檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
strings 可創(chuàng)建的NAT網(wǎng)關(guān)實例列表 取值范圍： “1”：小型，SNAT最大連接數(shù)10000 “2”：中型，SNAT最大連接數(shù)50000 “3”：大型，SNAT最大連接數(shù)200000 “4”：超大型，SNAT最大連接數(shù)1000000 “5”：企業(yè)型，SNAT最大連接數(shù)10000000
查詢DNAT規(guī)則列表 功能介紹 查詢DNAT規(guī)則列表。 URI GET /v2.0/dnat_rules 可以在URI后面用‘?’和‘&’添加不同的查詢條件組合。支持參數(shù)說明中所有非必選參數(shù)過濾，請參考請求樣例。 表1 參數(shù)說明 參數(shù) 參數(shù)類型 描述 id String DNAT規(guī)則的id。
接受REJECT 拒絕DROP 丟棄SNAT 源地址轉(zhuǎn)換DNAT 目標地址轉(zhuǎn)換
查詢VPC間防火墻使用的企業(yè)路由器信息 功能介紹 查詢VPC間防火墻使用的企業(yè)路由器信息 調(diào)用方法 請參見如何調(diào)用API。 URI GET /v1/{project_id}/firewall/east-west/enterprise-router 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型
參數(shù)類型 描述 snat_rules List(snat_rule) snat_rule對象列表。詳見表3。 表3 snat_rule字段說明 參數(shù) 參數(shù)類型 描述 id String SNAT規(guī)則的id。 tenant_id String 項目的ID。 nat_gateway_id
SNAT規(guī)則 查詢SNAT規(guī)則列表 創(chuàng)建SNAT規(guī)則 更新SNAT規(guī)則 查詢指定的SNAT規(guī)則詳情 刪除SNAT規(guī)則 父主題： API（公網(wǎng)NAT網(wǎng)關(guān)）
為什么使用DNAT？ 公網(wǎng)NAT網(wǎng)關(guān)的DNAT功能綁定彈性公網(wǎng)IP，可通過IP映射或端口映射兩種方式，實現(xiàn)VPC內(nèi)跨可用區(qū)的多個云主機共享彈性公網(wǎng)IP，為互聯(lián)網(wǎng)提供服務(wù)。詳見添加公網(wǎng)DNAT規(guī)則。 私網(wǎng)NAT網(wǎng)關(guān)的DNAT功能通過綁定中轉(zhuǎn)IP，可實現(xiàn)IP映射或端口映射，使VPC內(nèi)
二、目標網(wǎng)絡(luò)地址轉(zhuǎn)換（DNAT） 2.1 DNAT的工作原理和配置 2.2 DNAT的應用場景和優(yōu)缺點 三、SNAT和DNAT的安全性考慮 四、SNAT和DNAT的性能考慮 五、SNAT和DNAT對比 六、總結(jié) 一、源網(wǎng)絡(luò)地址轉(zhuǎn)換（SNAT） 源網(wǎng)絡(luò)地址轉(zhuǎn)換（SNAT）是一種將數(shù)據(jù)包源I
公網(wǎng)NAT網(wǎng)關(guān)是否可以限制具體某個服務(wù)器的帶寬？ 不可以。公網(wǎng)NAT網(wǎng)關(guān)的SNAT功能通過綁定彈性公網(wǎng)IP，實現(xiàn)云主機私有IP到公網(wǎng)IP的轉(zhuǎn)換。云主機通過公網(wǎng)NAT網(wǎng)關(guān)訪問外網(wǎng)時，其帶寬大小和您購買彈性公網(wǎng)IP時選擇的帶寬大小有關(guān)，無法單獨在NAT網(wǎng)關(guān)上做限制。 父主題： 公網(wǎng)NAT網(wǎng)關(guān)
獲取彈性公網(wǎng)IP的id的方法請參考查詢彈性公網(wǎng)IP列表。 響應消息 響應參數(shù)如表3所示。 表3 響應參數(shù) 參數(shù) 參數(shù)類型 描述 snat_rule Object snat_rule對象。詳見表4。 表4 snat_rule字段說明 參數(shù) 參數(shù)類型 描述 id String SNAT規(guī)則的id。 tenant_id
關(guān)閉VPC邊界防火墻（新版） 登錄CFW控制臺。 單擊管理控制臺左上角的，選擇區(qū)域。 （可選）切換防火墻實例：在頁面左上角的下拉框中切換防火墻。 在左側(cè)導航欄中，選擇“資產(chǎn)管理 > VPC邊界防火墻管理”，進入“VPC邊界防火墻管理”頁面。 在“防火墻狀態(tài)”側(cè)，單擊“關(guān)閉防護”。
VPC邊界防火墻管理”，進入“VPC邊界防火墻管理”頁面。 在“防火墻狀態(tài)”側(cè)，單擊“開啟防護”。 單擊“確認”，完成開啟VPC邊界防火墻。 生成流量，請參見驗證網(wǎng)絡(luò)互通情況。 查看日志：在左側(cè)導航欄中，選擇“日志審計 > 日志查詢” ，選擇“流量日志 > VPC邊界防火墻”頁簽。
私網(wǎng)NAT網(wǎng)關(guān)創(chuàng)建后，如果您不再需要使用私網(wǎng)NAT網(wǎng)關(guān)，可以通過刪除私網(wǎng)NAT網(wǎng)關(guān)，釋放資源，節(jié)省費用。 必須保證私網(wǎng)NAT網(wǎng)關(guān)下的SNAT規(guī)則和DNAT規(guī)則已全部刪除。如果私網(wǎng)NAT網(wǎng)關(guān)下的SNAT規(guī)則和DNAT規(guī)則未被全部刪除，則無法執(zhí)行刪除，請先在私網(wǎng)NAT網(wǎng)關(guān)頁面進行刪除SNAT規(guī)則和刪除DNAT規(guī)則操作。
管理公網(wǎng)NAT網(wǎng)關(guān) 操作場景 公網(wǎng)NAT網(wǎng)關(guān)創(chuàng)建后，如果您在使用過程中發(fā)現(xiàn)當前的公網(wǎng)NAT網(wǎng)關(guān)規(guī)格不能滿足自己的需求，可以修改公網(wǎng)NAT網(wǎng)關(guān)規(guī)格、名稱和描述。如果您不再需要使用公網(wǎng)NAT網(wǎng)關(guān)，可以通過刪除/退訂公網(wǎng)NAT網(wǎng)關(guān)，釋放資源，節(jié)省費用。 提升公網(wǎng)NAT網(wǎng)關(guān)規(guī)格不影響業(yè)務(wù)
公網(wǎng)NAT網(wǎng)關(guān)的描述，長度限制為255。 spec 否 String 公網(wǎng)NAT網(wǎng)關(guān)的規(guī)格。 取值為： “1”：小型，SNAT最大連接數(shù)10000 “2”：中型，SNAT最大連接數(shù)50000 “3”：大型，SNAT最大連接數(shù)200000 “4”：超大型，SNAT最大連接數(shù)1000000 響應消息 響應消息如表4所示。
單擊管理控制臺左上角的，選擇區(qū)域。 （可選）切換防火墻實例：在頁面左上角的下拉框中切換防火墻。 在左側(cè)導航欄中，選擇“資產(chǎn)管理 > VPC邊界防火墻管理”，進入“VPC邊界防火墻管理”頁面。 配置企業(yè)路由器關(guān)聯(lián)子網(wǎng)和云墻關(guān)聯(lián)子網(wǎng)。單擊“創(chuàng)建防火墻”，進入“創(chuàng)建VPC間防火墻”頁面，配置企業(yè)路由器和關(guān)聯(lián)子網(wǎng)信息。
安全。 病毒防御功能支持檢測HTTP、SMTP、POP3、FTP、IMAP4、SMB的協(xié)議類型。 × × √ √ 安全看板 快速查看攻擊防御功能的防護信息，及時調(diào)整IPS防護。 × √ √ √ 流量分析 流量分析展示當前防火墻實例防護的流量數(shù)據(jù)。 表7 流量分析功能介紹 功能名稱
全挑戰(zhàn)，Web應用防火墻的IPv6防護功能幫助您輕松構(gòu)建覆蓋全球的安全防護體系。 • Web應用防火墻支持IPv6/IPv4雙棧，針對同一域名可以同時提供IPv6和IPv4的流量防護。 • 針對仍然使用IPv4協(xié)議棧的Web業(yè)務(wù)，Web應用防火墻支持NAT64機制（NAT64是一
NATS 是一個開源、輕量級、高性能的云原生消息系統(tǒng)，由 Synadia 開發(fā)并維護。它專為現(xiàn)代分布式系統(tǒng)設(shè)計，提供簡單的 API 和極低的延遲，適用于微服務(wù)、IoT、邊緣計算和實時消息傳遞等場景。NATS 也是 CNCF（云原生計算基金會） 的孵化項目。NATS 是一個開源、輕量級、高性能的云原生消息系統(tǒng)，由
String 參數(shù)解釋： 錯誤描述 取值范圍： 不涉及 請求示例 查詢項目id為0b2179bbe180d3762fb0c01a2d5725c7，防護對象id為8839526e-b804-4a15-a082-a2c797dce633的東西向墻防護信息 https://{Endpo
