普通型公网NAT网关升级至增强型公网NAT网关FAQ

升级为增强型公网NAT网关后是否会导致费用改变？

升级过程是否会影响业务？

升级过程会持续5分钟左右，期间连接会产生1~2次秒级闪断，系统会自动重连客户端恢复连接。

升级过程是否可以回滚？

• 普通型公网NAT网关实例升级过程会检测升级进程，如果出现异常会自动回滚升级操作。
• 升级完成后发布异常请联系我们人工将实例回滚到普通型公网NAT网关实例。

升级为增强型公网NAT网关是否会改变公网出口IP地址和原有的配置？

升级过程中公网NAT网关原有的EIP、SNAT和DNAT规则的配置均保持不变，您无需再重新调整配置。

如果您的普通型公网NAT网关包含NAT带宽包，升级为增强型公网NAT网关后，NAT带宽包中的公网IP将转换为EIP，共享带宽的带宽峰值、计费方式与原有NAT带宽包保持一致。除了NAT带宽包产品层面的改变，IP地址、SNAT规则和DNAT规则均保持不变。更多信息，请参见使用NAT带宽包的普通型公网NAT网关实例预约升级说明。

普通型公网NAT网关什么时候下线，是否可以继续使用普通型公网NAT网关？

您在升级过程中遇到任何问题，请联系我们。

升级至增强型公网NAT网关有哪些方式？

增强型公网NAT网关相比普通型公网NAT网关有什么变化？

增强型公网NAT网关是否支持多可用区容灾？

支持。

增强型公网NAT网关依然是支持多可用区容灾的，在创建或者升级的时候只需要您选择主可用区的交换机，备可用区的交换机不需要您选择，在主可用区出现故障的时候，增强型公网NAT网关会自动完成可用区容灾的切换。

关联NAT带宽包的实例如何升级？

由于增强型公网NAT网关不支持NAT带宽包的形态，所以关联了NAT带宽包的实例当前可通过在控制台预约升级的方式进行升级，或者先将NAT带宽包转换为共享带宽包，然后根据普通型NAT网关升级方式来选择一种升级方式。

哪些场景的普通型公网NAT网关实例无法在控制台看到升级入口，不能升级？

以下场景的普通型公网NAT网关实例被列入黑名单，暂时无法在控制台看到升级入口，不能升级：

• 通过SNAT功能或DNAT IP映射功能访问同一个网关实例下DNAT条目的EIP的普通型公网NAT网关。
• 普通型公网NAT网关所在VPC有使用多网卡且绑定EIP的ECS实例。
• 普通型公网NAT网关带宽包与EIP带宽总和超过5 Gbps限额。

如果您已确认您的普通型公网NAT网关实例并没有以上场景，可联系我们取消黑名单，然后在控制台进行升级。如果您确认您的普通型公网NAT网关实例存在以上场景，也可联系我们协助您进行升级。

为什么升级到增强型公网NAT网关后会多一个安全组？

增强型公网NAT网关在创建时需关联一个交换机，从该交换机分配一个私网地址，并在所在的VPC内创建一个ENI，创建ENI的同时会创建一个ENI的关联安全组，该安全组不可修改。

升级普通型公网NAT网关需要什么权限？

升级为增强型公网NAT网关要在您的VPC内创建一个ENI，为了能在VPC内创建ENI，需要您在购买之前进行SLR授权。公网NAT网关使用这个授权会创建一个ENI和一个对应的安全组，不会有其他额外的操作。更多信息，请参见服务关联角色。

为什么升级到增强型公网NAT网关后，多ENI的ECS实例所绑定的EIP访问异常？

如果您的ECS实例拥有多个ENI，且其中有ENI绑定了EIP。当访问ECS实例的公网流量从不同的ENI流入和流出时，升级到增强型公网NAT网关后，会导致流量不通。如果您的ECS实例符合这种场景，请您在升级到增强型公网NAT网关前，调整ECS实例内的路由配置，确保从其中一个ENI流入ECS实例的公网流量从同一个ENI流出，具体操作，请参见在Alibaba Cloud Linux 2、CentOS 7系统中配置路由。

为什么升级到增强型公网NAT网关后，无法通过云监控API获取监控数据？

由于增强型公网NAT网关的监控项较普通型公网NAT网关有所增加且名称发生变化，因此，您在升级到增强型公网NAT网关后，使用云监控的API接口DescribeMetricList查询原普通型公网NAT网关的监控项名称时，将无法获取数据。请您按照增强型公网NAT网关的监控项名称查询并获取数据，更多信息，请参见增强型NAT网关监控项。

为什么NAT带宽包转换为共享带宽后，无法获取原有的监控项？

NAT带宽包转换为共享带宽包后，原来的监控项会失效，您需要查看共享带宽的监控项，更多信息，请参见共享带宽监控项。

联系我们

如您有任何NAT网关升级相关问题，请您使用钉钉搜索群号35128151加入钉钉群进行反馈咨询。