本文为您介绍如何在控制台组合使用公网NAT网关和共享带宽，实现多个不同应用服务共享一份公网带宽对外提供服务，以节省公网成本。场景示例 本文以上图场景为例。某公司在阿里云华北1（青岛）创建了一个专有网络VPC（Virtual Private Cloud...
本文为您介绍NAT网关的服务关联角色（AliyunServiceRoleForNatgw）以及如何删除NAT网关服务关联角色。背景信息 服务关联角色是指与某个云服务关联的RAM角色。在某些场景下，为了完成云服务的某个功能，需要获取其他云服务的访问权限。通过...
一个NAT网关支持创建多少条DNAT条目？创建DNAT条目时，为什么在公网IP地址列表中找不到已创建的EIP？如果ECS实例绑定了EIP，是否支持为该ECS实例创建DNAT条目？一个NAT网关支持创建多少条DNAT条目？一个NAT网关默认支持创建100条DNAT条目。...
本文指导您使用VPC NAT网关联动VPN网关实现云上VPC与本地数据中心IDC（Internet Data Center）通过指定私网IP地址互访。场景示例 本文以下图场景为例。某企业在华北1（青岛）地域拥有一个名称为VPC1的专有网络VPC（Virtual Private Cloud）...
通过使用路由表的最长匹配原则，您可以将搭建在ECS实例的SNAT网关平滑迁移至阿里云NAT网关。背景信息 如果您已经在VPC中基于ECS搭建了SNAT网关，又想将架构切换为基于NAT网关实现的SNAT，您可以将原有自建SNAT网关拆除，再进行NAT网关的...
本文指导您通过使用VPC NAT网关实现当VPC地址冲突时的互相访问。背景信息 由于早期网络规划单一或后期的业务合并，可能存在云上需要互通的两个业务VPC地址冲突的情况。您可以为两个业务VPC各配置一个VPC NAT网关并配置两个不冲突的中转私网...
本策略定义了管理NAT网关（NAT Gateway）的权限。查看策略详情 AliyunNATGatewayReadOnlyAccess 您可以将 AliyunNATGatewayReadOnlyAccess 策略授权给RAM身份。本策略定义了只读访问NAT网关（NAT Gateway）的权限。查看策略详情 服务关联...
我们已经于2020年11月在控制台全面停售了普通型公网NAT网关，已购买的普通型公网NAT网关还可以正常使用，但普通型公网NAT网关后续不会再迭代更新。现已推出能提供更大弹性性能和更多产品特性的增强型公网NAT网关。为了使您有更好的产品体验...
我们已经于2020年11月在控制台全面停售了普通型公网NAT网关，已购买的普通型公网NAT网关还可以正常使用，但普通型公网NAT网关后续不会再迭代更新。现已推出能提供更大弹性性能和更多产品特性的增强型公网NAT网关。为了使您有更好的产品体验...
您可以通过查询NAT网关的账单和使用量，及时了解其收费明细及用量明细，更好的从费用分配角度进行业务决策。本文介绍账单和用量明细查询的操作方法。查询账单 登录 NAT网关管理控制台。在菜单栏右上角选择 费用>费用账单。在 用户中心 页面...
相较于普通型公网NAT网关，增强型公网NAT网关的监控项数量有所增加且名称发生变化。因此，您在升级到增强型公网NAT网关后，需要修改现有的云监控配置，将普通型NAT网关监控项迁移至增强型NAT网关监控项。步骤一：应用分组资源迁移 登录 云...
您可以通过以下方式使用增强型公网NAT网关：购买公网NAT网关 组合购买NAT网关和弹性公网IP 自助升级普通型公网NAT网关为增强型公网NAT网关 创建增强型公网NAT网关 增强型公网NAT网关在普通型公网NAT网关的技术架构上作了升级，具有高性能、...
本文指导您VPC NAT网关的SNAT和DNAT功能如何配合物理专线实现本地数据中心IDC（Internet Data Center）与云上固定私网地址互访。场景示例 本文以下图场景为例。某企业在阿里云华东2（上海）地域已经部署了一个专有网络VPC（Virtual Private...
使用转发路由器可以实现在多个专有网络VPC（Virtual Private Cloud）共用一个公网NAT网关，从而达到多VPC访问公网的效果。背景信息 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过...
本文为您介绍使用 NAT 网关 OpenAPI的基本信息，包括版本说明、接入点说明、接口风格和调用方式支持情况。说明 NAT 网关 和 专有网络 VPC 使用同一个服务地址（Endpoint）。版本说明 版本号 说明 2016-04-28 推荐使用。接入点说明 NAT 网关...
阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力。所有来自互联网的流量都要先经过云盾再到达NAT...
问题描述 阿里云公网NAT网关支持DNAT功能，将公网NAT网关上的公网IP通过端口映射或IP映射两种方式映射给ECS实例使用，使ECS实例能够对外提供公网访问服务。如果您的ECS实例配置NAT网关的DNAT条目后，无法被公网访问，您可参考本文进行操作...
解决方案 请根据实际的问题原因，选择以下对应的解决方法：问题原因一的解决方法：NAT网关不会为新建的交换机配置SNAT条目，您需要检查新建的交换机的网段是否已经包含在NAT网关已有SNAT条目中。如果未包含，则该交换机下的ECS实例无法访问...
假设您于2021年11月08日08:10:00在德国（法兰克福）地域创建了3个NAT网关实例，于2021年11月08日08:50:00删除了这些NAT网关实例。在08:10:00~08:50:00时间段（一个计费周期）内这3个实例的最大新建连接数、最大并发连接数和最大处理流量的...
假设您于2021年11月08日08:10:00在德国（法兰克福）地域创建了3个NAT网关实例，于2021年11月08日08:50:00删除了这些NAT网关实例。在08:10:00~08:50:00时间段（一个计费周期）内这3个实例的最大新建连接数、最大并发连接数和最大处理流量的...
本文介绍NAT网关使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义权限策略...
接口说明 DeleteNatIpCidr 接口在同一个 NAT 网关的同一个 NAT IP 地址段中不支持并发删除 NAT IP 地址段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
接口说明 CreateNatIpCidr 接口在同一个 NAT 网关内不支持并发创建 NAT IP 的地址段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前...
本文介绍公网NAT网关实例相关的常见问题。为什么某些可用区无法购买公网NAT网关？为什么公网NAT网关控制台不能购买NAT带宽包？一个阿里云账号支持创建多少个公网NAT网关实例？一个VPC支持创建多少个公网NAT网关实例？一个公网NAT网关实例...
本文概括了增强型公网NAT网关和普通型公网NAT网关在调用API时的差异。CreateNatGateway 在执行 CreateNatGateway 创建增强型公网NAT网关前，您需要先执行 ListEnhanhcedNatGatewayAvailableZones 接口查询增强型公网NAT网关的资源可用区，...
问题描述 如果您的增强型公网NAT网关的阿里云ECS实例拥有多个弹性网卡ENI（Elastic Network Interface），且其中有弹性网卡ENI绑定了弹性公网IP（Elastic IP Address，简称EIP）。当访问ECS实例的公网流量从不同的弹性网卡ENI流入和流出时...
本文为您介绍NAT网关的权限策略相关信息。概述 访问控制RAM使用权限来描述用户、用户组、角色对具体资源的访问能力，权限策略是一组访问权限的集合。RAM用户、用户组或RAM角色通过绑定权限策略，可以获得权限策略中指定的访问权限。权限 云...
VPC NAT网关可以实现私网IP地址转换功能。通过使用VPC NAT网关，使您VPC内的ECS实例能够访问外部私网和为外部私网提供服务。前提条件 您已经创建了专有网络VPC。具体操作，请参见 创建和管理专有网络。您已经创建了交换机。具体操作，请...
增强型公网NAT网关在普通型公网NAT网关的技术架构上做了升级，具有更优的弹性和更强的稳定性，使您更好地管理公网访问流量。如果您不能立即完成普通型公网NAT网关升级至增强型公网NAT网关，您可以选择时间窗口进行预约升级，现免费升级截止...
NAT 网关 资源包是一种预付费套餐包，专为按实际使用量计费的公网 NAT 网关 和VPC NAT 网关 设计。资源包生效后，将能自动用其来冲抵 NAT 网关 的实例费用和容量单元（CU）费用。您可以依据业务需求选择合适的资源包规格，并手动设定资源包...
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 要查询的 NAT IP 地址列表所属 NAT 网关实例的地域 ID。您可以通过调用 DescribeRegions 接口获取地域 ID。eu-central-1 NatGatewayId string 是 要查询 NAT IP 地址所属 NAT 网关...
为什么NAT网关控制台不能购买NAT带宽包？一个NAT网关支持绑定多少个NAT带宽包？NAT带宽包与共享带宽有什么区别？NAT带宽包中的公网IP与EIP有什么区别？NAT带宽包支持创建SNAT IP地址池吗？NAT带宽包的带宽峰值是否同时针对出方向和入方向？...
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云主账号来访问 NAT 网关（NAT Gateway）。推荐的做法是使用RAM提供的身份，包括RAM用户和RAM角色来访问 NAT 网关。RAM用户 RAM用户需要由阿里云账号（主账号）或拥有...
调用UpdateNatGatewayNatType接口将普通型公网NAT网关升级为增强型公网NAT网关。使用说明 调用UpdateNatGatewayNatType接口前，请先了解以下内容：UpdateNatGatewayNatType接口属于异步接口，即系统会先返回一个请求ID，但NAT网关的网关...
调用ModifyNatGatewaySpec接口修改预付费公网NAT网关的规格。使用说明 ModifyNatGatewaySpec接口不支持预付费公网NAT网关规格降配，请在控制台执行降配操作。ModifyNatGatewaySpec接口在执行预付费公网NAT网关规格升配时，会生成升配订单，...
如果VPC中的资源需要通过NAT IP地址访问其他VPC或IDC网络，您可以使用VPC NAT网关的SNAT功能。背景信息 当多条SNAT条目的源网段重叠时，系统会根据最长子网掩码匹配规则确定优先为哪一条SNAT条目提供互联网代理服务。使用ECS粒度配置的SNAT...
接口说明 本接口支持查询公网 NAT 网关或 VPC NAT 网关的详细信息，文中出现的“NAT 网关”不做具体的区分。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例...
支持以下两种模式：VPC全通模式（SNAT）：选择了VPC全通模式，在公网NAT网关创建成功后当前VPC内所有实例即可通过该公网NAT网关访问公网。选择 VPC全通模式（SNAT）后，您需要配置弹性公网IP（Elastic IP Address，简称EIP）的相关信息。...
包年包月 包年包月公网NAT网关的计费项仅包含规格费，计费公式如下：规格费=规格单价（元/年）×购买时长（年）包年包月公网NAT网关提供小型、中型和大型规格。各规格实例的价格不同，具体如下表所示：地域 小型规格单价（元/年）中型规格...