全部產品
Search
文件中心

NAT Gateway:管理NAT Gateway配額

更新時間:Nov 26, 2024

您可以通過配額中心或專用網路控制台等方式查看配額、申請提升配額,以及建立配額警示時預設配額使用量或剩餘可用量的閾值。

背景資訊

阿里雲配額中心是阿里雲提供的用於集中管理阿里雲配額的服務。目前配額中心已接入多個阿里雲服務, 包括NAT Gateway。如果您正在使用多個阿里雲服務,希望在一個介面統一管理所有雲端服務的配額,推薦您使用配額中心統一管理。

除了配額中心外,NAT Gateway在專用網路控制台也提供了配額管理的入口。如果您不需要集中管理多個雲端服務的配額,您可以直接在專用網路管理主控台管理服務資源。

使用許可權

預設情況下只有阿里雲帳號(主帳號)可以在配額中心執行操作。如果您需要使用RAM使用者(子帳號)執行管理操作,請先為該RAM使用者授予管理配額的許可權,即AliyunQuotasFullAccess。關於授權步驟,請參見為RAM使用者授權

查看配額

您可以選擇以下方式中的任意一種查看NAT Gateway的配額:

通過配額中心查看配額

  1. 登入配額中心控制台

  2. 您可以根據以下資訊,選擇需要查看的配額類型進行查看。

    • 查看通用配額

      1. 在左側導覽列,選擇產品列表 > 通用配額

      2. 通用配額產品列表頁面,然後在網路地區單擊NAT Gateway

      3. 通用配額列表頁面,您可以查看通用配額的名稱、描述、使用量等資訊。

    • 查看API速率配額

      1. 在左側導覽列,選擇產品列表 > API速率配額

      2. API速率配額產品列表頁面,然後在網路地區單擊NAT Gateway

      3. API速率配額列表頁面,您可以通過關鍵字地區等篩選條件進行過濾,查看目標API速率配額項的版本、配額等資訊。

通過專用網路控制台查看配額

  1. 登入專用網路管理主控台

  2. 在左側導覽列,選擇營運與監控 > 配額管理

  3. 配額管理頁面,然後在產品地區單擊NAT Gateway頁簽,您可以根據以下資訊,選擇需要查看的配額類型進行查看。

    • 查看通用配額

      1. 配額類型地區單擊通用配額頁簽。

      2. 您可以通過關鍵字篩選條件進行過濾,查看目標通用配額的配額名稱、描述、使用量等資訊。

    • 查看API速率配額

      1. 配額類型地區單擊API速率配額頁簽。

      2. 您可以通過關鍵字地區等篩選條件進行過濾,查看目標API速率配額項的版本、配額等資訊。

提升配額

如果您的業務對NAT Gateway某項配額的實際需求大於該項配額的預設值,同時該配額項支援調整,您可以通過以下方式申請提升配額。

配額中心控制台和專用網路控制台使用的配額項和執行後的結果是一致的。

通過配額中心提升配額

  1. 登入配額中心控制台

  2. 您可以根據以下資訊,選擇需要提升的通用配額並進行操作。

    1. 在左側導覽列,選擇產品列表 > 通用配額

    2. 通用配額產品列表頁面,然後在網路地區單擊NAT Gateway

    3. 通用配額列表頁面,找到目標配額,在操作列單擊申請

    4. 配額申請對話方塊,設定申請配額申請理由,然後單擊確認調整

      說明
      • 配額提升申請由各雲產品的支援人員進行審批。如果您想增加通過幾率,請在配額申請時填寫合理的申請數值和詳盡的申請理由。

      • 配額申請結果將通過簡訊和郵箱通知到您。

      阿里雲會根據您提供的資訊對您的申請進行評估,然後會判定通過或拒絕您的申請。

    5. 申請完成後,您可以在左側導覽列,單擊申請歷史,查看配額提升申請的審核狀態。

      如果配額提升申請的狀態為審批通過,配額提升成功。

通過專用網路控制台提升配額

  1. 登入專用網路管理主控台
  2. 在左側導覽列,選擇營運與監控 > 配額管理
  3. 配額管理頁面,然後在產品地區單擊NAT Gateway頁簽,您可以根據以下資訊,選擇需要提升的通用配額並進行操作。

    1. 配額類型地區單擊通用配額頁簽。

    2. 找到目標通用配額,然後在操作列單擊申請

    3. 配額申請對話方塊,設定申請配額申請理由,然後單擊確認調整

      說明
      • 配額提升申請由各雲產品的支援人員進行審批。如果您想增加通過幾率,請在配額申請時填寫合理的申請數值和詳盡的申請理由。

      • 配額申請結果將通過簡訊和郵箱通知到您。

      阿里雲會根據您提供的資訊對您的申請進行評估,然後會判定通過或拒絕您的申請。

    4. 申請完成後,您可以在操作列單擊申請歷史或選擇icon > 申請歷史,查看配額申請的審核狀態。

      如果配額提升申請的狀態為審批通過,表示配額提升成功。

建立配額警示

NAT Gateway的部分配額項支援建立警示,即預設配額使用量或剩餘可用量的閾值。當配額使用量或剩餘可用量達到警示中的預設閾值時,系統通過HTTP協議的POST請求向警示中設定的回調地址發送警示訊息。您可以根據警示訊息及時提前申請提升配額,避免業務受到影響。

NAT Gateway支援建立警示的配額項如下:

配額名稱

配額描述

natgw_quota_nat_num_per_vpc

單VPC內可以建立NAT Gateway的數量

natgw_quota_eip_num_per_nat

每個NAT Gateway可綁定的EIP數量

natgw_quota_dnat_entry_num

每個NAT Gateway中可保有的DNAT條目數量

natgw_quota_snat_entry_num

每個NAT Gateway中可保有的SNAT條目數量

通過配額中心建立配額警示

  1. 登入配額中心控制台

  2. 在左側導覽列,單擊配額警示

  3. 配額警示頁面,單擊建立配額警示

  4. 通用配額列表頁面,選擇網路 > NAT Gateway,找到目標配額,在操作列單擊建立警示

  5. 建立配額警示面板,設定配額警示相關參數,然後單擊確定

    參數

    說明

    樣本

    規則名稱

    配額警示的規則名稱。

    安全性群組總數量上限達到80%

    警示指標

    配額警示的指標。取值:

    • 配額用量

    • 使用率(%)

    • 剩餘可用量

    • 剩餘可用率(%)

    使用率(%)

    配額警示閾值

    配額警示的閾值。

    • 警示指標選擇用量時,如果配額的使用量大於等於閾值,當前阿里雲帳號會收到警示通知。

    • 警示指標選擇使用率(%)時,如果配額的使用率大於等於閾值,當前阿里雲帳號會收到警示通知。取值範圍:[50%, 100%]。

    • 警示指標選擇剩餘可用量時,如果配額的剩餘可用量小於等於閾值,當前阿里雲帳號會收到警示通知。

    • 警示指標選擇剩餘可用率(%)時,如果配額的剩餘可用率小於等於閾值,當前阿里雲帳號會收到警示通知。取值範圍:(0%, 50%]。

    說明

    通用配額取即時配額值,使用率和剩餘可用率根據配額用量和配額計算產生。

    80%

    通知渠道

    預設通過郵箱發送警示通知。

    郵箱

    警示回調

    警示回調是配額中心提供的一個警示訂閱功能。您的營運系統可以根據警示回調內容發起配額提升流程,實現自動化提升配額。

    配額中心將警示資訊通過HTTP協議的POST請求發送到您指定的公網URL地址。

    警示回調的請求樣本和參數說明,請參見警示回調的請求內容是什嗎?

    說明
    • 配額中心的警示精度預設為15分鐘,表示配額中心會在配額達到警示閾值後的大約15分鐘後發送警示通知。

    • 當您的警示回調採用與DingTalk機器人的Webhook方式整合時,必須先設定DingTalk機器人的自訂關鍵字警示,再複製Webhook地址作為警示回調的URL地址。

    http://alert.aliyun.com:8080/callback

  6. 在左側導覽列,單擊配額警示,查看建立的配額警示資訊。

  7. (可選)查看警示回調結果。

    如果您設定了警示回調,當警示回調成功時,您可以查看警示回調記錄和配額自動提升申請。

    1. 在左側導覽列,單擊警示歷史,查看警示回調記錄。

      當目標警示記錄的通知渠道中包括警示回調時,說明警示回調成功。

    2. 在左側導覽列,單擊申請歷史,查看配額自動提升申請。

通過專用網路控制台建立配額警示

  1. 登入專用網路管理主控台
  2. 在左側導覽列,選擇營運與監控 > 配額管理
  3. 配額管理頁面,然後在產品地區單擊NAT Gateway頁簽。

  4. 配額類型地區單擊通用配額頁簽。

  5. 找到目標配額,然後在操作列單擊建立警示

  6. 建立配額警示面板,設定配額警示相關參數,然後單擊確定

    參數

    說明

    樣本

    規則名稱

    配額警示的規則名稱。

    安全性群組總數量上限達到80%

    警示指標

    配額警示的指標。取值:

    • 配額用量

    • 使用率(%)

    • 剩餘可用量

    • 剩餘可用率(%)

    使用率(%)

    配額警示閾值

    配額警示的閾值。

    • 警示指標選擇用量時,如果配額的使用量大於等於閾值,當前阿里雲帳號會收到警示通知。

    • 警示指標選擇使用率(%)時,如果配額的使用率大於等於閾值,當前阿里雲帳號會收到警示通知。取值範圍:[50%, 100%]。

    • 警示指標選擇剩餘可用量時,如果配額的剩餘可用量小於等於閾值,當前阿里雲帳號會收到警示通知。

    • 警示指標選擇剩餘可用率(%)時,如果配額的剩餘可用率小於等於閾值,當前阿里雲帳號會收到警示通知。取值範圍:(0%, 50%]。

    說明

    通用配額取即時配額值,使用率和剩餘可用率根據配額用量和配額計算產生。

    80%

    通知渠道

    預設通過郵箱發送警示通知。

    郵箱

    警示回調

    警示回調是配額中心提供的一個警示訂閱功能。您的營運系統可以根據警示回調內容發起配額提升流程,實現自動化提升配額。

    配額中心將警示資訊通過HTTP協議的POST請求發送到您指定的公網URL地址。

    警示回調的請求樣本和參數說明,請參見警示回調的請求內容是什嗎?

    說明
    • 配額中心的警示精度預設為15分鐘,表示配額中心會在配額達到警示閾值後的大約15分鐘後發送警示通知。

    • 當您的警示回調採用與DingTalk機器人的Webhook方式整合時,必須先設定DingTalk機器人的自訂關鍵字警示,再複製Webhook地址作為警示回調的URL地址。

    http://alert.aliyun.com:8080/callback

  7. 建立完警示後,您可以在目標配額的操作列選擇icon > 警示項

  8. 警示列表對話方塊中,您可以看到建立成功的配額警示,您可以在操作列查看、修改或刪除建立的配額警示。

建立配額範本

當配額範本的狀態為已啟用,且您已加入配額範本時,如果資來源目錄的管理帳號新增成員,則配額範本自動為新增的成員提交配額提升申請,已有成員無變化。通過配額範本,您一次可以申請提升多個配額項,提升整個組織的配額管理效率和自動化水平。

在建立配額範本前,請確保:

  • 您必須使用企業管理帳號登入。

  • 您已開通資來源目錄。具體操作,請參見開通資來源目錄

啟用配額範本

  1. 登入配額中心控制台

  2. 在左側導覽列,單擊配額範本,然後在配額範本頁面單擊開啟配額範本

  3. 啟用配額範本對話方塊中,單擊確定

通過配額中心加入配額範本

通過配額中心加入配額範本前,請確保您已經啟用配額範本。具體操作,請參見啟用配額範本

  1. 登入配額中心控制台

  2. 在左側導覽列,選擇產品列表 > 通用配額

  3. 通用配額產品列表頁面,單擊NAT Gateway

  4. 通用配額列表頁面,找到目標配額,在操作列單擊加入配額範本

  5. 加入配額範本對話方塊,設定目標配額的申請配額,然後單擊確定

通過專用網路控制台加入配額範本

通過專用網路控制台加入配額範本前,請確保您已經啟用配額範本。具體操作,請參見啟用配額範本

  1. 登入專用網路管理主控台
  2. 在左側導覽列,選擇營運與監控 > 配額管理
  3. 配額管理頁面,然後在產品地區單擊NAT Gateway頁簽。

  4. 配額類型地區單擊通用配額頁簽。

  5. 找到目標通用配額,然後在操作列單擊加入配額範本

  6. 加入配額範本對話方塊,設定目標配額的申請配額,然後單擊確定