步骤四：修改系统路由表中的自定义路由条目 在VPC内创建第一个公网NAT网关时，系统会在VPC系统路由表中自动添加一条目标网段为0.0.0.0/0，下一跳为公网NAT网关的路由条目，用于将流量路由到该公网NAT网关。因此创建了NAT网关B实例后，VPC...
常见问题 配置 SNAT 后无法访问公网 可参考以下步骤排查：路由配置：在公网 NAT 网关实例详情页查看 指向NAT的专有网络路由信息，确认是否有指向该公网NAT网关的路由条目。SNAT 条目配置：在公网 NAT 网关实例详情页的 SNAT管理 页签，确认...
NAT网关（NAT Gateway）可以提供网络地址转换服务。阿里云提供公网NAT网关和VPC NAT网关两款产品。公网NAT网关提供公网地址转换服务，VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。
功能描述 发布时间 相关文档 会话日志 2024-06 会话日志 IP亲和性能力 2024-05 创建和管理SNAT条目 创建和管理VPC NAT网关的SNAT条目 公网NAT网关实例诊断 2022-12 公网NAT网关实例诊断 切换公网NAT网关模式 2022-11 创建和管理公网NAT网关...
增强型公网 NAT 网关创建后，系统会在 VPC 的路由表中自动添加一条目标网段为 0.0.0.0/0，下一跳为 NAT 网关的路由条目，用于将流量路由到 NAT 网关。CreateNatGateway 接口属于异步接口，即系统会先返回一个 NAT 网关（公网 NAT 网关或 ...
结合公网NAT网关使用时，需要将公网NAT网关部署在公有交换机，部署在私有交换机的ECS实例配置路由指向公网NAT网关，将访问公网的流量路由至公网NAT网关，再使用公网NAT网关绑定的公网IP访问公网。需注意：确保公网NAT网关的 EipBindMode 为...
本文介绍不兼容IPv4网关的公网NAT网关切换至兼容IPv4网关的公网NAT网关的常见问题。切换至兼容IPv4网关过程中是否会导致费用改变？切换过程是否会影响业务？公网NAT网关兼容IPv4网关后，是否可以关闭兼容IPv4网关模式？切换至兼容IPv4网关...
NAT 网关（NAT Gateway）是阿里云全托管的网络地址转换网关，通过转换和隐藏云服务地址，防止地址直接暴露，提升网络安全性。产品类型 公网 NAT 网关可以绑定 EIP 实现公网访问，VPC NAT 网关不支持。但 NAT 网关本身不决定流量的走向，仅...
解决方案 针对出向流量安全管理，企业可以通过采用“NAT网关+NAT边界防火墙”的方案实现对出向流量的有效监控和保护。NAT网关通过自定义SNAT、DNAT条目可为云上服务器提供对外公网服务、及主动访问公网能力。通过NAT网关的SNAT能力，当ECS...
阿里云发布VPC NAT网关，VPC NAT网关通过自定义SNAT、DNAT规则转换私网地址到特定的私网地址，适用于混合云使用指定地址互访、VPC互访地址冲突等场景。VPC NAT网关简介 VPC NAT网关能够为VPC内的ECS实例提供网络地址转换服务，使多个ECS...
NAT 网关（NAT Gateway）提供会话日志功能，当您为NAT 网关创建SNAT条目，有流量经过NAT 网关时，SNAT会话将以日志的形式进行记录，便于您进行溯源和监控。功能介绍 会话日志捕获的SNAT会话以日志形式写入日志服务（Log Service，简称SLS）...
NAT API 标题 API概述 Nat网关 Nat网关 CreateNatGateway 创建NAT网关 调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。DeleteNatGateway 删除指定的NAT网关 调用DeleteNatGateway接口删除指定的公网NAT网关。...
如果您想实时监控网关性能、出入方向流量统计，您可以使用云监控服务来监控VPC NAT网关。云监控可以从VPC NAT网关中监控并收集实时指标，并在VPC NAT网关控制台生成可视化的时序曲线图，来帮助您排查问题。查看VPC NAT网关监控 登录 NAT...
使用云监控服务来监控公网NAT网关，可以从公网NAT网关中监控并收集实时指标，并在公网NAT网关控制台生成可视化的时序曲线图，实时监控网关性能、统计出入方向流量。查看监控 公网NAT网关监控 前往 NAT网关管理控制台。在顶部菜单栏，选择...
配置诊断 路由缺失检查：检查VPC内是否存在指向公网NAT网关实例的路由。实例状态检查：检查公网NAT网关实例的状态。NAT策略配置检查：检查公网NAT网关实例是否已经配置SNAT和DNAT规则。EIP绑定状态检查：检查公网NAT网关实例是否已绑定弹性...
配额名称 描述 默认值 是否支持调整 natgw_quota_nat_num_per_vpc 单VPC内内可以创建NAT网关的数量 5个 是 natgw_quota_nat_ip_num_per_vpc_nat 每个VPC NAT网关可创建的NAT IP数量 15个 是 natgw_quota_eip_num_per_nat 一个公网NAT网关...
详情请参见：NAT网关服务协议 NAT网关服务等级协议（SLA）
尊敬的阿里云用户，阿里云公网NAT网关自2021年12月01日起，原公网NAT网关免费试用活动变更为1分钱试用NAT网关资源包活动。变更后的活动详情请查阅本公告内容，诚邀您体验NAT网关资源包。活动对象 参与1分钱试用活动的用户需满足以下条件：...
包年包月 规格费 包年包月公网NAT网关的计费项仅包含规格费，计费公式如下：规格费=规格单价（元/年）×购买时长（年）包年包月公网NAT网关提供小型、中型和大型规格。各规格实例的价格不同，具体如下表所示：地域 小型规格单价（元/年）...
VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 如果该VPC内只使用系统路由表，且只有一条目标网段为0.0.0.0/0，下一跳指向其中一个NAT网关的自定义路由条目。当VPC内某个交换机的网段不在该NAT网关的SNAT条目中，则该交换机下的...
本文为您介绍NAT网关的服务关联角色（AliyunServiceRoleForNatgw）以及如何删除NAT网关服务关联角色。背景信息 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要获取其他云服务的访问权限。通过...
接口说明 本接口查询的 NAT 网关包括公网 NAT 网关和 VPC NAT 网关，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
使用ModifyNatGatewaySpec接口修改预付费公网NAT网关的规格。接口说明 ModifyNatGatewaySpec 接口不支持预付费公网 NAT 网关规格降配，请在控制台执行降配操作。ModifyNatGatewaySpec 接口在执行预付费公网 NAT 网关规格升配时，会生成升配...
阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助实时监控NAT网关资源的使用情况和业务运行状况，并在收到异常报警时及时响应，有效保障NAT网关资源的可用性、业务的正常运行和健康度。问题诊断排查...
阿里云NAT 网关服务等级协议（NAT Gateway Service Level Agreement）将于2024年10月01日修订。更新内容 阿里云NAT网关实例服务分为单可用区实例和多可用区实例，其中多可用区实例可用性不低于99.995%，单可用区实例可用性不低于99.95%。...
本策略定义了管理NAT网关（NAT Gateway）的权限。查看策略详情 AliyunNATGatewayReadOnlyAccess 您可以将 AliyunNATGatewayReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问NAT网关（NAT Gateway）的权限。查看策略详情 服务关联...
NAT会话日志：NAT 网关（NAT Gateway）提供会话日志功能，当用户为NAT网关创建SNAT条目，有流量经过NAT网关时，SNAT会话将以日志的形式进行记录，便于溯源和监控。会话日志捕获的SNAT会话以日志的形式写入SLS中。每条会话日志记录会捕获...
问题描述 使用NAT网关创建SNAT规则时，无法选择同地域已有的EIP。问题原因 EIP已经绑定在其他云服务资源，未与NAT网关绑定。EIP已经在DNAT中绑定。解决方案 根据问题原因选择对应的解决方法：登录 弹性公网IP控制台，查看目标EIP是否已绑定...
在多个业务部门共用NAT网关以访问外部资源的场景中，进行成本分析时常常面临合理拆分NAT网关所产生费用的挑战。因此，您可以使用会话日志功能，将捕获的SNAT会话与流量数据存储于阿里云日志服务中，以便在日志服务中对捕获的日志内容进行...
阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT...
相较于普通型公网NAT网关，增强型公网NAT网关的监控项数量有所增加且名称发生变化。因此，您在升级到增强型公网NAT网关后，需要修改现有的云监控配置，将普通型NAT网关监控项迁移至增强型NAT网关监控项。步骤一：应用分组资源迁移 登录 云...
fwd-8vbn3bc8roygjp0gy*ExternalIp string 否 当查询公网 NAT 网关的 DNAT 条目时，该参数为 DNAT 条目中提供公网访问的弹性公网 IP 地址。当查询 VPC NAT 网关的 DNAT 条目时，该参数为供外部网络访问的 NAT IP 地址。116.28.XX.XX ...
为VPC NAT网关所在交换机自定义一张路由表，并添加目标网段为对端网段，下一跳指向对端设备（例如路由器接口、转发路由器）的自定义路由条目。使用自定义NAT IP地址段与云下资源或云上其他VPC资源互访时，需要使用企业版转发路由器组网。
当公网访问流量突增时，公网NAT网关可能触发容量和带宽上限，从而导致服务响应变慢，影响业务流量。您可以分析公网NAT网关中SNAT规则ECS实例的流量情况，通过VPC流日志筛选出高流量的ECS实例，从而优化网络带宽分配，改善网络瓶颈。功能...
目前配额中心已接入多个阿里云服务，包括NAT网关。如果使用多个阿里云服务，希望在一个界面统一管理所有云服务的配额，推荐使用 配额中心 统一管理。除了配额中心外，NAT网关在专有网络控制台也提供了配额管理的入口。如果不需要集中管理多...
为VPC NAT网关实例创建NAT IP地址段。接口说明 CreateNatIpCidr 接口在同一个 NAT 网关内不支持并发创建 NAT IP 的地址段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动...
本文介绍NAT网关使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
接口说明 本接口查询公网 NAT 网关或 VPC NAT 网关的资源可用区，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
接口说明 在调用该接口前，请确保您已经创建了一个 VPC NAT 网关实例。具体操作，请参见 CreateNatGateway。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...