检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性公网IP如何计费? 如何切换EIP计费方式中的“按需计费”和“包年/包月计费”? 如何切换EIP计费方式中的“按需计费(按带宽计费)”和“按需计费(按流量计费)”? 什么是增强型95计费?
目的地址:0.0.0.0/0 针对IPv4,用于安全组内ECS访问外部,允许流量从安全组内ECS流出。 出方向 允许 IPv6 全部 目的地址:::/0 针对IPv6,用于安全组内ECS访问外部,允许流量从安全组内ECS流出。 本示例中,源地址设置为0.0.0.0/0表示允许所有
添加完成后,允许来自11.xx.xx.64/32、116.xx.xx.252/30、113.xx.xx.0/25、183.xx.xx.208/28的流量访问安全组内实例的SSH(22)端口,通常用于远程登录Linux云服务器。 修改IP地址组内的IP地址条目。 如果添加安全组规则后,又需要
s_group_id功能互斥。 为空,表示没有限制远端IP地址,允许或拒绝所有远端地址的流量。 remote_group_id 否 String 功能说明:远端安全组ID,表示该安全组内的流量允许或拒绝。 取值范围:租户下存在的安全组ID。 约束:与remote_ip_prefi
s_group_id功能互斥。 为空,表示没有限制远端IP地址,允许或拒绝所有远端地址的流量。 remote_group_id 否 String 功能说明:远端安全组ID,表示该安全组内的流量允许或拒绝。 取值范围:租户下存在的安全组ID。 约束:与remote_ip_prefi
出入子网的流量走向。创建VPC时会创建一个默认路由表,子网自动关联至默认路由表。默认路由表可以确保VPC内子网之间网络互通。 如果默认路由表无法满足使用需求,VPC创建完成后,您还可以创建自定义路由表,并将子网关联至自定义路由表,此时子网入流量仍然依据默认路由表,出流量会依据自定
源地址或者CIDR。 destination_ip_address String 目的地址或者CIDR。 action String 对通过网络ACL的流量执行的操作。 enabled Boolean 是否使能网络ACL规则。 project_id String 项目ID,请参见获取项目ID。
destination_ip_address 否 String 目的地址或者CIDR。 action 否 String 对通过网络ACL的流量执行的操作。 取值范围:deny(拒绝)/allow(允许) enabled 否 Boolean 是否使能网络ACL规则。 取值范围:true/false
对等连接类 一个账户可以创建多少个对等连接? 对等连接是否可以连通不同区域的VPC? 为什么对等连接创建完成后不能互通?
功能说明:路由的类型。 取值范围: ecs:弹性云服务器 eni:网卡 vip:虚拟IP nat:NAT网关 peering:对等连接 vpn:虚拟专用网络 dc:云专线 cc:云连接 egw:VPC终端节点 er:企业路由器 subeni:辅助弹性网卡 local:保留网段,用户下发路由
destination_ip_address 否 String N/A 目的地址或者CIDR。 action 否 String deny/allow 对通过网络ACL的流量执行的操作。 取值范围:deny(拒绝)/allow(允许) enabled 否 Boolean true/false 是否使能网络ACL规则。
之间创建对等连接,那么配置路由的时候,您可以参考本示例,将路由的目的地址范围缩小,配置成ECS的私有IP地址。路由目的地址规划不当,会导致流量无法正确转发,错误示例及原因详解,可参见配置一个中心VPC与两个VPC的重叠子网对等 (IPv4)。 在本示例中,在中心VPC-A内ECS
IPv6场景,您需要收集的信息如表2所示。 表2 Linux IPv6场景信息说明 类型 主网卡 扩展网卡 获取方法 源端 IPv4网卡地址:10.0.0.102 IPv6网卡地址:2407:c080:1200:1dd8:859c:e5d5:8b3d:a2d9 子网IPv6网段:2407:c080:1200:1dd8::/64
中的安全组规则说明进行检查。 检查云服务器网卡的防火墙配置。 需要确认防火墙不会拦截流量,否则需要放通防火墙规则。 检查对等连接连通的子网网络ACL规则是否配置正确。 确认对等连接涉及的子网流量未被网络ACL拦截,否则需要放通对等连接涉及的网络ACL规则。 对于多网卡的云服务器,
功能说明:路由的类型。 取值范围: ecs:弹性云服务器 eni:网卡 vip:虚拟IP nat:NAT网关 peering:对等连接 vpn:虚拟专用网络 dc:云专线 cc:云连接 egw:VPC终端节点 er:企业路由器 subeni:辅助弹性网卡 local:保留网段,用户下发路由
您需要在云专线控制台中,查找目标虚拟网关并删除。 删除方法,请参见删除虚拟网关。 VPC已被VPN网关使用,请删除资源后重试。 虚拟私有云已被VPN网关使用。 您需要在虚拟专用网络控制台中,查找目标VPN网关并删除。 删除方法,请参见删除VPN网关。 VPC已被云连接CC使用,请在CC中移除VPC后重试。 虚拟私有云已被云连接CC使用。
String 功能说明:子网dns服务器地址1 约束:ip格式,不支持IPv6地址。不填时,默认为空 内网DNS地址请参见华为云提供的内网DNS地址是多少? 可以通过查询名称服务器列表查看DNS服务器的地址。 secondary_dns 否 String 功能说明:子网dns服务器地址2 约
功能说明:ACL规则描述信息。 取值范围:0-255个字符。 约束:不能包含“<”和“>”。 action 否 String 功能说明:ACL规则对流量执行的操作放通或拒绝。 取值范围:allow放通;deny拒绝。 protocol 否 String 功能说明:ACL规则协议。 取值范围:支持tcp
功能说明:ACL规则描述信息。 取值范围:0-255个字符。 约束:不能包含“<”和“>”。 action 是 String 功能说明:ACL规则对流量执行的操作放通或拒绝。 取值范围:allow放通;deny拒绝。 protocol 是 String 功能说明:ACL规则协议。 取值范围:支持tcp
虚拟IP(例如:192.168.1.4)。 按以上操作完成配置后,如果出现网络不通等情况,请检查您的安全组、网络ACL配置,是否放通了对应流量。 父主题: 路由配置示例