本文介绍普通型NAT网关升级至增强型NAT网关的常见问题。
- 升级为增强型NAT网关后是否会导致费用改变?
- 升级过程是否会影响业务?
- 升级过程是否可以回滚?
- 升级为增强型NAT网关是否会改变公网出口IP地址和原有的配置?
- 普通型NAT网关什么时候下线,是否可以继续使用普通型NAT网关?
- 升级至增强型NAT网关有哪些方式?
- 增强型NAT网关相比普通型NAT网关有什么变化?
- 增强型NAT网关是否支持多可用区容灾?
- 哪些场景的普通型NAT网关实例不能升级?
- 关联NAT带宽包的实例如何升级?
- 什么样的普通型NAT网关无法在控制台看到升级入口?
- 升级到增强型后为什么会多一个安全组?
- 升级普通型NAT网关需要什么权限?
升级为增强型NAT网关后是否会导致费用改变?
- 升级完成后,按量计费实例的计费周期会从原来的每天出账转换为按小时出账,整体费用保持不变,例如:原来小型NAT网关是12元/天,升级完成后会转换为0.5元/小时=12元/天。
- 升级完成后,包年包月实例的费用保持不变。
升级过程是否会影响业务?
升级过程会持续5分钟左右,期间连接会产生1~2次秒级闪断,重连客户端可以恢复。
升级过程是否可以回滚?
普通型NAT网关实例升级过程会观测升级进程,如果出现异常会自动回滚升级操作,如果升级完成后发现业务异常可联系我们来人工将实例回滚到普通型实例。
升级为增强型NAT网关是否会改变公网出口IP地址和原有的配置?
升级过程中NAT网关原有的EIP、SNAT和DNAT规则的配置均保持不变,您无需再重新调整配置。
如果您的普通型NAT网关包含NAT带宽包,升级为增强型NAT网关后,NAT带宽包中的公网IP将转换为EIP,共享带宽的带宽峰值、计费方式与原有NAT带宽包保持一致。除了NAT带宽包产品层面的改变,IP地址、SNAT规则和DNAT规则均保持不变。更多信息,请参见带有NAT带宽包的实例预约切换说明。
普通型NAT网关什么时候下线,是否可以继续使用普通型NAT网关?
如果您因为业务问题暂时无法升级,请联系我们。
升级至增强型NAT网关有哪些方式?
- 在控制台直接自助将普通型NAT网关升级至增强型NAT网关。具体操作,请参见自助升级普通型NAT网关为增强型NAT网关。
- 在控制台预约转换普通型NAT网关至增强型NAT网关,您可以预约一个业务低峰时间段来执行升级转换。具体操作,请参见预约升级普通型NAT网关为增强型NAT网关。
增强型NAT网关相比普通型NAT网关有什么变化?
功能项 | 增强型NAT网关 | 普通型NAT网关 | 相关文档 |
---|---|---|---|
创建和升级是否需要关联交换机 | 是 | 否 | 创建NAT网关实例 |
是否需要交换机分配地址 | 是 | 否 | |
NAT网关关联交换机 | 支持 | 不支持 | |
同VPC多NAT网关 | 支持 | 不支持 | 同VPC内多NAT网关部署方案 |
按使用量计费 | 支持 | 不支持 | 按量付费 |
按小时计费周期 | 支持 | 不支持 | |
按天的计费周期 | 不支持 | 支持 | |
处理TCP、UDP和ICMP分片包 | 支持 | 不支持 | |
监控指标 | 22个 | 4个 | NAT网关监控与运维 |
网关流量监控(TOP ECS) | 支持 | 不支持 | NAT网关监控与运维 |
ECS实例通过SNAT访问同一个NAT实例上的DNAT服务 | 不支持 | 支持 | ECS实例通过增强型NAT网关的SNAT功能访问同一VPC下的DNAT服务 |
一个EIP是否同时支持SNAT和DNAT | 支持 | 不支持 | 绑定弹性公网IP |
增强型NAT网关是否支持多可用区容灾?
支持。
增强型NAT网关依然是支持多可用区容灾的,在创建或者升级的时候只需要您选择主可用区的交换机,备可用区的交换机不需要您选择,在主可用区出现故障的时候,增强型NAT网关会自动完成可用区容灾的切换。
哪些场景的普通型NAT网关实例不能升级?
当前增强型NAT网关还不支持通过SNAT访问同一个网关下的DNAT配置的EIP,使用在这种场景内的普通型NAT网关暂时不能升级到增强型NAT网关。
关联NAT带宽包的实例如何升级?
由于增强型NAT网关不支持NAT带宽包的形态,所以关联了NAT带宽包的实例当前可通过在控制台预约升级的方式进行升级,或者先将NAT带宽包转换为共享带宽包,再参照普通型NAT网关升级方式来选择一种升级方式。
什么样的普通型NAT网关无法在控制台看到升级入口?
因为当前增强型NAT网关不支持通过SNAT访问同一个NAT网关下DNAT的EIP,因此通过SNAT访问同一个网关实例下DNAT的EIP的普通型NAT网关被列入了黑名单,暂时无法在控制台看到升级入口。如果您确认您的网关实例没有该场景,可联系我们取消黑名单,然后在控制台进行升级。
升级到增强型后为什么会多一个安全组?
增强型NAT网关在创建时需关联一个交换机,从该交换机分配一个私网地址,并在所在的VPC内创建一个ENI,创建ENI的同时会创建一个ENI的关联安全组,该安全组不可修改。
升级普通型NAT网关需要什么权限?
升级为增强型要在您的VPC内创建一个ENI,为了能在VPC内创建ENI,需要您在购买之前进行SLR授权。NAT网关使用这个授权会创建一个ENI和一个对应的安全组,不会有其他额外的操作。更多信息,请参见服务关联角色。