NAT 网关配额是什么
NAT 网关配额是云厂商对账号或地域内 NAT 资源设定的数量上限，常见维度包括每个 VPC 可创建的 NAT 网关实例数、单个实例下的 SNAT 条目数、DNAT 条目数、可绑定的 EIP 数量。配额一般按「账号 + 地域」和「单个实例」两级计算，达到上限后新建规则的调用会直接返回配额不足的错误，已有转发规则不受影响。做出口改造或批量发布服务前先核对配额，是一次成本极低的检查。
基本信息
| 常见维度 | 每 VPC NAT 实例数、SNAT 条目数、DNAT 条目数、绑定 EIP 数 |
|---|---|
| 计算口径 | 账号 + 地域 / 单个实例，两级都要看 |
| 查看入口 | 控制台配额中心、NAT 网关详情页、DescribeSnatTableEntries 等查询接口 |
| 默认与上限 | 默认值一般够中小规模，上限需工单申请 |
| 超出表现 | 新建规则报配额类错误码，存量规则照常转发 |
典型使用场景
- 出口改造前评估容量：几十台 ECS 要逐条配 SNAT 时，先确认条目余量再动手
- 对外发布服务排期：DNAT 条目随域名与端口数量增长，扩容前与 EIP 数量联动核对
- 多环境共用账号：测试环境残留规则长期占条目，需要按 VPC 逐个盘点
- 配额提升申请：审批和生效有周期，重要变更提前发起而不是当天才提
- 变更前审计：导出条目与 ECS 实例清单对照，清理指向已释放实例的规则
查看实例与条目
查看实例与条目
aliyun vpc DescribeNatGatewayAttribute --RegionId cn-hangzhou \
--NatGatewayId ngw-xxxxxxxx # 查看单实例属性与容量信息
aliyun vpc DescribeSnatTableEntries --RegionId cn-hangzhou \
--NatGatewayId ngw-xxxxxxxx --PageSize 50 # 列出 SNAT 条目，注意分页
aliyun vpc DescribeForwardTableEntries --RegionId cn-hangzhou \
--NatGatewayId ngw-xxxxxxxx # 列出 DNAT 条目
# 评论：具体配额数值以控制台配额中心为准，不同地域与账号类型有差异配额维度怎么读
| 维度 | 说明 | 触碰上限后的表现 |
|---|---|---|
| 实例数（每 VPC） | 单个 VPC 可创建的 NAT 网关数量 | 新实例创建失败，需拆 VPC 或申请提升 |
| SNAT 条目数 | 源地址转换规则数量，决定可出网的实例规模 | 新增 SNAT 报错，已配实例不受影响 |
| DNAT 条目数 | 端口映射规则数量，决定对外发布的服务条数 | 发布新服务时创建失败 |
| 绑定 EIP 数 | 单实例可关联的公网地址数量 | 出网并发与端口复用能力受限 |
| 端口转发条目 | 部分厂商提供的四层转发能力 | 与 DNAT 分开计算，容易只盯一项 |
配额放开不等于能力放开：条目数提升后，NAT 实例的连接数与带宽规格往往先成为瓶颈。调整配额时同步查看实例的并发连接、新建连接速率指标，避免规则放开了但转发仍然不稳定。