VPC-华为云

云应用引擎 CAE-获取CAE环境访问VPC配置:响应示例

响应示例状态码： 200 请求成功。 { "api_version" : "v1", "kind" : "VpcEgress", "spec" : { "vpc_id" : "test_vpc_id", "subnet_id" : "test_subnet_id", "cidrs" : [ { "cidr" : "192.168.0.0/24", "id" : "test_id", "route_table_id" : "test_route_table_id" } ] } }

云应用引擎 CAE CAE环境访问VPC

云应用引擎 CAE-获取CAE环境访问VPC配置:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 api_version String API版本，固定值“v1”，该值不可修改。 kind String API类型，固定值“VpcEgress”，该值不可修改。 spec VpcEgressResponseBodySpec object 创建CAE环境访问VPC配置。表4 VpcEgressResponseBodySpec 参数参数类型描述 vpc_id String CAE环境VPCID。 subnet_id String CAE环境子网ID。 cidrs Array of EgressCidr objects CAE环境访问VPC配置。表5 EgressCidr 参数参数类型描述 cidr String 目的网络Cidr。 route_table_id String 目的网络所属CAE环境VPC的路由表ID。 id String CAE环境访问VPC配置ID。

云应用引擎 CAE CAE环境访问VPC

云应用引擎 CAE-获取CAE环境访问VPC配置:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。获取Token ，请参考《统一身份认证服务API参考》的“获取用户Token”章节。请求响应成功后在响应消息头中包含的“X-Subject-Token”的值即为Token值。 X-Enterprise-Project-ID 否 String 企业项目ID。创建环境时，环境会绑定企业项目ID。最大长度36字节，带“-”连字符的UUID格式，或者是字符串“0”。该字段不传（或传为字符串“0”）时，则查询默认企业项目下的资源。说明：关于企业项目ID的获取及企业项目特性的详细信息，请参见《企业管理服务用户指南》。 X-Environment-ID 是 String 环境ID。获取环境ID，通过《云应用引擎API参考》的“获取环境列表”章节获取环境信息。请求响应成功后在响应体的items数组中的一个元素即为一个环境的信息，其中id字段即是环境ID。

云应用引擎 CAE CAE环境访问VPC

虚拟私有云 VPC-VPC中可以使用哪些网段（CIDR）？

VPC中可以使用哪些网段（CIDR）？创建VPC的时候，您需要为VPC指定IPv4网段。VPC网段的选择需要考虑以下原则： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当您要创建多个VPC，并且VPC与其他VPC、或者VPC与云下数据中心需要通信时，要避免网络两端的网段冲突，否则无法正常通信。在创建VPC的时候，建议您使用RFC 1918中指定的私有IPv4地址范围，作为VPC的网段，具体如表1所示。表1 VPC网段（RFC 1918） VPC网段 IP地址范围掩码范围 VPC网段示例 10.0.0.0/8-24 10.0.0.0~10.255.255.255 8~24 10.0.0.0/8 172.16.0.0/12-24 172.16.0.0~172.31.255.255 12~24 172.30.0.0/16 192.168.0.0/16-24 192.168.0.0~192.168.255.255 16~24 192.168.0.0/24 除了上述地址，您还可以使用任何可公共路由的IPv4地址（非RFC 1918指定的私有IPv4地址范围），但是必须排除表2中的系统预留地址和公网保留地址：表2 系统预留地址和公网保留地址系统预留地址公网保留地址 100.64.0.0/10 214.0.0.0/7 198.18.0.0/15 169.254.0.0/16 0.0.0.0/8 127.0.0.0/8 240.0.0.0/4 255.255.255.255/32 创建VPC时，您配置的IPv4网段是VPC的主网段。当VPC创建完成后，主网段不支持修改，若主网段不够分配，您可以为VPC添加IPv4扩展网段。父主题：虚拟私有云与子网类

虚拟私有云 VPC 虚拟私有云与子网类

云连接 CC-通过云连接实例实现跨区域VPC互通:步骤五：配置域间带宽

步骤五：配置域间带宽云连接实例默认跨区域互通带宽为10kbps，仅用于测试连通性，需配置域间带宽以保证业务正常使用。进入云连接实例列表页面。单击目标云连接实例名称，进入基本信息页面。单击“域间带宽”页签。单击“配置域间带宽”，根据表6填写对应参数。表6 配置域间带宽参数参数说明互通区域需要实现互通的区域名称。请选择两个需要互通的区域。带宽包云连接实例绑定的带宽包。带宽两个区域实现互通的带宽。所有基于该带宽包配置的域间带宽总和不超过带宽包的带宽，请预先做好规划。单击“确定”，完成配置。配置完域间带宽后，需要互通的区域间就可以进行正常通信。系统默认安全组规则是入方向访问受限，请确认区域内互访资源的安全组出方向、入方向规则配置正确，保证跨区域通信正常。

云连接 CC 云上跨区域VPC互通

云连接 CC-通过云连接实例实现跨区域VPC互通:步骤四：购买带宽包

步骤四：购买带宽包云连接实例默认跨区域互通带宽为10kbps，仅用于测试连通性。为了实现相同大区不同区域或不同大区之间的互通，用户需要先购买带宽包，绑定到对应的云连接实例中，并配置域间带宽以保证业务正常使用。一个云连接实例只能绑定一个相同规格的带宽包。例如，云连接实例A只能绑定一个中国大陆到亚太的带宽包。进入购买带宽包页面。在购买带宽包页面中，根据表5填写对应参数，单击“立即购买”。表5 购买带宽包参数参数说明计费模式包年/包月。用户根据需要选择购买时长，按照年或月为单位进行购买。名称带宽包的名称。长度为1~64个字符，支持数字，英文字母，下划线，中划线，点。计费方式按宽带计费。互通类型互通大区的类型。支持：大区内互通：指配置域间带宽的区域在同一个大区内。跨大区互通：指配置域间带宽的区域在不同的大区内。互通大区需要实现互通的区域，即配置域间带宽时涉及的区域。带宽带宽是所有基于该带宽包配置的域间带宽总和，请根据网络情况提前做好规划。单位Mbit/s。标签带宽包的标识，包括键和值。可以为带宽包创建20个标签。说明：如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。预定义标签的详细内容，请参见预定义标签简介。购买时长按照用户需求，选择对应的购买时间。可支持自动续费。企业项目企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。云连接实例选择需要绑定的云连接实例名称。支持：绑定暂不绑定在订单确认页面再次确认购买带宽包的信息，单击“去支付”。在付款信息页面，单击“确认”。在带宽包列表中可查看带宽包信息，如果“状态”为“正常”，表示购买成功。绑定带宽包如果购买带宽包时没有绑定云连接实例，则需要将购买的带宽包和云连接实例绑定。进入云连接实例列表页面。单击目标云连接实例名称，进入基本信息页面。单击“带宽包”页签。单击“绑定带宽包”，在弹出的对话框中，选择已经购买的带宽包和云连接实例绑定。

云连接 CC 云上跨区域VPC互通

云连接 CC-通过云连接实例实现跨区域VPC互通:步骤三：加载网络实例

步骤三：加载网络实例用户需要根据规划的网络连通情况，将需要进行互通的VPC实例加载到创建的云连接实例中。进入云连接实例列表页面。单击目标云连接实例名称，进入基本信息页面。单击“网络实例”页签。单击“加载网络实例”，在弹出的对话框中加载同账号网络实例。根据表4填写对应参数后，单击“确定”。图2 加载同账号网络实例表4 加载同账号网络实例参数参数说明账号加载的网络实例的账号类型。这里选择同账号。区域需要连接的VPC所在区域。实例类型需要加载到云连接实例中实现互通的实例类型。包括：虚拟私有云（VPC）虚拟网关（VGW）这里选择虚拟私有云（VPC）。 VPC 需要加载到云连接实例中实现网络互通的VPC名称。当实例类型参数选择虚拟私有云时，需要配置此参数。 VPC CIDRs 需要加载到云连接实例中实现网络互通的VPC内的网段路由。当实例类型参数选择虚拟私有云时，需配置以下两个参数：子网其他网段：其中包含自定义网段的配置备注加载同账号网络实例备注信息。在弹出加载成功的对话框中，如果需要继续加载网络实例，在对话框中单击“继续加载”。不需要加载可以关闭弹窗，在网络实例页签中查看已加载的网络实例信息。

云连接 CC 云上跨区域VPC互通

云连接 CC-通过云连接实例实现跨区域VPC互通:步骤二：创建云连接实例

步骤二：创建云连接实例进入云连接实例列表页面。单击页面右上方的“创建云连接”。在弹出的对话框中根据表3填写对应参数。表3 创建云连接实例参数参数说明名称云连接实例的名称。长度为1~64个字符，中、英文字母，数字，下划线，中划线，点。企业项目企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理。使用场景虚拟私有云：选择虚拟私有云场景时，网络实例类型支持选择虚拟私有云（VPC）和虚拟网关（VGW）。标签云连接实例的标识，包括键和值。可以为云连接实例创建20个标签。说明：如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。预定义标签的详细内容，请参见预定义标签简介。描述云连接实例的描述。长度为0~255个字符。单击“确定”，完成云连接实例的创建。

云连接 CC 云上跨区域VPC互通

云连接 CC-通过云连接实例实现跨区域VPC互通:步骤一：跨境申请

步骤一：跨境申请中国大陆区的VPC需要与中国大陆区外的VPC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。如果用户的网络规划中不涉及跨大区的通信时，则无需操作本步骤。进入带宽包管理列表页面。在带宽包管理页面，单击“立即申请”。如果您业务主体的注册地址在中国大陆，请单击此处进入中国联通跨境云服务在线申请页面。如果您业务主体的注册地址在中国大陆之外，请单击此处进入中国联通跨境云服务在线申请页面。请根据您实际业务主体的注册地址来选取跨境资质申请地址。在跨境云服务在线申请页面，选择“申请人类型”，然后根据提示配置相关参数，并上传相关材料。请根据实际申请页面完成跨境资质申请材料的准备和上传。表1 跨境云服务在线申请参数说明客户名称必须与《信息安全承诺书》中的“用户名称”保持一致。华为云ID 指用户在华为云管理控制台的“账号ID”，从控制台获取账号ID的步骤如下：登录管理控制台。鼠标悬停在右上角的用户名，选择下拉列表中的“我的凭证”。在“API凭证”页面的项目列表中查看并获取账号ID。客户类型根据企业类型选择。经营范围概括描述主营业务即可。客户企业规模（人数) 仅做备案参考。客户所属国家申请跨境业务的主体所在国家。客户境内外分公司所在国家根据企业实际情况填写。客户统一社会信用代码 - 客户法人 - 法人证件类型 - 法人证件号 - 跨境需求带宽(M) 仅做备案参考。跨境服务生效时间仅做备案参考。跨境服务终止时间仅做备案参考。客户联系人 - 客户联系人电话 - 联系人证件类型 - 联系人证件号 - 表2 跨境申请材料参数说明具体申请材料说明签字盖章（企业公章）营业执照请上传加盖过公章的营业执照照片。盖章位置请参考相应的模板文件。营业执照扫描件 - √ 业务协议请下载《华为云服务跨境专线业务服务协议》后，填写签字盖章后上传扫描件。请在签字栏处签字。盖章需覆盖签名。《华为云服务跨境专线业务服务协议》扫描件 √ √ 信息安全承诺书下载《信息安全承诺书模板》后，填写签字盖章后上传扫描件。请在签字栏处签字。盖章需覆盖签名。该材料中需要填写公司名称、带宽值，带宽值可按照初始预估值填写。《中国联通专线业务信息安全承诺书》扫描件 √ √ 联系人身份证正反面请上传清晰的加盖公章的联系人身份证正反面。盖章位置请参考相应的模板文件。联系人身份证正反面 - √ 联系人授权委托书下载《联系人授权委托书模板》后，填写签字盖章后上传扫描件。盖章位置请参考相应的模板文件。《跨境业务办理授权书》扫描件 - √ 单击“立即申请”。

云连接 CC 云上跨区域VPC互通

云连接 CC-通过云连接实例实现跨区域VPC互通:操作流程

操作流程操作步骤说明准备工作使用云服务前，您需要注册华为账号并开通华为云、完成实名认证、为账户充值。步骤一：跨境申请中国大陆区的VPC需要与中国大陆区外的VPC进行通信时，先要进行跨境申请，提交您的基本资料，保障跨境业务的安全性。如果用户的网络规划中不涉及跨大区的通信时，则无需操作本步骤。步骤二：创建云连接实例创建一个云连接实例，用于加载VPC实例。步骤三：加载网络实例用户需要根据规划的网络连通情况，将需要互通的VPC实例加载到云连接实例中。步骤四：购买带宽包为了实现相同大区不同区域或不同大区之间的互通，用户需要先购买带宽包，绑定到对应的云连接实例中，并配置域间带宽以保证业务正常使用。步骤五：配置域间带宽

云连接 CC 云上跨区域VPC互通

API网关 APIG-创建VPC通道:操作场景

操作场景 VPC通道主要用于将部署在VPC内的服务通过API网关开放给外部访问，它的优势在于使用VPC的内部子网通信，网络时延更低，同时VPC通道具有负载均衡功能，从而实现后端服务的负载均衡。创建VPC通道后，在创建API，且后端服务类型为HTTP/HTTPS时，后端服务地址可以直接使用已创建的VPC通道。例如，VPC中包含6台E CS ，已创建一条VPC通道，其中ECS 01和ECS 04已添加到VPC通道中，此时API网关通过VPC通道可以直接访问VPC中的ECS 01和ECS 04。图1 通过API网关访问VPC通道中的ECS

API网关 APIG VPC通道

虚拟专用网络 VPN-购买VPN（墨西哥城一/圣保罗一）:简单的IPsec VPN内网对连拓扑说明

简单的IPsec VPN内网对连拓扑说明如图1所示，假设您在云中已经申请了VPC，并申请了2个子网（192.168.1.0/24，192.168.2.0/24），您在自己的数据中心Router下也有2个子网（192.168.3.0/24，192.168.4.0/24）。您可以通过VPN使VPC内的子网与数据中心的子网互相通信。图1 IPsec VPN 支持点到点VPN（Site-to-Site VPN），可实现VPC子网和用户数据中心局域网互访。在建立IPsec VPN前，请确认拟开通VPN的用户数据中心满足以下3个条件：用户数据中心有支持标准IPsec协议的设备。上述设备可以分配独立的公网IP（NAT IP也支持）。 VPC子网和用户数据中心子网不冲突，用户数据中心子网到上述设备可达。满足以上条件后，配置IPsec VPN时，需要保证两端IKE策略以及IPsec策略配置一致，两端子网互为镜像。配置完成后，需要通过私网数据流触发VPN协商。

虚拟专用网络 VPN 通过站点入云VPN经典版实现数据中心和VPC互通

虚拟专用网络 VPN-入门指引:操作流程

操作流程通过VPN实现客户端远程接入VPC的操作流程如图操作流程所示。图1 操作流程表2 操作流程说明序号步骤说明 1 步骤一：创建VPN网关 VPN网关需要绑定EIP作为出口公网IP。如果您已经购买EIP，则此处可以直接绑定使用。 2 步骤二：配置服务端指定客户端需要访问的网段（本端网段）和客户端访问时使用的网段（客户端网段）。选择服务端证书和客户端认证类型，用于建立VPN连接时的身份认证。客户端认证类型支持“证书认证”和“口令认证（本地）”两种方式。配置VPN连接的SSL参数（协议、端口、认证算法、加密算法等）。 3 步骤三：配置客户端从管理控制台下载客户端配置，对配置文件进行修改后导入对应的VPN客户端软件。 4 步骤四：验证连通性打开客户端设备的命令行窗口，执行ping命令，验证连通性。

虚拟专用网络 VPN 通过终端入云VPN实现移动端和VPC互通

虚拟专用网络 VPN-入门指引:数据规划

数据规划表1 规划数据类别规划项规划值 VPC 待互通子网 192.168.0.0/16 VPN网关互联子网用于VPN网关和VPC通信，请确保选择的互联子网存在3个及以上可分配的IP地址。 192.168.2.0/24 最大连接数 10 EIP地址 EIP地址在购买EIP时由系统自动生成。本示例假设EIP地址生成如下：11.xx.xx.11 服务端本端网段 192.168.1.0/24 服务端证书 cert-server（使用云证书管理服务托管的服务端证书名称） SSL参数协议：TCP 端口：443 加密算法：AES-128-GCM 认证算法：SHA256 是否压缩：否客户端客户端网段 172.16.0.0/16 客户端认证类型默认选择“口令认证（本地）”。用户组名称：Testgroup_01 用户名称：Test_01 密码：请根据实际配置所属用户组：Testgroup_01 访问策略名称：Policy_01 目的网段：192.168.1.0/24 用户组：Testgroup_01

虚拟专用网络 VPN 通过终端入云VPN实现移动端和VPC互通

虚拟专用网络 VPN-入门指引:场景描述

场景描述由于业务发展，企业A需要将数据中心和VPC的数据进行互通。此时企业A可以通过VPN服务创建数据中心和VPC的连接，实现云上和云下数据互通。如果用户数据中心仅有一个对端网关，且对端网关只能配置一个IP地址，推荐VPN网关使用双活模式，组网如图双活模式所示。双活模式下，如果连接1链路故障，流量自动切换至连接2进行传输，企业业务不受影响；连接1恢复正常后，VPN仍使用连接2进行数据交互。图1 双活模式如果用户数据中心存在两个对端网关，或一个对端网关可以配置两个IP地址，推荐VPN网关使用主备模式，组网如图主备模式所示。主备模式下，连接1和连接2互为主备，主链路为连接1，备链路为连接2。默认情况下流量仅通过主链路进行传输，如果主链路故障，流量自动切换至备链路进行传输，企业业务不受影响；主链路恢复正常后，VPN回切至主链路进行数据交互。图2 主备模式

虚拟专用网络 VPN 通过站点入云VPN企业版实现数据中心和VPC互通

云服务器内容精选

VPC

7*24

备案

专业服务

退订

建议反馈

售前咨询热线