虚拟私有云-华为云

虚拟私有云 VPC-如何查询弹性公网IP归属地？

如何查询弹性公网IP归属地？如您需查询已购买EIP资源的归属地，可通过第三方网站进行查询，例如：https://www.ipip.net/ip.html 。第三方网站可能会有IP地址数据库更新不及时的情况，会出现查询结果与实际区域不同的情况，请酌情选择。如果其他第三方网站的查询结果和https://www.ipip.net/ip.html不一致，请以https://www.ipip.net/ip.html为准。如果https://www.ipip.net/ip.html查询结果和购买时选择的EIP区域不一致，请以购买时选择的区域为准。在“华北-乌兰察布一”区域购买的EIP的归属地为北京。如果您的业务调用第三方数据库查询到的EIP归属地和实际归属地不符，导致业务受到影响，请您提交工单。如您对EIP归属仍有疑问，可以提交工单进行查询。父主题：弹性公网IP类

虚拟私有云 VPC 弹性公网IP类

虚拟私有云 VPC-公网带宽与内网带宽有何差异？:公网带宽

公网带宽公网带宽是指华为云实例到Internet之间的网络带宽流量。E CS 实例可以通过在创建时配置公网带宽，或创建后绑定EIP的方式来开通公网带宽，即弹性公网IP带宽。公网带宽分为入云带宽和出云带宽。入云带宽：从Internet流入华为云方向的带宽，例如，从公网下载资源到云内ECS。出云带宽：从华为云流出到Internet方向的带宽，例如，云内的ECS对外提供服务，外部用户下载云内ECS上的资源。

虚拟私有云 VPC

虚拟私有云 VPC-虚拟私有云和子网无法删除，如何处理？:删除虚拟私有云

删除虚拟私有云删除虚拟私有云之前，需要确保已经删除完虚拟私有云内子网，您可以参考表2，对照管理控制台的提示信息，找到对应的解决办法处理。表2 虚拟私有云删除方法提示信息原因处理方法您的权限不足您的账号没有删除虚拟私有云的权限。请您联系账号管理员为您的账号授权后，重新尝试删除虚拟私有云。 VPC权限的详细说明，请参见权限管理。 VPC的路由表中存在自定义路由，或者VPC被终端节点服务使用，请删除对应资源后重试。虚拟私有云的路由表中存在自定义路由。请您删除路由表中的自定义路由后，重新尝试删除虚拟私有云。在虚拟私有云列表中，单击“路由表”列对应的数字超链接。进入路由表列表页面。删除自定义路由的方法，请参见删除路由。虚拟私有云已被终端节点服务使用。您需要在终端节点服务控制台中，查找目标终端节点服务并删除。删除方法，请参见删除终端节点服务。 VPC被VPCEP终端节点服务使用，请删除对应资源后重试。虚拟私有云已被终端节点服务使用。您需要在终端节点服务控制台中，查找目标终端节点服务并删除。删除方法，请参见删除终端节点服务。 “暂不能对VPC执行删除操作”弹窗。虚拟私有云已被以下资源使用：子网对等连接自定义路由表请您根据弹窗中的提示，单击资源名称超链接，查看对应的资源。并参考以下方法进行删除：删除子网删除对等连接删除自定义路由表 VPC已被云专线DC的虚拟网关使用，请删除资源后重试。虚拟私有云已被云专线DC的虚拟网关使用。您需要在云专线控制台中，查找目标虚拟网关并删除。删除方法，请参见删除虚拟网关。 VPC已被VPN网关使用，请删除资源后重试。虚拟私有云已被VPN网关使用。您需要在虚拟专用网络控制台中，查找目标VPN网关并删除。删除方法，请参见删除VPN网关。 VPC已被云连接CC使用，请在CC中移除VPC后重试。虚拟私有云已被云连接CC使用。您需要在云连接控制台中，查找目标云连接，并移出云连接中的虚拟私有云。移除方法，请参见移除云连接中的虚拟私有云。删除最后一个VPC时，请删除本区域内所有的自定义安全组后重试。当您删除某个区域内的最后一个虚拟私有云时，需要先删除本区域内所有的自定义安全组。须知：此处仅需要删除自定义安全组。名称为default的默认安全组不影响虚拟私有云的删除。您需要在安全组列表中，删除所有的自定义安全组后，尝试重新删除虚拟私有云。删除方法，请参见删除安全组。删除最后一个VPC时，请删除本区域内所有的EIP后重试。当您删除某个区域内的最后一个虚拟私有云时，需要先释放本区域内所有的弹性公网IP地址。您需要在弹性公网IP列表中，释放所有的弹性公网IP后，尝试重新删除虚拟私有云。释放方法，请参见释放弹性公网IP。

虚拟私有云 VPC 虚拟私有云与子网类

虚拟私有云 VPC-虚拟私有云和子网无法删除，如何处理？:删除子网

删除子网删除子网时候，您可以参考表1，对照管理控制台的提示信息，根据对应的解决办法处理。表1 子网删除方法提示信息原因处理方法您的权限不足您的账号没有删除子网的权限。请您联系账号管理员为您的账号授权后，重新尝试删除虚拟私有云。 VPC权限的详细说明，请参见权限管理。子网关联的路由表中存在自定义路由，请删除自定义路由后重试。子网关联的路由表中，存在下一跳可能是以下类型的自定义路由：服务器实例扩展网卡辅助弹性网卡虚拟IP NAT网关请您在子网关联的路由表中，删除自定义路由后，重新尝试删除子网。查看子网关联路由表的方法，请参见查看子网关联的路由表。删除自定义路由的方法，请参见删除路由。子网内存在虚拟IP，请删除虚拟IP后重试。子网内存在虚拟IP地址。请您删除子网内的虚拟IP地址后，重新尝试删除子网。删除方法，请参见删除虚拟IP地址。子网内的私有IP地址已被占用，但是并未被实例使用，请在IP地址管理页删除IP地址后重试。子网内的私有IP地址已被占用，但是当前IP地址并未被实例使用。请您在子网“IP地址管理”页签中，查看IP地址的用途，由于这些被占用的IP并未被实例使用，您可以直接删除，释放该私有IP地址后，重新尝试删除子网。查看子网内IP地址用途的方法，请参见查看子网内IP地址的用途。在私有IP地址列表中，对于未被使用的IP地址，单击操作列下的“删除”。须知：已被使用的私有IP地址，不允许在私有IP列表直接删除，需要删除对应的云服务资源，请删除子网时，根据提示继续排查。子网已被弹性云服务器ECS 或者弹性负载均衡ELB资源使用，请删除资源后重试。子网已被弹性云服务器ECS或者弹性负载均衡ELB使用。请您删除使用子网的弹性云服务器ECS或者弹性负载均衡ELB后，重新尝试删除子网。删除方法，请参见查看并删除子网内的云服务资源。子网已被弹性负载均衡ELB使用，请删除资源后重试。子网已被弹性负载均衡ELB使用。请您删除使用子网的弹性负载均衡ELB后，重新尝试删除子网。删除方法，请参见查看并删除子网内的云服务资源。子网已被NAT网关使用，请删除资源后重试。子网已被NAT网关使用。请您删除使用子网的NAT网关后，重新尝试删除子网。删除方法，请参见查看并删除子网内的云服务资源。子网已被其他云服务资源占用，请删除相应的资源后重试。子网已被其他云服务资源占用。请您在子网“IP地址管理页签”中，查看IP地址的用途，根据IP地址的用途找到对应服务资源进行删除后，重新尝试删除子网。查看子网内IP地址用途的方法，请参见查看子网内IP地址的用途。根据IP地址的用途，查找对应的云服务资源，快速查找服务资源，请参见快速查找账号下的云服务资源。找到目标资源后，删除使用子网的资源，然后重新尝试删除子网。

虚拟私有云 VPC 虚拟私有云与子网类

虚拟私有云 VPC-独享带宽与共享带宽有何区别？

独享带宽与共享带宽有何区别？独享带宽：只针对一个弹性公网IP进行限速，该弹性公网IP只能被一个云资源（弹性云服务器、NAT网关、弹性负载均衡等）使用。共享带宽：可以针对多个弹性公网IP进行集中限速，带宽可以添加多个按需计费的弹性公网IP。弹性公网IP添加和移出共享带宽对业务不产生影响。独享带宽与共享带宽不支持直接互相转换，但针对按需计费的弹性公网IP，您可以购买一个共享带宽，进行如下操作：将弹性公网IP添加到共享带宽，则弹性公网IP使用共享带宽。将弹性公网IP移出共享带宽，则弹性公网IP使用独享带宽。父主题：带宽类

虚拟私有云 VPC 带宽类

配置审计 CONFIG-安全组入站流量限制指定端口:规则详情

规则详情表1 规则详情参数说明规则名称 vpc-sg-restricted-common-ports 规则展示名安全组入站流量限制指定端口规则描述当安全组的入站流量不限制指定端口的所有IPv4地址(0.0.0.0/0)或所有IPv6地址(::/0)，视为“不合规”。标签 vpc 规则触发方式配置变更规则评估的资源类型 vpc.securityGroups 规则参数 blockedPorts：需要限制的端口列表，数组类型，默认值为（20，21，3306，3389）。 20：文件传输协议-数据端口。 21：文件传输协议-控制端口。 3306：mysql端口。 3389：远程桌面协定端口。

配置审计 CONFIG 虚拟私有云 VPC

配置审计 CONFIG-安全组入站流量限制指定端口:检测逻辑

检测逻辑当安全组的入站流量未放通参数指定端口的所有IPv4地址(0.0.0.0/0)和所有IPv6地址(::/0)，视为“合规”。当安全组的入站流量放通参数指定端口的所有IPv4地址(0.0.0.0/0)或所有IPv6地址(::/0)，视为“不合规”。安全组内一般包含多个安全组规则，流量匹配时生效机制复杂，见流量匹配安全组规则的顺序。Config进行分析时会忽略策略为“拒绝”的安全组规则，而只关心您可能放通了哪些流量。

配置审计 CONFIG 虚拟私有云 VPC

虚拟私有云 VPC-如何通过外部网络访问绑定弹性公网IP的弹性云服务器？

如何通过外部网络访问绑定弹性公网IP的弹性云服务器？为保证弹性云服务器的安全性，每个弹性云服务器创建成功后都会加入到一个安全组中，安全组默认Internet对内访问是禁止的(Linux SSH“TCP22”端口、Windows RDP “TCP3389”端口除外)，所以需要在安全组中添加对应的入方向规则，才能从外部访问该弹性云服务器。在安全组规则设置界面用户可根据实际情况选择TCP、UDP、ICMP或All类型。当弹性云服务器需要提供通过公网可以访问的服务，并且明确访问该服务的对端IP地址时，建议将安全组规则的源地址设置为包含该IP地址的网段。当弹性云服务器需要提供由公网可以访问的服务，并且不明确访问该服务的对端IP地址时，建议将安全组规则的源地址设置成默认网段0.0.0.0/0，再通过配置端口提高网络安全性。源地址设置成默认网段0.0.0.0/0，表示允许所有IP地址访问安全组内的弹性云服务器。建议将不同公网访问策略的弹性云服务器划分到不同的安全组。父主题：弹性公网IP类

虚拟私有云 VPC 弹性公网IP类

虚拟私有云 VPC-为什么无法删除安全组？

为什么无法删除安全组？系统创建的默认安全组不支持删除，默认安全组名称为default。图1 默认安全组当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。当安全组作为“源地址”或者“目的地址”，被添加在其他安全组的规则中时，此安全组无法删除。需要删除该条规则或者修改规则，然后重新尝试删除安全组。比如，安全组sg-B中有一条安全组规则的“源地址”设置为安全组sg-A，则需要删除或者更改sg-B中的该条规则，才可以删除sg-A。父主题：安全类

虚拟私有云 VPC 安全类

虚拟私有云 VPC-VPC是否收费？

VPC是否收费？虚拟私有云VPC 服务下包含了多种产品资源，部分资源可以免费使用，部分资源需要支付费用，表1中为您详细介绍了虚拟私有云VPC各项资源的收费情况。表1 VPC资源收费一览表产品资源收费情况说明虚拟私有云免费子网免费路由表免费对等连接免费弹性网卡免费辅助弹性网卡免费 IP地址组免费安全组免费网络ACL 免费 VPC流日志免费流量镜像免费弹性公网IP和带宽如果您使用了弹性公网IP和带宽的相关资源，则需要支付费用，费用账单中计费的“产品”项目说明如下：弹性公网IP：收取弹性公网IP保有费。您购买的按需计费弹性公网IP未绑定至任何实例（如ECS、ELB）时，会收取弹性公网IP保有费。固定带宽：收取的可能是以下资源的费用。弹性公网IP的带宽费用：包年/包月弹性公网IP的带宽费用、按需计费(按带宽计费)弹性公网IP的带宽费用、按需计费(按流量计费)弹性公网IP的流量费用。共享带宽的费用共享流量包的费用带宽加油包：收取带宽加油包的费用。以上计费项目的详细说明，请参见弹性公网IP计费说明。 VPC终端节点如果您使用了VPC终端节点资源，则需要支付费用。详细计费说明请参见VPC终端节点计费说明。针对免费资源，当前暂不收费。待后续启动收费时，将会提前通知您。父主题：计费类

虚拟私有云 VPC 计费类

虚拟私有云 VPC-如何排查带宽超过限制？:排查步骤

排查步骤根据以下排查思路，如果解决完某个可能原因后，问题仍未解决，请继续排查其他可能原因。如果以下方法均不能解决您的疑问，请提交工单寻求更多帮助。图1 排查思路确定带宽是否超过限制查看带宽的监控数据。查看出入云带宽和带宽使用率等数据是否有超带宽，查看方法请参考导出监控指标。查看带宽超限事件。查看方法请参考查询EIP独享带宽历史超限情况。如果未设置EIP带宽超限事件，请设置EIP带宽超限事件。当系统出现异常丢包或卡顿情况，您就可以通过“事件监控”查看EIP独享带宽历史超限详情。偶尔短暂的超带宽不影响业务的情况下，可以忽略。如果持续超带宽或者多次瞬时超带宽，可参考步骤2排查处理。带宽超限处理方法流量突发可能会导致带宽瞬时超出上限，造成云服务器丢包。建议您确认流量突发是否正常： 1. 正常流量突发，建议参考修改带宽提升带宽。 2. 非正常流量突发（比如攻击类流量导致的超带宽等），可参考系统资源被占用进行处理。带宽未超限处理方法根据步骤1中数据排查结果，带宽未超过限制，或未超过购买时的带宽大小，您可以考虑如下处理方法。排查云监控告警设置是否异常云监控设置EIP带宽超限告警时，告警策略设置不合理，系统将发送异常的带宽超限告警信息。解决方法请参考云监控告警设置异常。 EIP连接异常 EIP已绑定EIP，但是无法连接到Internet。解决方法请参考EIP连接出现问题时，如何排查？。

虚拟私有云 VPC

虚拟私有云 VPC-什么是入云带宽和出云带宽？

什么是入云带宽和出云带宽？带宽是指在单位时间（一般指的是1秒钟）内能传输的数据量，带宽数值越大表示传输能力越强，即在单位时间内传输的数据量越多。带宽分为公网带宽和内网带宽。公网带宽是指华为云到Internet之间的网络带宽流量。公网带宽分为出云带宽和入云带宽。本文主要介绍出云带宽和入云带宽，具体内容参见表1。图1 入云带宽和出云带宽表1 出云带宽和入云带宽带宽类别描述出云带宽从华为云流出到Internet方向的带宽。例如，云服务器对外提供访问，或者在外网的FTP客户端下载云服务器内部的资源等方式都是使用出云带宽。在云监控指标中对应的是上行带宽/上行流量指标。目前，华为云仅对出云带宽收取费用。说明：如果您需要查看带宽使用情况，请参见查看监控指标。如果您需要查看带宽的计费详情，请参见费用账单。入云带宽从Internet流入华为云方向的带宽。例如，在云服务器内部下载外部网络资源，或者在外网的FTP客户端上传云服务器内部的资源等方式都是使用入云带宽。在云监控指标中对应的是下行带宽/下行流量指标。入云带宽的最大值受用户购买的出云带宽值影响，带宽限速规则如下：若您的带宽大小小于或等于10Mbit/s，则入云方向带宽为10Mbit/s，出云方向带宽大小为您的实际带宽大小。若您的带宽大小大于10Mbit/s，则出云方向和入云方向带宽相同，都等于您的实际带宽大小。上述带宽限速规则不适用华北-北京一、华东-上海二区域。父主题：带宽类

虚拟私有云 VPC 带宽类

虚拟私有云 VPC-基于华为云弹性云服务器自建容器并实现通信:配置步骤

配置步骤创建VPC及VPC网段。具体操作请参见创建虚拟私有云和子网。创建弹性云服务器。具体方法请参见自定义购买ECS。创建完成后在弹性云服务器网卡上取消源地址校验，如图2所示。图2 取消源地址校验在弹性云服务器上部署容器。您可以使用Docker CE完成容器的部署，详细操作步骤，请参考第三方软件的帮助文档，本文不做详细说明。同一台ECS内的容器需要在同一个网段，且不同ECS内容器网段不能重叠。添加VPC路由表信息。在VPC路由表中添加路由信息。让发送给10.0.2.0/24网段的数据包下一跳为192.168.0.2，发送给10.0.3.0/24网段的数据包下一跳为192.168.0.3，也就是让发送给容器的数据包下一跳都为容器所在ECS。单个VPC中内默认支持50个不同网段的容器部署，如需扩大，请申请扩大VPC路由表数目。容器迁移到其他弹性云服务器后，需要在VPC路由表中添加新的路由信息。添加安全组规则。为了能够通过traceroute命令和ping命令测试容器网络是否连通，为弹性云服务器的安全组添加如表1所示规则，开放ICMP和UDP规则。具体操作请参见添加安全组规则。表1 安全组规则方向协议/应用端口源地址入方向 ICMP 全部 0.0.0.0/0 入方向 UDP 全部 0.0.0.0/0

虚拟私有云 VPC

虚拟私有云 VPC-Solution as Code一键式部署类最佳实践

Solution as Code一键式部署类最佳实践为帮助企业高效上云，华为云Solution as Code萃取丰富上云成功实践，提供一系列基于华为云可快速部署的解决方案，帮助用户降低上云门槛。同时开放完整源码，支持个性化配置，解决方案开箱即用，所见即所得。表1 Solution as Code一键式部署类最佳实践汇总一键式部署方案说明相关服务基于VPCEP实现跨VPC连接ELB 该解决方案基于VPC终端节点 VPCEP和终端节点服务，帮助用户快速实现同一区域不经过公网、跨虚拟私有云 VPC的弹性负载均衡 ELB后端服务访问 VPC、ECS、ELB、VPCEP 基于SNAT实现公网访问解决方案该解决方案能帮用户快速实现多个无弹性公网IP的云主机安全访问互联网，轻松构建VPC的公网出口 VPC、ECS、NAT、EIP

虚拟私有云 VPC

虚拟私有云 VPC-节约公网成本:共享带宽

共享带宽当您有大量业务在云上时，如果每个ECS单独使用一条独享带宽，则需要较多的带宽实例，并且总的带宽费用会较高，如果所有实例共用一条带宽，就可以节省企业的网络运营成本，同时方便运维统计。共享带宽是独立的带宽产品，支持将多个按需计费的弹性公网IP添加到共享带宽，对多个弹性公网IP进行集中限速。您可以将EIP绑定到ECS、NAT网关、ELB等产品，从而使这些产品使用共享带宽。支持两种计费模式：按带宽计费：如果您使用的弹性公网IP较多，并且错峰明显，使用共享带宽可以大幅节约成本。按增强型95计费：如果您部署的业务经常有突发峰值，可以选择增强型95计费。既可以保证业务系统不受峰值带宽不够的影响，又可以避免带宽峰值设置过大带来的成本浪费。

虚拟私有云 VPC

云服务器内容精选

虚拟私有云

7*24

备案

专业服务

退订

建议反馈

售前咨询热线