验收标准 客户通过官网单击验收，确认如下文档（必选）作为验收合格依据： 服务项 交付件（必选） 企业上云网络专家支持服务 《XX项目服务咨询报告》 企业网络部署规划设计服务 《XX项目企业网络部署规划设计方案》 线下线上业务融合规划设计服务 《XX项目线下线上业务融合规划设计方案》 IPv6改造规划设计服务 《XX项目IPv6改造规划设计方案》 可根据客户诉求，提供《XX项目计划》（可选）、《XX项目网络规划调研报告》（可选）和《XX项目网络现状分析》（可选）。

服务流程 流程 流程说明 完成标准 项目启动 召开项目开工会，明确项目角色分工，明确项目交付范围和交付规划，完成初期调研工作，了解客户基本信息等情况 召开项目启动会，双方确认《项目启动计划》 信息收集评估 通过工具、访谈、信息表等收集当前数据中心组网信息，并进行组网方案评估 根据客户诉求，华为云提交《组网现状分析》、《项目网络规划调研报告》，客户确认报告内容，双方达成一致 方案规划设计 进行组网方案设计 根据客户预期目标华为云提交《项目网络规划方案》，客户确认报告内容，双方达成一致 服务验收与移交 完成评审和验收移交 华为云提交《服务验收报告》客户签名确认，完成验收 如果客户仅购买云网络方案咨询服务，不涉及现网信息收集评估与方案规划设计，华为云提供网络方案咨询服务，提交《服务咨询报告》、《服务验收报告》，客户签名完成验收。

责任分工 企业上云网络规划设计服务责任分工如下（S：Support/支持方；R：Responsibility/责任方）。 表1 企业上云网络规划设计服务责任分工 编号 活动 华为职责 客户职责 1 业务现状调研 R S 2 需求范围澄清，交付范围澄清核对 R R 3 流程设计，根据客户需求、确认的交付范围进行流程文档设计输出 R S 4 规范制度，基于交付范围输出规范制度 R S 5 项目培训，基于项目交付内容的培训 R S 共同职责 双方商定并确认具体业务目标及范围。 完成合同签订。 客户职责 客户须指派一位项目负责人协助华为云顺利执行实施服务。此负责人应负责双方之协调及管理，负责审核、验收华为云服务。 客户必须提供数据中心组网规划相关的信息（包括但不限于IP规划、组网架构、业务网络规划等）； 在华为云提供服务的过程中，如客户提供的资料中含有第三方软件，客户须负责与第三方厂商交涉，协助华为云解决问题； 授权华为团队组网信息收集的相关的操作权限。 华为职责 华为需明确项目的负责人，因特殊情况华为人员变更，需要提前3个工作日知会客户，直至项目最终验收完成。 提供网络规划建议、业务改造网路规划建议，对方案中的技术部分进行可行性技术探讨。 得到用户相关授权后，仅限于组网信息收集中涉及的相关操作，不得超出限定范围，并制定出操作流程，依步骤执行。

资源和成本规划 该解决方案主要部署如下资源，以下费用仅供参考，具体请参考华为云官网价格详情，实际收费以账单为准。 表1 资源和成本规划（按需计费） 华为云服务 配置示例 每月预估花费 华为云Flexus云服务器X实例 按需计费 区域：华北-北京四 规格：Flexus云服务器X实例 | 性能模式（关闭）| x1.2u.4g | 2核 | 4 GB 镜像：CentOS 7.9 64bit 系统盘：高IO | 40GB 购买量：2 352.22元 弹性公网IP EIP 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 带宽大小：300Mbit/s 购买量：2 0.80元/GB 合计 - 352.22元 + 弹性公网IP EIP费用 表2 资源和成本规划（包年包月） 华为云服务 配置示例 每月预估花费 华为云Flexus云服务器X实例 包年包月 区域：华北-北京四 规格：Flexus云服务器X实例 | 性能模式（关闭）| x1.2u.4g | 2核 | 4 GB 镜像：CentOS 7.9 64bit 系统盘：高IO | 40GB 购买量：2 244.00元 弹性公网IP EIP 区域：华北-北京四 计费模式：按需计费 线路：动态BGP 公网带宽：按流量计费 带宽大小：300Mbit/s 购买量：2 0.80元/GB 合计 - 244.00元 + 弹性公网IP EIP费用

方案架构 该解决方案基于Flexus云服务器X实例帮助您快速搭建公网IP不变业务迁移系统。 图1 方案架构图 该解决方案将会部署如下资源： 客户源端 创建两台Flexus云服务器X实例，并部署Nginx、Keepalived应用，实现主备切换。 创建两个弹性公网IP EIP并绑定到云服务器，用于提供访问公网和被公网访问能力。 目的端 创建两台Flexus云服务器X实例，模拟业务。 创建两个弹性公网IP EIP并绑定到云服务器，用于提供访问公网和被公网访问能力。

快速部署 本章节主要帮助用户快速部署“公网IP不变业务迁移最佳实践”解决方案 表1 参数说明 参数名称 类型 是否可选 参数解释 默认值 vpc_name string 必填 虚拟私有云名称，该模板使用新建VPC，不允许重名。取值范围：1-54个字符，支持中文、英文字母、数字、_（下划线）、-（中划线）、.（点）。 migrating-services-without-changing-ip-addresses-demo secgroup_name string 必填 安全组名称，该模板新建安全组，请参考安全组规则修改进行配置。取值范围：1-64个字符，支持字母、数字、中文、下划线（_）、中划线（-）、英文句号（.）。 migrating-services-without-changing-ip-addresses-demo ecs_name string 必填 云服务器实例名称，不支持重名。取值范围：1-64个字符，支持中文、英文字母、数字、_（下划线）、-（中划线）、.（点）。 migrating-services-without-changing-ip-addresses-demo flexus_flavor string 必填 云服务器实例规格，支持弹性云服务器 E CS 及华为云Flexus 云服务器X实例。Flexus 云服务器X实例规格ID命名规则为x1.?u.?g，例如2vCPUs4GiB规格ID为x1.2u.4g，具体华为云Flexus 云服务器X实例规格请参考控制台。弹性云服务器规格名称，具体请参考官网弹性云服务器规格清单。 x1.2u.4g ecs_password string 必填 云服务器密码，长度为8-26位，密码至少必须包含大写字母、小写字母、数字和特殊字符（!@$%^-_=+[{}]:,./?）中的三种，仅支持小写字母、数字、中划线（-）、英文句号（.）。修改密码，请参考重置云服务器密码登录ECS控制台修改密码。管理员账户默认root。 空 ecs_volume_size number 必填 云服务器系统盘大小，磁盘类型默认为高IO，单位：GB，取值范围为40-1,024，不支持缩盘。 100 bandwidth_size number 必填 弹性公网带宽大小，该模板计费方式为按流量计费。单位：Mbit/s，取值范围：1-300Mbit/s。 300 charging_mode string 必填 计费模式，默认自动扣费，取值为prePaid（包年包月）或postPaid（按需计费）。 postPaid charge_period_unit string 必填 计费周期单位，当计费方式设置为prePaid，此参数是必填项。有效值为：month（包月）和year（包年）。 month charge_period number 必填 计费周期，当计费模式设置为prePaid，此参数是必填项。可选值为：1-3（year）、1-9（month）。 1 登录华为云解决方案实践，选择“公网IP不变业务迁移最佳实践”，单击“一键部署”，跳转至解决方案创建资源栈界面。 图1 解决方案实施库 在选择模板界面中，单击“下一步”。 图2 选择模板 在配置参数界面中，参考表1 参数填写说明完成自定义参数填写，单击“下一步”。 图3 配置参数 在资源设置界面中，在权限委托下拉框中选择“rf_admin_trust”委托（可不选），单击“下一步”。 图4 资源栈设置 在配置确认界面中，单击“创建执行计划”。 图5 配置确认 在弹出的创建执行计划框中，自定义填写执行计划名称，单击“确定”。 图6 创建执行计划 单击“部署”，并且在弹出的执行计划确认框中单击“执行”。 图7 执行计划 图8 执行计划确认 （可选）如果计费模式选择“包年包月”，在余额不充足的情况下（所需总费用请参考表2）请及时登录费用中心，手动完成待支付订单的费用支付。 待“事件”中出现“Apply required resource success”，表示该解决方案已经部署完成。 图9 部署完成 父主题： 实施步骤

动态添加路由 动态添加路由（keepalived）：源端通过公网访问目的端时，对应的业务需要使用自己的源端公网IP作为出口IP，因此需要配置虚拟IP的转发路由。 由于虚拟IP地址会进行漂移，并且在未绑定虚拟IP地址的服务器上不能添加虚拟IP对应的路由规则，所以当虚拟IP漂移到主备云服务器中的一台时，需要为主备服务器动态添加路由。 请登录源端（上海一）的主备服务器，执行步骤1-步骤2的操作。 创建添加路由脚本命令：vim /etc/keepalived/addRoute.sh 替换以下字段的值： destination1：web1服务EIP1 destination2：web2服务EIP2 destinationVip1：虚拟IP1 destinationVip2：虚拟IP2 添加如下内容 #!/bin/bash# 要检查的路由目的地destination1="1.94.xx.22"destination2="113.44.xx.99"destinationVip1="172.16.0.203"destinationVip2="172.16.0.47"# 使用ip route show查找路由，通过grep检查输出if ip route show | grep -q "$destination1" ; then echo "路由到 $destination1 存在。"else echo "路由到 $destination1 不存在。" ip route add $destination1 via 172.16.0.1 dev eth0 src $destinationVip1fiif ip route show | grep -q "$destination2" ; then echo "路由到 $destination2 存在。"else echo "路由到 $destination2 不存在。" ip route add $destination2 via 172.16.0.1 dev eth0 src $destinationVip2fi 为路由脚本添加可执行权限 命令：chmod +x /etc/keepalived/addRoute.sh 添加路由脚本：在Nginx监控脚本中加入添加路由脚本，替换原有内容。 vim /etc/keepalived/chk_nginx.sh 加入添加以下路由执行脚本 #!/bin/bashsh /etc/keepalived/addRoute.shcounter=$(ps -C nginx --no-heading|wc -l)if [ "${counter}" = "0" ]; then systemctl start nginx.service sleep 2 counter=$(ps -C nginx --no-heading|wc -l) if [ "${counter}" = "0" ]; then systemctl stop keepalived.service fifi 在主服务器上可以查看已配置的路由信息 命令：ip route

验证主备服务器的自动切换功能 接验证主备切换所示，主服务器为Flexus-X-HA2，远程登录Flexus-X-HA2，并执行以下命令，查看虚拟IP是否已绑定到Flexus-X-HA2。回显类似如下信息，可以看到虚拟IP1（172.16.0.203）和虚拟IP2（172.16.0.47）已绑定至eth0网卡上，再次确认Flexus-X-HA2为主服务器。 命令：ip a 图5 网卡信息 执行以下命令，停止主服务器的Keepalived服务或者重启主ECS二选一，本示例中主服务器为Flexus-X-HA2。 停止Keepalived服务命令：systemctl stop keepalived.service重启主ECSreboot 打开浏览器，输入绑定在虚拟IP1上的EIP1（1.94.xxx.236）、输入绑定在虚拟IP2上的EIP2（115.120.xxx.252），验证主服务器挂掉之后能否正常访问网页。 网页如下图所示，表示网页访问正常。 图6 web1 图7 web2 执行以下命令，验证主ECS是否切换成Flexus-X-HA1。远程登录Flexus-X-HA1，并执行以下命令，查看虚拟IP是否已绑定到Flexus-X-HA1的eth0网卡上。 回显类似如下信息，可以看到虚拟IP1（172.16.0.203）和虚拟IP2（172.16.0.47）已绑定至eth0网卡上，此时确认Flexus-X-HA1为主ECS。 命令：ip addr show 图8 网卡信息

安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

配置转发规则 在源端（上海一）的主备服务器上分别配置Nginx的转发规则，执行以下命令，创建转发配置文件，添加如下内容。 命令：vim /etc/nginx/conf.d/web-src.conf 修改替换以下内容 server：web服务绑定的两个EIP server_name：虚拟IP绑定的两个EIP upstream web1 {server 1.94.xx.22:80;}upstream web2 {server 113.44.xx.99:80;}server {listen 80;server_name 1.94.xxx.236;access_log /var/log/nginx/web1.access.log main;error_log /var/log/nginx/web1.error.log crit;location / {proxy_pass http://web1;proxy_set_header Host $http_host;}}server {listen 80;server_name 115.120.xxx.252;access_log /var/log/nginx/web2.access.log main;error_log /var/log/nginx/web3.error.log crit;location / {proxy_pass http://web2;proxy_set_header Host $http_host;}} 执行以下命令热加载生效Nginx配置 命令：nginx -s reload

创建rf_admin_trust委托（可选） 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“ 统一身份认证 ”菜单。 图1 控制台管理界面 图2 统一身份认证菜单 进入“委托”菜单，搜索“rf_admin_trust”委托。 图3 委托列表 如果委托存在，则不用执行接下来的创建委托的步骤 如果委托不存在，则需执行以下步骤创建委托 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，选择“ RFS ”，单击“下一步”。 图4 创建委托 在搜索框中输入“Tenant Administrator”权限，并勾选搜索结果，单击“下一步”。 图5 选择策略 选择“所有资源”，并单击“下一步”完成配置。 图6 设置授权范围 “委托”列表中出现“rf_admin_trust”委托则创建成功。 图7 委托列表

客户源端配置（region：上海一 模拟客户源端） 购买Flexus X实例：访问Flexus云服务器X实例控制台，参考购买Flexus X实例教程，按如下配置购买X实例。 表1 X实例相关配置 资源类型 资源数量 配置 示例说明 虚拟私有云VPC 和子网 1 IPv4网段：172.16.0.0/24 子网IPv4网段：172.16.0.0/24 详见创建虚拟私有云和子网指南。 弹性 云服务器ECS 2 按需计费 区域：华东-上海一 规格：性能模式（关闭）| 2核 | 4 GB 镜像：CentOS 7.9 64bit 系统盘：通用型SSD | 40GB 本示例中，需要两个ECS作为主备倒换，配置说明如下： 名称：本示例分别为Flexus-X-HA1和Flexus-X-HA2。 安全组：本示例中Flexus-X-HA1和Flexus-X-HA2使用同一个安全组。 私有IP地址：Flexus-X-HA1为172.16.0.127，Flexus-X-HA2为172.16.0.97 弹性公网IP 2 线路：全动态BGP 公网带宽：按流量计费 带宽大小：300Mbit/s 本示例中EIP1为1.94.xxx.236，EIP2为115.120.xxx.252。 表2 安全组配置 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 TCP: 22 源地址：0.0.0.0/0 放通安全组内ECS的SSH(22)端口，用于远程登录Linux ECS。 入方向 允许 IPv4 TCP: 80 源地址：0.0.0.0/0 放通安全组内ECS的HTTP(80)端口，用于外部通过HTTP协议访问ECS上部署的网站。 入方向 允许 IPv4 全部 源地址：当前安全组 针对IPv4，用于安全组内ECS之间网络互通。 入方向 允许 IPv6 全部 源地址：当前安全组 针对IPv6，用于安全组内ECS之间网络互通。 出方向 允许 IPv4 全部 目的地址：0.0.0.0/0 针对IPv4，用于安全组内ECS访问外部，允许流量从安全组内ECS流出。 出方向 允许 IPv6 全部 目的地址：::/0 针对IPv6，用于安全组内ECS访问外部，允许流量从安全组内ECS流出。 申请虚拟IP地址：在源端子网中申请两个虚拟IP地址，具体方法请参见申请虚拟IP地址（本示例中虚拟IP1为172.16.0.203，虚拟IP2为172.16.0.47）。 图8 虚拟IP地址 安装Nginx、Keepalived软件包及相关依赖：登录主备Flexus-X-HA1、Flexus-X-HA2服务器，执行以下命令，安装Nginx、Keepalived软件包及相关依赖包 命令：yum install nginx keepalived -y 配置nginx：修改index.html文件内容，用来验证网站的访问情况。执行以下命令，打开“/usr/share/nginx/html/index.html”文件。将文件中原有的内容，全部替换成以下内容。 命令：vim /usr/share/nginx/html/index.htmlFlexus-X-HA1改为Welcome to Flexus-X-HA1Flexus-X-HA2改为Welcome to Flexus-X-HA2 启动Nginx：执行以下命令，设置Nginx服务开机自启动，并启动Nginx服务。 命令：systemctl enable nginxsystemctl start nginx.service 验证Nginx：打开浏览器，并输入EIP地址，验证Nginx单节点的访问情况，网页如下图所示，表示Flexus-X-HA1和Flexus-X-HA2的Nginx配置成功。 图9 Flexus-X-HA1 图10 Flexus-X-HA2 配置Keepalived：执行以下命令，打开“/etc/keepalived/keepalived.conf”文件，根据实际情况，替换配置文件中的IP参数，并将文件中原有的内容，全部替换成以下内容。 命令：vim /etc/keepalived/keepalived.conf Flexus-X-HA1： mcast_src_ip和unicast_src_ip参数值：替换为Flexus-X-HA1的私有IP地址，本示例为172.16.0.127。 virtual_ipaddress参数值：替换为虚拟IP地址，本示例为172.16.0.47和172.16.0.203 ! Configuration File for keepalivedglobal_defs {router_id master-node}vrrp_script chk_http_port { script "/etc/keepalived/chk_nginx.sh" interval 2 weight -5 fall 2 rise 1 }vrrp_instance VI_1 { state MASTER interface eth0 mcast_src_ip 172.16.0.127 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } unicast_src_ip 172.16.0.127 virtual_ipaddress { 172.16.0.47 172.16.0.203 } track_script { chk_http_port }} Flexus-X-HA2： mcast_src_ip和unicast_src_ip参数值：替换为Flexus-X-HA2的私有IP地址，本示例为172.16.0.97。 virtual_ipaddress参数值：替换为虚拟IP地址，本示例为172.16.0.47和172.16.0.203。 ! Configuration File for keepalivedglobal_defs {router_id master-node}vrrp_script chk_http_port { script "/etc/keepalived/chk_nginx.sh" interval 2 weight -5 fall 2 rise 1 }vrrp_instance VI_1 { state MASTER interface eth0 mcast_src_ip 172.16.0.97 virtual_router_id 51 priority 100 advert_int 1 authentication { auth_type PASS auth_pass 1111 } unicast_src_ip 172.16.0.97 virtual_ipaddress { 172.16.0.47 172.16.0.203 } track_script { chk_http_port }} 配置Nginx监控脚本：主备服务器执行以下命令，打开“/etc/keepalived/chk_nginx.sh”文件，将文件中原有的内容，全部替换成以下内容。 命令：vim /etc/keepalived/chk_nginx.sh#!/bin/bashcounter=$(ps -C nginx --no-heading|wc -l)if [ "${counter}" = "0" ]; then systemctl start nginx.service sleep 2 counter=$(ps -C nginx --no-heading|wc -l) if [ "${counter}" = "0" ]; then systemctl stop keepalived.service fifi 脚本权限：主备服务器执行以下命令，为“chk_nginx.sh”文件添加执行权限。 命令：chmod +x /etc/keepalived/chk_nginx.sh 启动Keepalived：主备服务器执行以下命令，设置Keepalived服务开机自启动，并启动Keepalived服务。 命令：systemctl enable keepalivedsystemctl start keepalived.service 绑定虚拟IP：将Flexus-X-HA1和Flexus-X-HA2两台服务器的EIP进行解绑，具体方法参见解绑弹性公网IP。然后将虚拟IP绑定至实例和弹性公网IP详见：将虚拟IP绑定至实例或者EIP指南。（注意控制台绑定完成需要登录服务器配置虚拟IP地址），如下图所示。 图11 虚拟IP绑定 表3 虚拟ip配置 虚拟IP 2 虚拟IP1：172.16.0.203 虚拟IP2：172.16.0.47 绑定实例：将两个虚拟IP绑定至Flexus-X-HA1和Flexus-X-HA2 绑定弹性公网IP：将虚拟IP1绑定至EIP1（1.94.xx.236），将虚拟IP2绑定至EIP2（115.120.xx.252）。 （可选）关闭主备服务器的IP转发功能（本示例中服务器默认关闭）：使用虚拟IP构建主备场景的高可用集群时，需要关闭备云服务器的IP转发功能，当主备云服务器切换后，则需要确保新的云服务器也关闭IP转发功能。为了避免云服务器主备切换后遗漏配置，建议您将主备云服务器的IP转发功能全都关闭。关闭IP转发功能的操作如下： 切换root用户。命令：su root执行以下命令，查看IP转发功能是否已开启。命令：cat /proc/sys/net/ipv4/ip_forward回显结果：1为开启，0为关闭，默认为0。回显为0，任务结束。回显为1，继续执行以下操作。以下提供两种方法修改配置文件，二选一即可。方法一：执行以下命令，打开“/etc/sysctl.conf”文件。命令：vim /etc/sysctl.conf按i进入编辑模式。修改net.ipv4.ip_forward = 0。按ESC退出，并输入:wq!保存配置。方法二：执行sed命令，命令示例如下：命令：sed -i '/net.ipv4.ip_forward/s/1/0/g' /etc/sysctl.conf执行以下命令，使修改生效。命令：sysctl -p /etc/sysctl.conf 重启主备服务器：执行以下命令，分别重启主备服务器Flexus-X-HA1和Flexus-X-HA2 命令：reboot 验证自动切换功能：打开浏览器，分别输入EIP1（1.94.xx.236）、EIP2（115.120.xx.252），验证主服务器的网页访问情况，网页如下图所示，表示此时主服务器是Flexus-X-HA1，表明配置正常。 图12 图13 确认网卡是否正确配置：远程登录Flexus-X-HA1，并执行以下命令，查看虚拟IP是否已绑定到Flexus-X-HA1的eth0网卡上，回显类似如下信息，虚拟IP1（172.16.0.203）和虚拟IP2（172.16.0.47）已绑定至eth0网卡上，再次确认Flexus-X-HA1为主服务器。 命令：ip addr show 图14 主服务器网卡配置 主备切换：执行以下命令，停止主服务器的Keepalived服务或者重启主云服务器二选一，本示例中主云服务器为Flexus-X-HA1。 停止Keepalived服务命令: systemctl stop keepalived.service重启主云服务器命令：reboot 验证主备切换：执行以下命令，验证主服务器是否切换成Flexus-X-HA2。远程登录Flexus-X-HA2，并执行以下命令，查看虚拟IP是否已绑定到Flexus-X-HA2的eth0网卡上。 命令：ip addr show 图15 备服务器网卡配置 验证自动切换功能：打开浏览器，并分别输入EIP1（1.94.xx.236）、EIP2（115.120.xx.252），验证Flexus-X-HA2作为主服务器时的网页访问情况。 网页如下图所示，表示此时主服务器是Flexus-X-HA2，且网页访问正常。 图16 图17

名词解释 华为云Flexus云服务器X实例：Flexus云服务器X实例是新一代面向中小企业和开发者打造的柔性算力云服务器。Flexus云服务器X实例功能接近ECS， 同时还具备独有特点，例如Flexus云服务器X实例具有更灵活的vCPU内存配比、支持热变配不中断业务变更规格、支持性能模式等。 弹性云服务器 ECS：是一种云上可随时自助获取、可弹性伸缩的计算服务，可帮助您打造安全、可靠、灵活、高效的应用环境。 虚拟私有云 VPC：是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮您打造可靠、稳定、高效的专属云上网络。 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑，提供访问公网和被公网访问能力。

环境变量填写指导 访问ECS购买页面获取flavor 信息。 图6 获取规格信息 访问IMS 镜像服务 获取镜像ID信息。 图7 获取镜像ID 访问我的凭证获取region，以“华北-北京四”为例。 图8 region 获取虚拟私有云 VPC 的ID信息。 图9 虚拟私有云VPC 获取虚拟私有云 VPC下的子网 ID信息。 在获取VPC ID信息的页面单击“子网个数”下的数字跳转到子网页面。 图10 子网信息页面跳转 复制子网ID信息。 图11 子网

名词解释 基本概念、云服务简介、专有名词解释 弹性云服务器 ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率 弹性公网IP EIP：提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟VIP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。 虚拟私有云 VPC：是用户在云上申请的隔离的、私密的虚拟网络环境。用户可以自由配置VPC内的IP地址段、子网、安全组等子服务，也可以申请弹性带宽和弹性IP搭建业务系统。 对象存储服务 OBS：是一个基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力。 函数工作流 FunctionGraph：是一项基于事件驱动的函数托管计算服务。使用FunctionGraph函数，只需编写业务函数代码并设置运行的条件，无需配置和管理服务器等基础设施，函数以弹性、免运维、高可靠的方式运行。此外，按函数实际执行资源计费，不执行不产生费用。 消息通知 服务 SMN ：消息通知服务（Simple Message Notification）是可靠、可扩展、海量的消息处理服务。它大大简化系统的耦合，能够根据用户的需求，向订阅者主动推送消息的服务，订阅者可以是电子邮件、短信、HTTP和HTTPS等。