NAT配置相关接口

如果用户EIP绑定的是BCC且有主动访问外网的需求。用户可以为EIP绑定的虚机所在的VPC配置NAT实例,在触发攻击调度后,保持主动访问外网的能力。

查询NAT配置列表

  • 描述

查询NAT配置列表。

可指定vpcId, region进行查询。

  • 请求语法
GET /v{version}/scheduleNat?vpcId={vpcId}&region={region}&clientToken={clientToken} HTTP/1.1
Host: adas.baidubce.com
Authorization: authorization string
  • 请求头域

除公共头域外,无其他特殊头域

  • 请求参数
参数名称 类型 是否必需 参数位置 描述
version String URL参数 API版本号,当前取值1
vpcId String Query参数 要查询的vpcId
region String Query参数 要查询的vpc区域, 只能为公有云区域
clientToken String Query参数 幂等性Token
  • 响应状态码

成功返回200,失败返回见错误码

  • 响应头域

除公共头域外,无其他特殊头域

  • 响应参数
参数名称 类型 描述
natList list 调度实例列表

请求示例

GET /v1/scheduleNat?region=bj&clientToken=be31b98c-5e41-4838-9830-9be700de5a20 HTTP/1.1
HOST adas.baidubce.com
Authorization bce-auth-v1/5e5a8adf11ae475ba95f1bd38228b44f/2016-04-10T08:26:52Z/1800/host;x-bce-date/ec3c0069f9abb1e247773a62707224124b2b31b4c171133677f9042969791f02

响应示例

HTTP/1.1 200 OK
x-bce-request-id: 946002ee-cb4f-4aad-b686-5be55df27f09
Date: Wed, 10 Apr 2016 08:26:52 GMT
Transfer-Encoding: chunked
Content-Type: application/json;charset=UTF-8
Server: BWS

{
    "natList": [
        {
            'natId': 'nat-bu2hiyq4270h',
            'vpcId': 'vpc-0h82pc5dvmzc',
            'region': 'bj',
        },
        ...
    ]   
}

添加调度NAT

  • 描述

添加NAT配置。

需要开启自定义路由白名单:RouteOpenSourceAddress。

在指定region里,需满足:natId对应的NAT实例必须属于vpcId对应的VPC,且一个VPC只能配置一个调度NAT实例。

  • 请求语法
POST /v{version}/scheduleNat?clientToken={clientToken} HTTP/1.1
Host: adas.baidubce.com
Authorization: authorization string

{
    'natId': 'nat-bu2hiyq4270h',
    'vpcId': 'vpc-0h82pc5dvmzc',
    'region': 'bj',
}
  • 请求头域

除公共头域外,无其他特殊头域

  • 请求参数
参数名称 类型 是否必需 参数位置 描述
version String URL参数 API版本号,当前取值1
clientToken String Query参数 幂等性Token
natId String RequestBody参数 要添加的natId
vpcId string RequestBody参数 natId对应的vpcId
region String RequestBody参数 vpc所属的区域,必须为公有云区域
  • 响应状态码

成功返回200,失败返回见错误码

  • 响应头域

除公共头域外,无其他特殊头域

  • 响应参数

无特殊返回参数

请求示例

POST /v1/scheduleNat?clientToken=be31b98c-5e41-4838-9830-9be700de5a20 HTTP/1.1
HOST adas.baidubce.com
Authorization bce-auth-v1/5e5a8adf11ae475ba95f1bd38228b44f/2016-04-10T08:26:52Z/1800/host;x-bce-date/ec3c0069f9abb1e247773a62707224124b2b31b4c171133677f9042969791f02

{
    'natId': 'nat-bu2hiyq4270h',
    'vpcId': 'vpc-0h82pc5dvmzc',
    'region': 'bj',
}

响应示例

HTTP/1.1 200 OK
x-bce-request-id: 946002ee-cb4f-4aad-b686-5be55df27f09
Date: Wed, 10 Apr 2016 08:26:52 GMT
Transfer-Encoding: chunked
Content-Type: application/json;charset=UTF-8
Server: BWS

删除调度NAT配置

  • 描述

删除NAT配置。

  • 请求语法
DELETE /v{version}/scheduleNat/{region}/{natId}?clientToken={clientToken} HTTP/1.1
Host: adas.baidubce.com
Authorization: authorization string
  • 请求头域

除公共头域外,无其他特殊头域

  • 请求参数
参数名称 类型 是否必需 参数位置 描述
version String URL参数 API版本号,当前取值1
region String Query参数 nat所属的区域,必须为公有云区域,不能为private
natId String Query参数 要删除的natId
clientToken String Query参数 幂等性Token
  • 响应状态码

成功返回200,失败返回见错误码

  • 响应头域

除公共头域外,无其他特殊头域

  • 响应参数

无特殊返回参数

请求示例

DELETE /v1/scheduleNat/bj/nat-bu2hiyq4270h?clientToken=be31b98c-5e41-4838-9830-9be700de5a20 HTTP/1.1
HOST adas.baidubce.com
Authorization bce-auth-v1/5e5a8adf11ae475ba95f1bd38228b44f/2016-04-10T08:26:52Z/1800/host;x-bce-date/ec3c0069f9abb1e247773a62707224124b2b31b4c171133677f9042969791f02

响应示例

HTTP/1.1 200 OK
x-bce-request-id: 946002ee-cb4f-4aad-b686-5be55df27f09
Date: Wed, 10 Apr 2016 08:26:52 GMT
Transfer-Encoding: chunked
Content-Type: application/json;charset=UTF-8
Server: BWS