NAT网关是一款企业级的VPC公网网关，可以让子网中未绑定弹性IP的云资源访问外网，也可配置端口转发规则使云资源对外提供服务。

NAT网关可选择普通模式和白名单模式。

普通模式下，该NAT网关指定子网中所有未绑定弹性IP的云资源，均可通过该NAT网关访问外网。

白名单模式下，在NAT网关指定子网中、并且在白名单中定义的云资源，才可通过该NAT网关出外网。

将NAT网关切换到白名单模式前，可以提前配置白名单，确保切换到白名单模式时不影响正常业务。在普通模式下，白名单可配置，但不生效。

用户可配置端口转发，将 VPC 内的云资源内网端口映射到NAT网关，使云资源可对外提供服务。

NAT网关指定子网中、已绑定弹性IP的云资源将不会出现在端口转发配置可选列表中。

可为NAT网关指定子网中的单个云资源指定弹性IP访问外网，也可为所有云资源指定同一弹性IP访问外网。