Создание Public NAT Gateway

Создайте public NAT gateway, чтобы ваши серверы могли получать доступ к Интернету или предоставлять услуги, доступные из Интернета.

• Правила на public NAT gateway могут использовать один и тот же EIP, но правила на разных NAT gateway должны использовать разные EIP.
• Каждый VPC может быть связан с несколькими public NAT gateway.
• Для подсети можно создать только один NAT gateway.
• SNAT и DNAT правила могут использовать один и тот же EIP для экономии ресурсов. Однако, когда Port Type DNAT‑правила установлен в All ports, ресурсы, настроенные для DNAT‑правила, будут преимущественно использовать все порты EIP. Поэтому правило SNAT не может совместно использовать EIP с таким DNAT‑правилом.
• Если для сервера настроены как EIP, так и public NAT gateway, данные будут передаваться через EIP.
• Некоторые операторы блокируют следующие порты по соображениям безопасности. Не используйте порты из таблицы ниже.

  Протокол	Порт
  TCP	42, 135, 137, 138, 139, 444, 445, 593, 1025, 1068, 1434, 3127, 3128, 3129, 3130, 4444, 4789, 4790, 5554, 5800, 5900, and 9996
  UDP	135 по 139, 1026, 1027, 1028, 1068, 1433, 1434, 4789, 4790, 5554 и 9996

• VPC и подсеть, в которой будет развернут ваш public NAT gateway, доступны.
• Чтобы трафик мог проходить через public NAT gateway, требуется маршрут к public NAT gateway в VPC. При создании public NAT gateway в таблицу маршрутов по умолчанию VPC автоматически добавляется маршрут по умолчанию 0.0.0.0/0 к public NAT gateway. Если в таблице маршрутов уже существует маршрут с назначением 0.0.0.0/0, маршрут по умолчанию, указывающий на public NAT gateway, не будет добавлен. В этом случае вручную добавьте маршрут, указывающий на шлюз, или создайте пользовательскую таблицу маршрутов и добавьте в новую таблицу маршрут с назначением 0.0.0.0/0, указывающий на шлюз.

1. Войдите в консоль управления.
2. В верхнем левом углу страницы нажмите , чтобы развернуть список сервисов, и выберите Network > NAT Gateway.

   Отображается страница Public NAT Gateways.

3. На странице Public NAT Gateways нажмите Create Public NAT Gateway.
4. Настройте необходимые параметры. Подробности см. в Table 1.
   Table 1 Описания параметров public NAT gateway

   Параметр	Описание
   Регион	Регион, в котором расположен public NAT gateway.
   Specifications	Спецификации public NAT gateway. Значение может быть Small, Medium, Large, или Extra-large. Вы можете нажать Learn more на странице, чтобы просмотреть детали каждой спецификации.
   Name	Имя public NAT gateway. Введите до 64 символов. Разрешены только буквы, цифры, символы подчеркивания (_), дефисы (-) и точки (.) .
   VPC	VPC, к которому относится public NAT gateway. Выбранный VPC нельзя изменить после того, как public NAT gateway будет created. NOTE: Чтобы трафик мог проходить через public NAT gateway, требуется маршрут к public NAT gateway в VPC. Когда вы create public NAT gateway, маршрут по умолчанию 0.0.0.0/0 к public NAT gateway автоматически добавляется в таблицу маршрутов по умолчанию VPC. Если в таблице маршрутов уже существует маршрут с назначением 0.0.0.0/0, маршрут по умолчанию, указывающий на public NAT gateway, не будет добавлен. В этом случае вручную добавьте маршрут, указывающий на шлюз, или создайте пользовательскую таблицу маршрутов и добавьте в неё маршрут с назначением 0.0.0.0/0, указывающий на шлюз.
   Subnet	Подсеть, к которой относится public NAT gateway. В подсети должно быть как минимум один доступный IP‑адрес. Выбранную подсеть нельзя изменить после того, как public NAT gateway будет created. NAT gateway будет развернут в выбранной подсети. NAT gateway работает для всего VPC, в котором развернут. Чтобы обеспечить связь через Интернет, добавьте правила SNAT или DNAT.
   Enterprise Project	Enterprise project, к которому относится public NAT gateway. Если enterprise project был настроен, выберите enterprise project. Если вы не настроили ни один enterprise project, выберите default enterprise project.
   Advanced Settings (Optional)	Нажмите drop-down arrow, чтобы настроить расширенные параметры public NAT gateway, например Description.
   Advanced Settings > Description	Дополнительная информация о public NAT gateway. Введите до 255 символов. Угловые скобки (<>) недопустимы.
   Advanced Settings > Tag	Идентификатор public NAT gateway. Тег представляет собой пару ключ-значение. Ключ и значение тега должны соответствовать требованиям, перечисленным в Table 2.

   Table 2 Требования к тегу

   Parameter	Requirement
   Key	Cannot be left blank. Must be unique for each NAT gateway. Может содержать не более 128 символов.
   Value	Может содержать не более 255 символов.

5. Нажмите Create Now. На отображённой странице подтвердите спецификации public NAT gateway.
6. Нажмите Submit.

   Создание занимает от 1 до 5 минут.

7. В списке public NAT gateway вы можете увидеть статус gateway.