本文介绍普通型公网NAT网关升级至增强型公网NAT网关的常见问题。

升级为增强型公网NAT网关后是否会导致费用改变?

当前升级操作本身是免费的,不会产生额外费用。
  • 升级完成后,按量付费实例的计费周期会从原来的每天出账转换为按小时出账,整体费用保持不变,例如:原来小型公网NAT网关是12元/天,升级完成后会转换为0.5元/小时=12元/天。
  • 升级完成后,包年包月实例的费用保持不变。

升级过程是否会影响业务?

升级过程会持续5分钟左右,期间连接会产生1~2次秒级闪断,系统会自动重连客户端恢复连接。

升级过程是否可以回滚?

  • 普通型公网NAT网关实例升级过程会检测升级进程,如果出现异常会自动回滚升级操作。
  • 升级完成后发布异常请联系您的客户经理将实例回滚到普通型公网NAT网关实例。

升级为增强型公网NAT网关是否会改变公网出口IP地址和原有的配置?

升级过程中公网NAT网关原有的EIP、SNAT和DNAT规则的配置均保持不变,您无需再重新调整配置。

如果您的普通型公网NAT网关包含NAT带宽包,升级为增强型公网NAT网关后,NAT带宽包中的公网IP将转换为EIP,共享带宽的带宽峰值、计费方式与原有NAT带宽包保持一致。除了NAT带宽包产品层面的改变,IP地址、SNAT规则和DNAT规则均保持不变。更多信息,请参见使用NAT带宽包的普通型公网NAT网关实例预约升级说明

普通型公网NAT网关什么时候下线,是否可以继续使用普通型公网NAT网关?

我们已经于2020年11月在控制台全面停售了普通型公网NAT网关,已购买的普通型公网NAT网关还可以正常使用,但普通型公网NAT网关后续不会再迭代更新。现已推出能提供更大弹性性能和更多产品特性的增强型公网NAT网关。为了使您有更好的产品体验,建议您尽快通过以下方式将普通型公网NAT网关升级为增强型公网NAT网关:

升级至增强型公网NAT网关有哪些方式?

您有以下两种方式可以选择:

增强型公网NAT网关相比普通型公网NAT网关有什么变化?

功能项增强型公网NAT网关普通型公网NAT网关相关文档
创建和升级是否需要关联交换机创建和管理公网NAT网关实例
是否需要交换机分配地址
公网NAT网关关联交换机支持不支持
同VPC多公网NAT网关支持不支持同VPC内多公网NAT网关部署方案
按使用量计费支持不支持公网NAT网关计费
按小时计费周期支持不支持
按天计费周期不支持支持
处理TCP、UDP和ICMP分片包支持不支持
监控指标22个4个公网NAT网关监控与运维
网关流量监控(TOP ECS)支持不支持查看网关流量监控
ECS实例通过SNAT访问同一个公网NAT网关实例上的DNAT服务不支持支持
一个EIP是否同时支持SNAT和DNAT支持不支持绑定EIP

增强型公网NAT网关是否支持多可用区容灾?

支持。

增强型公网NAT网关依然是支持多可用区容灾的,在创建或者升级的时候只需要您选择主可用区的交换机,备可用区的交换机不需要您选择,在主可用区出现故障的时候,增强型公网NAT网关会自动完成可用区容灾的切换。

关联NAT带宽包的实例如何升级?

由于增强型公网NAT网关不支持NAT带宽包的形态,所以关联了NAT带宽包的实例当前可通过在控制台预约升级的方式进行升级,或者先将NAT带宽包转换为共享带宽包,然后根据普通型NAT网关升级方式来选择一种升级方式。

哪些场景的普通型公网NAT网关实例无法在控制台看到升级入口,不能升级?

以下场景的普通型公网NAT网关实例被列入黑名单,暂时无法在控制台看到升级入口,不能升级:

  • 通过SNAT功能或DNAT IP映射功能访问同一个网关实例下DNAT条目的EIP的普通型公网NAT网关。
  • 普通型公网NAT网关所在VPC有使用多网卡且绑定EIP的ECS实例。
  • 普通型公网NAT网关带宽包与EIP带宽总和超过5 Gbps限额。

如果您已确认您的普通型公网NAT网关实例并没有以上场景,可联系您的客户经理取消黑名单,然后在控制台进行升级。如果您确认您的普通型公网NAT网关实例存在以上场景,也可联系您的客户经理协助您进行升级。

为什么升级到增强型公网NAT网关后会多一个安全组?

增强型公网NAT网关在创建时需关联一个交换机,从该交换机分配一个私网地址,并在所在的VPC内创建一个ENI,创建ENI的同时会创建一个ENI的关联安全组,该安全组不可修改。

升级普通型公网NAT网关需要什么权限?

升级为增强型公网NAT网关要在您的VPC内创建一个ENI,为了能在VPC内创建ENI,需要您在购买之前进行SLR授权。公网NAT网关使用这个授权会创建一个ENI和一个对应的安全组,不会有其他额外的操作。更多信息,请参见服务关联角色

为什么升级到增强型公网NAT网关后,多ENI的ECS实例所绑定的EIP访问异常?

如果您的ECS实例拥有多个ENI,且其中有ENI绑定了EIP。当访问ECS实例的公网流量从不同的ENI流入和流出时,升级到增强型公网NAT网关后,会导致流量不通。如果您的ECS实例符合这种场景,请您在升级到增强型公网NAT网关前,调整ECS实例内的路由配置,确保从其中一个ENI流入ECS实例的公网流量从同一个ENI流出,具体操作,请参见配置网卡路由

为什么升级到增强型公网NAT网关后,无法通过云监控API获取监控数据?

由于增强型公网NAT网关的监控项较普通型公网NAT网关有所增加且名称发生变化,因此,您在升级到增强型公网NAT网关后,使用云监控的API接口DescribeMetricList查询原普通型公网NAT网关的监控项名称时,将无法获取数据。请您按照增强型公网NAT网关的监控项名称查询并获取数据,更多信息,请参见增强型NAT网关监控项

为什么NAT带宽包转换为共享带宽后,无法获取原有的监控项?

NAT带宽包转换为共享带宽包后,原来的监控项会失效,您需要查看共享带宽的监控项,更多信息,请参见共享带宽监控项