创建阈值报警规则 您可以在云监控控制台为VPC NAT网关设置阈值报警规则。通过对监控项报警阈值进行监控，帮您迅速得知监控数据异常并解决异常。登录 云监控控制台。在左侧导航栏，选择 报警服务 报警规则。在 报警规则 页面，单击 创建报警...
NAT网关（NAT Gateway）可以提供网络地址转换服务。阿里云提供公网NAT网关和VPC NAT网关两款产品。公网NAT网关提供公网地址转换服务，VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。
功能描述 发布时间 相关文档 会话日志 2024-06 会话日志 IP亲和性能力 2024-05 创建和管理SNAT条目 创建和管理VPC NAT网关的SNAT条目 公网NAT网关实例诊断 2022-12 公网NAT网关实例诊断 切换公网NAT网关模式 2022-11 创建和管理公网NAT网关...
本文介绍不兼容IPv4网关的公网NAT网关切换至兼容IPv4网关的公网NAT网关的常见问题。切换至兼容IPv4网关过程中是否会导致费用改变？切换过程是否会影响业务？公网NAT网关兼容IPv4网关后，是否可以关闭兼容IPv4网关模式？切换至兼容IPv4网关...
公网NAT网关接入网络智能服务NIS（Network Intelligence Service），支持实例级别的一键诊断，可以检测实例的配置与运行状态，并能根据诊断的异常项提供智能修复建议。诊断内容主要包括：连通性诊断、配置诊断、容量超限诊断和费用诊断，...
阿里云发布VPC NAT网关，VPC NAT网关通过自定义SNAT、DNAT规则转换私网地址到特定的私网地址，适用于混合云使用指定地址互访、VPC互访地址冲突等场景。VPC NAT网关简介 VPC NAT网关能够为VPC内的ECS实例提供网络地址转换服务，使多个ECS...
NAT 网关（NAT Gateway）是阿里云全托管的网络地址转换网关，通过转换和隐藏云服务地址，防止地址直接暴露，提升网络安全性。产品类型 公网 NAT 网关可以绑定 EIP 实现公网访问，VPC NAT 网关不支持。但 NAT 网关本身不决定流量的走向，仅...
NAT 网关（NAT Gateway）提供会话日志功能，当您为NAT 网关创建SNAT条目，有流量经过NAT 网关时，SNAT会话将以日志的形式进行记录，便于您进行溯源和监控。功能介绍 会话日志捕获的SNAT会话以日志形式写入日志服务（Log Service，简称SLS）...
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
VPC NAT网关是一款阿里云全托管的网络地址转换网关，通过转换云服务地址，满足地址冲突网络互访和指定地址访问诉求。背景信息 VPC NAT网关可以解决私有网络互通问题，满足以下业务场景：如果您有两个需要私网互通的VPC存在地址冲突时，可以...
NAT API 标题 API概述 Nat网关 Nat网关 CreateNatGateway 创建NAT网关 调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。DeleteNatGateway 删除指定的NAT网关 调用DeleteNatGateway接口删除指定的公网NAT网关。...
停服范围 阿里云所有地域的普通型公网NAT网关 停服时间 2023年03月20日 停服影响 普通型公网NAT网关停止服务前，阿里云会根据您在阿里云上普通型公网NAT网关的使用情况采取以下措施：如果您的普通型公网NAT网关近一个月没有承载任何流量，...
使用公网 NAT 网关和VPC NAT 网关时，均收取实例费和容量单位CU费。而与公网 NAT 网关绑定的 EIP 有独立的 计费规则。付费方式 公网 NAT 网关和VPC NAT 网关均支持以下付费方式。NAT 网关的付费类型仅为后付费，计费方式为按使用量计费。...
配额名称 描述 默认值 是否支持调整 natgw_quota_nat_num_per_vpc 单VPC内内可以创建NAT网关的数量 5个 是 natgw_quota_nat_ip_num_per_vpc_nat 每个VPC NAT网关可创建的NAT IP数量 15个 是 natgw_quota_eip_num_per_nat 一个公网NAT网关...
详情请参见：NAT网关服务协议 NAT网关服务等级协议（SLA）
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问...
包年包月 规格费 包年包月公网NAT网关的计费项仅包含规格费，计费公式如下：规格费=规格单价（元/年）×购买时长（年）包年包月公网NAT网关提供小型、中型和大型规格。各规格实例的价格不同，具体如下表所示：地域 小型规格单价（元/年）...
尊敬的阿里云用户，阿里云公网NAT网关自2021年12月01日起，原公网NAT网关免费试用活动变更为1分钱试用NAT网关资源包活动。变更后的活动详情请查阅本公告内容，诚邀您体验NAT网关资源包。活动对象 参与1分钱试用活动的用户需满足以下条件：...
您可以调用 DescribeNatGateways 查询 NAT 网关的状态：当 NAT 网关处于 Deleting 状态时，表示 NAT 网关正在删除中，在该状态下，您只能执行查询操作，不能执行其他操作。当查询不到该 NAT 网关实例时，表示 NAT 网关删除完成。说明 删除 ...
创建服务关联角色 创建增强型NAT网关时，如果服务关联角色不存在，系统会自动创建一个名称为AliyunServiceRoleForNatgw的服务关联角色，并且为该角色添加名称为AliyunServiceRolePolicyForNatgw的权限策略，授予NAT网关访问其他云资源的...
使用ModifyNatGatewaySpec接口修改预付费公网NAT网关的规格。接口说明 ModifyNatGatewaySpec 接口不支持预付费公网 NAT 网关规格降配，请在控制台执行降配操作。ModifyNatGatewaySpec 接口在执行预付费公网 NAT 网关规格升配时，会生成升配...
接口说明 本接口可以查询单个公网 NAT 网关或 VPC NAT 网关的信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助实时监控NAT网关资源的使用情况和业务运行状况，并在收到异常报警时及时响应，有效保障NAT网关资源的可用性、业务的正常运行和健康度。问题诊断排查...
阿里云NAT 网关服务等级协议（NAT Gateway Service Level Agreement）将于2024年10月01日修订。更新内容 阿里云NAT网关实例服务分为单可用区实例和多可用区实例，其中多可用区实例可用性不低于99.995%，单可用区实例可用性不低于99.95%。...
接口说明 本接口支持查询公网 NAT 网关或 VPC NAT 网关的详细信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
本策略定义了管理NAT网关（NAT Gateway）的权限。查看策略详情 AliyunNATGatewayReadOnlyAccess 您可以将 AliyunNATGatewayReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问NAT网关（NAT Gateway）的权限。查看策略详情 服务关联...
对应ECS入方向安全组和防火墙是否正确配置 流量经过NAT网关处理后还会经过云服务器ECS（Elastic Compute Service）安全组（入方向）和防火墙（如果设置了防火墙）的过滤，需要检查对应目的端口的访问控制策略是否配置正确。更多信息，请...
解决方案 根据问题原因选择对应的解决方法：登录 弹性公网IP控制台，查看目标EIP是否已绑定其他云资源，如果已绑定，可考虑解绑后，在 NAT网关控制台 绑定NAT网关，然后创建SNAT规则时即可选择EIP。若不能解绑，建议重新创建新的EIP绑定到...
NAT边界防火墙为云防火墙的NAT边界安全能力，可针对NAT转化前的VPC内资源（例如ECS、ECI等）通过NAT网关直接访问互联网时，进行4~7层流量安全保护，审计和拦截未授权的流量访问，降低未经授权的访问、数据泄露、恶意流量攻击等安全风险。云...
公网 NAT 网关作为网络地址转换网关，通过转换和隐藏云服务的真实地址，避免对外暴露，提升公网访问的安全性。创建公网 NAT 网关并绑定 EIP 后，可以：配置 SNAT：多个 ECS 共享 EIP 访问公网，节省公网 IP 资源。配置 DNAT：ECS 通过端口...
为VPC NAT网关实例创建NAT IP地址段。接口说明 CreateNatIpCidr 接口在同一个 NAT 网关内不支持并发创建 NAT IP 的地址段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
本文介绍NAT网关使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略...
接口说明 本接口查询公网 NAT 网关或 VPC NAT 网关的资源可用区，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
当查询 VPC NAT 网关的 SNAT 条目时，该参数表示该交换机内的 ECS 实例均可以通过 SNAT 规则访问外部网络。vsw-3xbjkhjshjdf*SourceCIDR string 否 SNAT 条目的源网段。116.22.XX.XX/24 SnatIp string 否 当查询公网 NAT 网关的 SNAT 条目...
接口说明 在调用该接口前，请确保您已经创建了一个 VPC NAT 网关实例。具体操作，请参见 CreateNatGateway。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
本文为您介绍NAT网关的权限策略相关信息。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云...
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 要删除的 NAT IP 地址段所属 NAT 网关实例的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 NatIpCidr string 是 要删除的 NAT IP 地址段。删除 NAT IP ...
本方案通过云防火墙IPS攻击检测结果与NAT会话日志关联集成，帮助用户快速定位存在风险的私网IP，实现网络攻击的快速溯源分析。业务风险 企业在云上VPC环境下，往往会采用公网NAT网关，通过转换和隐藏云服务私网地址，防止私网地址直接暴露...
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 NAT 网关所属的地域，您可以通过调用 DescribeRegions 接口获取地域 ID。cn-chengdu DryRun boolean 否 是否只预检此次请求，取值：true：发送检查请求，不会关闭 ECS 流量监控。...
NAT网关控制台不支持在同一个VPC内直接切换公网NAT网关实例。您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换...