DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT网关实例，云盾会针对常见的攻击进行清洗过滤。更多信息，请参见 什么是DDoS原生防护。说明 当...
NAT网关（NAT Gateway）可以提供网络地址转换服务。阿里云提供公网NAT网关和VPC NAT网关两款产品。公网NAT网关提供公网地址转换服务，VPC NAT网关提供私网地址转换服务，您可以根据业务需求灵活选择。
功能描述 发布时间 相关文档 会话日志 2024-06 会话日志 IP亲和性能力 2024-05 创建和管理SNAT条目 创建和管理VPC NAT网关的SNAT条目 公网NAT网关实例诊断 2022-12 公网NAT网关实例诊断 切换公网NAT网关模式 2022-11 创建和管理公网NAT网关...
NAT网关的自助排查功能可以帮助您排查NAT网关DNAT访问不通、SNAT访问不通以及偶发不通、速度慢或提示丢包等问题，并提供解决建议。实例排查期间可能会对您的实例探测并进行诊断分析，但不会对您的实例配置和正常业务造成影响。操作步骤 ...
公网NAT网关接入网络智能服务NIS（Network Intelligence Service），支持实例级别的一键诊断，可以检测实例的配置与运行状态，并能根据诊断的异常项提供智能修复建议。诊断内容主要包括：连通性诊断、配置诊断、容量超限诊断和费用诊断，...
结合公网NAT网关使用时，需要将公网NAT网关部署在公有交换机，部署在私有交换机的ECS实例配置路由指向公网NAT网关，将访问公网的流量路由至公网NAT网关，再使用公网NAT网关绑定的公网IP访问公网。需注意：确保公网NAT网关的 EipBindMode 为...
阿里云发布VPC NAT网关，VPC NAT网关通过自定义SNAT、DNAT规则转换私网地址到特定的私网地址，适用于混合云使用指定地址互访、VPC互访地址冲突等场景。VPC NAT网关简介 VPC NAT网关能够为VPC内的ECS实例提供网络地址转换服务，使多个ECS...
NAT 网关（NAT Gateway）是阿里云全托管的网络地址转换网关，通过转换和隐藏云服务地址，防止地址直接暴露，提升网络安全性。产品类型 公网 NAT 网关可以绑定 EIP 实现公网访问，VPC NAT 网关不支持。但 NAT 网关本身不决定流量的走向，仅...
创建/删除VPC NAT网关 控制台 创建VPC NAT网关 前往 NAT 网关-VPC NAT网关购买页。付费类型：按量付费。地域：选择创建VPC NAT网关的地域。网络及可用区：选择VPC NAT 网关所属的VPC和交换机。在 确认订单 页面，确认参数配置及服务协议，...
NAT 网关（NAT Gateway）提供会话日志功能，当您为NAT 网关创建SNAT条目，有流量经过NAT 网关时，SNAT会话将以日志的形式进行记录，便于您进行溯源和监控。功能介绍 会话日志捕获的SNAT会话以日志形式写入日志服务（Log Service，简称SLS）...
停服范围 阿里云所有地域的普通型公网NAT网关 停服时间 2023年03月20日 停服影响 普通型公网NAT网关停止服务前，阿里云会根据您在阿里云上普通型公网NAT网关的使用情况采取以下措施：如果您的普通型公网NAT网关近一个月没有承载任何流量，...
VPC NAT网关是一款阿里云全托管的网络地址转换网关，通过转换云服务地址，满足地址冲突网络互访和指定地址访问诉求。背景信息 VPC NAT网关可以解决私有网络互通问题，满足以下业务场景：如果您有两个需要私网互通的VPC存在地址冲突时，可以...
NAT网关控制台不支持在同一个VPC内直接切换公网NAT网关实例。您可以通过在同一个VPC内新建一个公网NAT网关，再修改目标网段为0.0.0.0/0的路由条目的方式实现公网NAT网关所属交换机或私网IP地址的变更。操作流程 本文以在同一个VPC内切换...
NAT API 标题 API概述 Nat网关 Nat网关 CreateNatGateway 创建NAT网关 调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。DeleteNatGateway 删除指定的NAT网关 调用DeleteNatGateway接口删除指定的公网NAT网关。...
如果您想实时监控网关性能、出入方向流量统计，您可以使用云监控服务来监控VPC NAT网关。云监控可以从VPC NAT网关中监控并收集实时指标，并在VPC NAT网关控制台生成可视化的时序曲线图，来帮助您排查问题。查看VPC NAT网关监控 登录 NAT...
使用云监控服务来监控公网NAT网关，可以从公网NAT网关中监控并收集实时指标，并在公网NAT网关控制台生成可视化的时序曲线图，实时监控网关性能、统计出入方向流量。查看监控 公网NAT网关监控 前往 NAT网关管理控制台。在顶部菜单栏，选择...
接口说明 本接口支持查询公网 NAT 网关或 VPC NAT 网关的详细信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
配额名称 描述 默认值 是否支持调整 natgw_quota_nat_num_per_vpc 单VPC内内可以创建NAT网关的数量 5个 是 natgw_quota_nat_ip_num_per_vpc_nat 每个VPC NAT网关可创建的NAT IP数量 15个 是 natgw_quota_eip_num_per_nat 一个公网NAT网关...
尊敬的阿里云用户，阿里云公网NAT网关自2021年12月01日起，原公网NAT网关免费试用活动变更为1分钱试用NAT网关资源包活动。变更后的活动详情请查阅本公告内容，诚邀您体验NAT网关资源包。活动对象 参与1分钱试用活动的用户需满足以下条件：...
详情请参见：NAT网关服务协议 NAT网关服务等级协议（SLA）
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS实例配置DNAT条目后无法被公网访问 VPC内新建交换机的ECS无法通过SNAT访问公网 VPC内存在多个NAT网关时，某交换机的ECS实例不能访问公网 访问流量异常类故障排查：客户端访问...
包年包月 规格费 包年包月公网NAT网关的计费项仅包含规格费，计费公式如下：规格费=规格单价（元/年）×购买时长（年）包年包月公网NAT网关提供小型、中型和大型规格。各规格实例的价格不同，具体如下表所示：地域 小型规格单价（元/年）...
您可以使用阿里云云监控服务来监控包年包月公网NAT网关。云监控可以从包年包月公网NAT网关中监控并收集实时指标，并在包年包月公网NAT网关控制台生成可视化的时序曲线图。您可以根据各监控指标来排查问题。查看NAT网关监控 登录 NAT网关...
NAT 网关资源包是一种预付费抵扣包，支持多种规格与自定义生效时间，生效后将自动抵扣公网NAT网关和VPC NAT网关的实例费和容量单元CU费。资源包概述 资源包特性 多种规格，按需购买：支持1000 CU、10000 CU和100000 CU规格，可叠加购买，...
您可以调用 DescribeNatGateways 查询 NAT 网关的状态：当 NAT 网关处于 Deleting 状态时，表示 NAT 网关正在删除中，在该状态下，您只能执行查询操作，不能执行其他操作。当查询不到该 NAT 网关实例时，表示 NAT 网关删除完成。说明 删除 ...
本文为您介绍NAT网关的服务关联角色（AliyunServiceRoleForNatgw）以及如何删除NAT网关服务关联角色。背景信息 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要获取其他云服务的访问权限。通过...
调用CreateNatGateway接口创建增强型公网NAT网关或VPC NAT网关。接口说明 在调用本接口时，请了解以下内容：首次创建 NAT 网关时，系统会自动创建一个名称为 AliyunServiceRoleForNatgw 的服务关联角色，并且为该角色添加名称为 ...
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
同一个VPC内支持创建多个公网NAT网关，您可以通过不同的公网NAT网关转发去往不同目的地址的流量，并可以针对不同的公网NAT网关做不同的安全防护，实现更精细化地部署公网访问网络。同VPC内部署多公网NAT网关的场景说明 本文以下图场景为例...
使用ModifyNatGatewaySpec接口修改预付费公网NAT网关的规格。接口说明 ModifyNatGatewaySpec 接口不支持预付费公网 NAT 网关规格降配，请在控制台执行降配操作。ModifyNatGatewaySpec 接口在执行预付费公网 NAT 网关规格升配时，会生成升配...
解决方案 针对出向流量安全管理，企业可以通过采用“NAT网关+NAT边界防火墙”的方案实现对出向流量的有效监控和保护。NAT网关通过自定义SNAT、DNAT条目可为云上服务器提供对外公网服务、及主动访问公网能力。通过NAT网关的SNAT能力，当ECS...
接口说明 本接口查询的 NAT 网关包括公网 NAT 网关和 VPC NAT 网关，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
接口说明 本接口可以查询单个公网 NAT 网关或 VPC NAT 网关的信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
阿里云提供了各种监控与日志审计相关的服务，例如网络智能服务、云监控、配置审计等，帮助实时监控NAT网关资源的使用情况和业务运行状况，并在收到异常报警时及时响应，有效保障NAT网关资源的可用性、业务的正常运行和健康度。问题诊断排查...
使用公网 NAT 网关和VPC NAT 网关时，均收取实例费和容量单位CU费。而与公网 NAT 网关绑定的 EIP 有独立的 计费规则。付费方式 公网 NAT 网关和VPC NAT 网关均支持以下付费方式。NAT 网关的付费类型仅为后付费，计费方式为按使用量计费。...
阿里云NAT 网关服务等级协议（NAT Gateway Service Level Agreement）将于2024年10月01日修订。更新内容 阿里云NAT网关实例服务分为单可用区实例和多可用区实例，其中多可用区实例可用性不低于99.995%，单可用区实例可用性不低于99.95%。...
本策略定义了管理NAT网关（NAT Gateway）的权限。查看策略详情 AliyunNATGatewayReadOnlyAccess 您可以将 AliyunNATGatewayReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问NAT网关（NAT Gateway）的权限。查看策略详情 服务关联...
NAT会话日志：NAT 网关（NAT Gateway）提供会话日志功能，当用户为NAT网关创建SNAT条目，有流量经过NAT网关时，SNAT会话将以日志的形式进行记录，便于溯源和监控。会话日志捕获的SNAT会话以日志的形式写入SLS中。每条会话日志记录会捕获...
在多个业务部门共用NAT网关以访问外部资源的场景中，进行成本分析时常常面临合理拆分NAT网关所产生费用的挑战。因此，您可以使用会话日志功能，将捕获的SNAT会话与流量数据存储于阿里云日志服务中，以便在日志服务中对捕获的日志内容进行...
通过使用VPC对等连接可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 对等连接可以在两个VPC之间建立网络连接，您可以通过VPC对等连接，实现两个VPC之间私网互通。多个VPC...