间段对存量包年包月公网NAT网关实例进行续费：存量包年包月公网...
查询反向访问VPC NAT当前可以创建的EP个数
接口说明 在调用该接口前，请确保您已经创建了一个 VPC NAT 网关实例。具体操作，请参见 CreateNatGateway。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
增强型公网NAT网关所在VPC的ECS实例绑定EIP访问异常
问题描述 如果您的增强型公网NAT网关的阿里云ECS实例拥有多个弹性网卡ENI（Elastic Network Interface），且其中有弹性网卡ENI绑定了弹性公网IP（Elastic IP Address，简称EIP）。当访问ECS实例的公网流量从不同的弹性网卡ENI流入和流出时...
查询增强型NAT网关的资源可用区
接口说明 本接口查询公网 NAT 网关或 VPC NAT 网关的资源可用区，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
CreateForwardEntry-在DNAT列表中添加DNAT条目
DNAT 条目中配置了 IP 映射方式的 IP（公网 NAT 网关使用的 EIP 或 VPC NAT 网关使用的 NAT IP 地址）不能再被其他 DNAT 条目或 SNAT 条目使用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
NAT网关如何与RAM协同工作
本文为您介绍NAT网关的权限策略相关信息。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云...
CreateSnatEntry-在SNAT列表中添加SNAT条目
接口说明 本接口可以为增强型公网 NAT 网关和 VPC NAT 网关添加 SNAT 条目，文中出现的 NAT 网关不做具体的区分。调用本接口添加 SNAT 条目时，请了解以下内容：CreateSnatEntry 接口属于异步接口，即系统会先返回一个 SNAT 条目 ID，但该 ...
GetNatGatewayConvertStatus
调用GetNatGatewayConvertStatus接口查看公网NAT网关转换状态列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 ...
- 产品推荐
- 这些文档可能帮助您