一、标准型 NAT 网关
1. 登录 公网 NAT 网关控制台。
2. 选择地区和私有网络，单击新建。
| 参数 | 说明 |
| 网关配置 | 计费模式：按量计费。网关类型：选择标准型 NAT 网关。实例名称：按需输入 NAT 网关名称，支持60个字符。地域：选择 NAT 网关所属地域。私有网络：选择 NAT 网关所属的私有网络。 |
| 弹性公网 IP 配置 | 有两种方式来配置 NAT 网关上绑定的弹性公网 IP 资源。已有弹性公网 IP：选择此方式时，需要该账户下有与 NAT 网关同地域的闲置 EIP 资源，通过下拉选择已有 EIP，并根据需要配置 EIP 的带宽上限。新建弹性公网 IP：选择此方式时，系统将自动创建按流量计费的常规 BGP IP，可按需选择新建 EIP 的数量和 EIP 带宽上限。 |
| 其他配置 | 可选配置，可根据需要选择是否为该实例设置标签信息，如不需要可跳过。 |
二、传统型 NAT 网关
注意：说明：
注意：原小型、中型、大型 NAT 网关已更名为传统型 NAT 网关-小型、传统型 NAT 网关-中型、传统型 NAT 网关-大型，详情请参见 NAT 网关类型更名公告。
1. 登录 公网 NAT 网关控制台。
2. 选择地区和私有网络，单击新建。
3. 在 NAT 网关购买页中按需输入或确定相关参数，根据页面指引完成购买。
| 参数 | 说明 |
| 网关配置 | 计费模式：按量计费。网关类型：选择传统型 NAT 网关。选择规格：小型（最大100万连接数）中型（最大300万连接数）大型（最大1000万连接数）出带宽上限：NAT 网关的最大出带宽上限，可选值有（单位：Mbps）：10，20，50，100，200，500，1000， 2000，5000。实例名称：按需输入 NAT 网关名称，支持60个字符。地域：选择 NAT 网关所属地域。私有网络：选择 NAT 网关所属的私有网络。 |
| 弹性公网 IP 配置 | 有两种方式来配置 NAT 网关上绑定的弹性公网 IP 资源。已有弹性公网 IP：选择此方式时，需要该账户下有与 NAT 网关同地域的闲置 EIP 资源，通过下拉选择已有 EIP，并根据需要配置 EIP 的带宽上限。新建弹性公网：选择此方式时，系统将自动创建按流量计费的常规 BGP IP，可按需选择新建 EIP 的数量和 EIP 带宽上限。 |
| 其他配置 | 可选配置，可根据需要选择是否为该实例设置标签信息，如不需要可跳过。 |
注意：说明：
三、修改公网 NAT 网关
NAT 网关创建后，你可以对其属性进行修改。
1. 登录公网 NAT 网关控制台。
2. 选择地区和私有网络，在实例列表中单击需要修改的 NAT 网关 ID 进入详情页，在详情页可以完成如下操作。
| 参数 | 说明 |
| 网关名称 | 可修改 NAT 网关名称，支持60个字符。 |
| 网关类型 | 仅传统型 NAT 网关支持调整规格。小型（最大100万连接数）中型（最大300万连接数）大型（最大1000万连接数） |
| 出带宽上限 | 仅传统型 NAT 网关支持调整出带宽上限，调整范围（单位 Mbps）：10，20，50，100，200，500，1000， 2000，5000。 |
| 标签 | 支持编辑标签，可通过标签可进行权限管理。 |
| 删除保护 | 默认未开启，开启删除保护后，NAT 网关实例将无法被删除，需关闭删除保护开关才能删除实例。 |
| ICMP 代答 | 仅标准型 NAT 网关支持 ICMP 代答开关。默认开启，NAT 网关将代答 ICMP 请求。通过 Ping 命令等方式进行探测时，NAT 网关会代为应答，可确认 NAT 网关自身可达性，但将无法确认后端内网服务器是否正常。对于依赖 Ping 进行精细化监控的场景，需关闭 ICMP 代答。 |
| IP 亲和性 | 仅标准型 NAT 网关支持 IP 亲和性开关。默认开启，当 NAT 网关绑定多个弹性公网 IP 时，默认情况下同一个内网 IP 访问相同目的 IP 使用同一弹性公网 IP。当你关闭 IP 亲和性能力后，同一个内网 IP 访问相同目的 IP 时，可能会使用不同的弹性公网 IP。 |
| 连接超时 | 支持修改连接超时时间：SNAT 连接 UDP 空闲超时时间 (秒)：默认180，取值范围：40-7200SNAT 连接 TCP 空闲超时时间 (秒)：默认10800，取值范围：40-10800TCP 连接终止超时时间 (秒)：TCP 连接关闭时 TIME_WAIT 状态持续时间，默认120，取值范围：10-600 |
四、删除公网 NAT 网关
在确定无需使用 NAT 网关后，你可以随时将其删除。
1. 登录 公网 NAT 网关控制台。
2. 选择地区和私有网络，在实例列表中找到需要删除的 NAT 网关，单击操作栏下的更多>删除并确认操作即可。
五、为公网 NAT 网关绑定高防包
你可为 NAT 网关绑定 DDoS 高防包以抵御 DDoS 攻击。
1. 购买 DDoS 高防包。
2. 为 NAT 网关配置 DDoS 高防包，详细操作请参见 DDoS 高防包快速入门。