欢迎使用火山引擎NAT网关服务，本文为您介绍NAT网关OpenAPI的描述、语法、参数说明及示例等，您可以通过调用OpenAPI的方式，管理您的云上资源。
您可以通过软件开发工具包（SDK）可以调用相关OpenAPI，请参见 SDK概述 。
| 名称 | 说明 |
|---|---|
| 地域 | 不同地域间内网完全隔离。建议选择距离您业务更近的地域，可以降低网络延时，提高访问速度。 |
| 可用区 | 可用区是指同一地域中电力、网络隔离的物理地域。在同一私有网络内，可用区之间内网默认互通。建议您将有低延时需求的实例部署在同一可用区，将有容灾需求的实例部署在同一地域的不同可用区中。 |
| 主账号 | 账号或称主账号，是您在火山引擎资源归属、资源计量、资源计费的主体。在使用火山引擎的服务前，您首先需要注册生成一个火山引擎账号，一般使用用户名作为账号的登录标识。 账号是其名下所有服务资源的所有者，拥有名下全部资源的完全控制权限，能够对资源进行购买、续费、退订、升级等操作，拥有资源的订单、账单；服务资源可被所属账号随意操作访问。 |
| 子用户 | 子用户，又称IAM用户，是主账号下的授权实体，也是归属于主账号的一种资源。IAM用户不拥有任何服务资源、不能独立计量和计费，只能被主账号授权管理其名下的各种资源，其所管理的资源归属于主账号（由主账号付费），且没有独立的账单。 IAM用户在获得主账号的授权后，能够被设置密码和访问密钥，从而登录控制台和使用openAPI管理主账号的资源。 |
为了主账号的安全，建议您使用IAM用户的身份凭证调用OpenAPI。如果使用IAM用户的身份凭证调用OpenAPI，您需要为IAM用户关联相关资源的策略。相关操作请参考 策略管理 。