公网NAT网关监控与运维
如果您想实时监控网关性能、出入方向流量统计，您可以使用云监控服务来监控公网NAT网关。云监控可以从公网NAT网关中监控并收集实时指标，并在公网NAT网关控制台生成可视化的时序曲线图。同时，公网NAT网关支持使用实例诊断功能检测实例的...
ModifyNatIpAttribute-修改NAT IP地址的名称和描述
NAT 网关实例的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 NatIpId string 是 要修改的 NAT IP 地址实例 ID。vpcnatip-gw8e1n11f44wpg*NatIpName string 是 要修改的 NAT IP 地址的名称。长度为 2~128 个字符...
包年包月公网NAT网关监控与运维
您可以使用阿里云云监控服务来监控包年包月公网NAT网关。云监控可以从包年包月公网NAT网关中监控并收集实时指标，并在包年包月公网NAT网关控制台生成可视化的时序曲线图。您可以根据各监控指标来排查问题。查看NAT网关监控 登录 NAT网关...
DeleteForwardEntry-删除指定的DNAT条目
400 IncorrectStatus.NATGW The status of the specified NAT gateway is abnormal.NAT网关状态异常。400 IncorrectStatus.ForwardEntry The status of%s[%s]is incorrect.要删除的DNAT条目实例状态不对 404 InvalidRegionId.NotFound The ...
DNAT功能FAQ
本文介绍目的网络地址转换DNAT（Destination Network Address Translation）功能相关的常见问题。一个NAT网关支持创建多少条DNAT条目？创建DNAT条目时，为什么在公网IP地址列表中找不到已创建的EIP？如果ECS实例绑定了EIP，是否支持为该ECS...
通过公网NAT网关实现云上统一公网出入口IP
通过联动公网NAT网关和传统型负载均衡CLB（Classic Load Balancer）实现互联网业务的高可用性，且将弹性公网IP绑定至公网NAT网关实现统一云上出入口IP（Elastic IP Address，简称EIP），帮助您高效地管理互联网业务。场景示例 本文以下图...
CreateFullNatEntry-添加FULLNAT条目
CreateFullNatEntry 接口在同一个 NAT 网关内不支持并发添加 FULLNAT 条目。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权...
ListFullNatEntries-查询FULLNAT条目的列表信息
F03E41F6-1A74-311F-8D98-124EEE9F37B8 NatGatewayId string VPC NAT 网关的实例 ID。ngw-gw8054kn57y3hq3bv*FullNatTableId string 查询的 FULLNAT 条目所属的 FULLNAT 表的 ID。fullnat-gw8fz23jezpbblf1j*TotalCount long 查询的 ...
DeleteFullNatEntry-删除FULLNAT条目
false RegionId string 是 要删除的 FULLNAT 条目所在 VPC NAT 网关的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 返回参数 名称 类型 描述 示例值 object Schema of Response RequestId string 请求 ID。2BCC...
DeleteNatGateway-删除指定的NAT网关
您可以调用 DescribeNatGateways 查询 NAT 网关的状态：当 NAT 网关处于 Deleting 状态时，表示 NAT 网关正在删除中，在该状态下，您只能执行查询操作，不能执行其他操作。当查询不到该 NAT 网关实例时，表示 NAT 网关删除完成。删除 NAT ...
API概览
NAT API 标题 API概述 Nat网关 Nat网关 CreateNatGateway 创建NAT网关 调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。DeleteNatGateway 删除指定的NAT网关 调用DeleteNatGateway接口删除指定的公网NAT网关。...
通过控制台配置多应用共享公网带宽
本文为您介绍如何在控制台组合使用公网NAT网关和共享带宽，实现多个不同应用服务共享一份公网带宽对外提供服务，以节省公网成本。场景示例 本文以上图场景为例。某公司在阿里云华北1（青岛）创建了一个专有网络VPC（Virtual Private Cloud...
SNAT功能FAQ
ECS实例设置了DNAT IP映射且创建了公网NAT网关的SNAT条目，如何实现ECS实例优先通过SNAT条目的公网IP访问互联网？一个NAT网关支持创建多少条SNAT条目？一个NAT网关默认支持创建40条SNAT条目。您可以通过以下任意方式自助提升配额：前往 ...
ModifyNatGatewayAttribute-修改NAT网关的名称和描述
EIP 绑定模式变更为 NAT 后，公网 NAT 网关将兼容 IPv4 网关，但绑定一个公网 EIP 时将占用 NAT 网关所在交换机的一个私网 IP，请确保 NAT 网关所在交换机内私网 IP 地址充足，如果 NAT 网关所在的交换机没有可用的空闲私网地址时，将无法...
排查公网NAT网关中高流量ECS实例
步骤三：创建SNAT条目 在 公网NAT网关 页面，找到 步骤 一 创建的NAT网关实例，然后在 操作 列单击 设置SNAT。在 SNAT管理 页签，单击 创建SNAT条目。在 创建SNAT条目 页面，配置以下参数，然后单击 确定创建。SNAT条目粒度：选择SNAT条目...
DescribeSnatTableEntries-查询已创建的SNAT条目
当查询 VPC NAT 网关的 SNAT 条目时，该参数表示该交换机内的 ECS 实例均可以通过 SNAT 规则访问外部网络。vsw-3xbjkhjshjdf*SourceCIDR string 否 SNAT 条目的源网段。116.22.XX.XX/24 SnatIp string 否 当查询公网 NAT 网关的 SNAT 条目...
DescribeForwardTableEntries-查询已创建的DNAT条目
当查询 VPC NAT 网关的 DNAT 条目时，该参数为 NAT IP 地址被外部网络访问的端口，取值范围：1~65535。8080 InternalIp string 否 私网 IP 地址。当查询公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网...
VPC NAT网关联动VPN网关实现云上与云下私网互访
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
ModifyFullNatEntryAttribute-修改FULLNAT条目
false RegionId string 是 需要修改的 FULLNAT 条目所在 VPC NAT 网关的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 返回参数 名称 类型 描述 示例值 object 请求 ID。RequestId string 请求 ID。2315DEB7-5E...
使用VPC NAT网关实现VPC地址冲突时的互相访问
本文指导您通过使用VPC NAT网关实现当VPC地址冲突时的互相访问。背景信息 由于早期网络规划单一或后期的业务合并，可能存在云上需要互通的两个业务VPC地址冲突的情况。您可以为两个业务VPC各配置一个VPC NAT网关并配置两个不冲突的中转私网...
DeleteSnatEntry-删除指定的SNAT条目
操作 访问级别 资源类型 条件关键字 关联操作 vpc:DeleteSnatEntry Write SnatTable acs:vpc:{#regionId}:{#accountId}:snattable/{#SnatTableId} 无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 NAT 网关所在的地域 ID。...
迁移普通型NAT网关云监控指标至增强型NAT网关
因此，您在升级到增强型公网NAT网关后，需要修改现有的云监控配置，将普通型NAT网关监控项迁移至增强型NAT网关监控项。步骤一：应用分组资源迁移 登录 云监控控制台。在左侧导航栏，选择 云资源监控>应用分组。在 应用分组 页面，单击目标...
为设置了DNAT IP映射的ECS实例统一公网出口IP
如下图，您可以为ECS实例单独分配一块弹性网卡，然后移除NAT网关中的DNAT IP映射条目并创建新的DNAT条目，建立NAT网关上的公网IP与弹性网卡的映射关系，这样来自互联网的访问流量会经过弹性网卡到达ECS实例，当ECS实例需要访问互联网时会...
VPC NAT网关配合物理专线实现本地IDC与云上互访
本文指导您VPC NAT网关的SNAT和DNAT功能如何配合物理专线实现本地数据中心IDC（Internet Data Center）与云上固定私网地址互访。场景示例 本文以下图场景为例。某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private...
管理NAT网关配额
NAT网关支持创建告警的配额项如下：配额名称 配额描述 natgw_privilege_nat2_num_per_vpc 一个VPC支持配置的NAT网关的数量 natgw_quota_eip_num_per_nat 每个NAT网关可绑定的EIP数量 natgw_quota_dnat_entry_num 每个NAT网关中可保有的DNAT...
使用转发路由器实现多个VPC共用NAT网关
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
CreateForwardEntry-在DNAT列表中添加DNAT条目
当为 VPC NAT 网关配置 DNAT 条目时，NAT IP 地址被外部网络访问的端口，取值范围：1~65535。8080 InternalIp string 是 当为公网 NAT 网关配置 DNAT 条目时，需要进行公网通信的 ECS 实例的私网 IP 地址，该私网 IP 地址需满足以下条件：...
DDoS基础防护
阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT...
ModifyForwardEntry-修改指定的DNAT条目
当修改 VPC NAT 网关的 DNAT 条目时，该参数为被外部网络访问的端口，取值范围：1~65535。80 InternalIp string 否 当修改公网 NAT 网关的 DNAT 条目时，该参数为通过 DNAT 条目进行公网通信的 ECS 实例的私网 IP 地址。当修改 VPC NAT ...
CreateSnatEntry-在SNAT列表中添加SNAT条目
当为 VPC NAT 网关添加 SNAT 条目时，该参数表示该交换机内的 ECS 实例均可以通过 SNAT 规则访问外部网络。vsw-bp1nhx2s9ui5o*SourceCIDR string 否 输入 VPC、交换机或 ECS 实例的网段，还可以输入任意网段。SNAT 条目有以下几种粒度：VPC...
NAT带宽包计费说明
NAT带宽包是对公网IP资源的封装，一个NAT带宽包由一个或多个公网IP组成。因此，NAT带宽包的费用包括公网IP保有费和带宽费。计费方式 NAT带宽包支持按量付费。计费周期和账单周期都为天。计费项 NAT带宽包的费用包括公网IP保有费和带宽费：...
ModifySnatEntry-修改指定的SNAT条目
操作 访问级别 资源类型 条件关键字 关联操作 vpc:ModifySnatEntry Write SnatTable acs:vpc:{#regionId}:{#accountId}:snattable/{#SnatTableId} 无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 NAT 网关所在的地域 ID。...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 NAT 网关（NAT Gateway）。推荐的做法是使用RAM提供的身份，包括RAM用户和RAM角色来访问 NAT 网关。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有...
为已绑定EIP的ECS实例统一公网出口IP
统一ECS实例的公网出口IP，有利于您更高效的管理互联网业务。本文为您介绍如何为已绑定EIP的ECS实例统一公网出口IP。前提条件 绑定了EIP的...若公网出口IP与NAT网关SNAT条目中的IP一致，即ECS实例优先通过NAT网关的SNAT功能主动访问互联网。
为已分配固定公网IP的ECS实例统一公网出口IP
通过为已分配固定公网IP的ECS实例统一公网出口IP，有利于您更高效地管理互联网业务。前提条件 分配了固定公网IP的ECS实例所在的VPC已经配置...若公网出口IP与NAT网关SNAT条目中的IP一致，即ECS实例优先通过NAT网关的SNAT功能主动访问互联网。
公共错误码
缺少参数TagValue 诊断 400 InvalidStatus.NatGateway nat gateway status is incorrect.nat网关状态不正确。诊断 400 IncorrectStatus.EipAddress The status of the EIP is incorrect.EIP的状态不正确。诊断 400 PAY....
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 专有网络VPC（VPC）为RAM权限策略...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 专有网络VPC（VPC）为RAM权限策略...
- 产品推荐
- 这些文档可能帮助您