检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方法 05:16 VPC对等连接网络不通排查方法介绍 虚拟私有云 VPC 介绍安全组规则配置完未生效的可能原因及排查方法 04:34 安全组规则不生效排查方法介绍
VPC网络安全 通过对等连接和第三方防火墙实现多VPC互访流量清洗 通过第三方防火墙实现VPC和云下数据中心互访流量清洗
解决方案一：设置合理的带宽告警策略 当在云监控服务中创建“带宽”维度的告警规则时，若出网带宽最大值或告警周期设置过小，都将频繁收到带宽超限的告警信息。您需要根据购买的带宽大小设置合理的告警策略。例如购买的带宽大小为5Mbit/s，您可以设置连续三个周期内最大出网带宽大于等于4.8Mbi
信。但是基于业务的变化考虑，如果后续VPC-X和VPC-B需要通信，则在网段相同的基础上，建议VPC-B和VPC-X内的子网网段不能相同，则可以建立子网之间的对等连接。 图6 连通同区域的VPC 连通不同区域的VPC：如图7所示，业务需要部署在三个不同的区域内的VPC，分别为VP
> 子网”。 进入子网列表页面。 在子网列表中，单击待修改的子网名称超链接。 进入子网详情页面。 在子网的“基本信息”页签中，单击待修改参数右侧的，根据界面提示修改参数。 表1 参数说明 参数 说明 取值样例 名称 子网的名称。要求如下： 长度范围为1~64位。 名称由中文、英文
的机制，VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。 共享VPC概述 IPv4/IPv6双栈网络 IPv4/IPv6双栈可为您的实例提供两个不同版
Z部署等多种技术，保障网络的安全、稳定、高可用。 虚拟私有云产品架构 接下来，本文档将从虚拟私有云VPC的基本元素、VPC的网络安全、VPC的网络连接以及VPC的网络运维方面进行介绍，带您详细了解VPC的产品架构。 图1 VPC产品架构 表1 VPC的产品架构介绍 项目分类 简要说明
执行以下操作，通过两种方法修改虚拟私有云名称和描述。 方法一： 在虚拟私有云列表中，单击虚拟私有云名称右侧的。 在对话框中输入虚拟私有云名称，并单击“确定”，完成修改。 方法二： 在虚拟私有云列表中，单击虚拟私有云名称对应的超链接。 进入基本信息页面。 根据页面提示，单击名称或者描述右侧的，在对
路由配置示例 基于ECS自建SNAT服务器实现多个ECS共享EIP访问公网 父主题： 路由表和路由
扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 辅助弹性网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的辅助弹性网卡。 NAT网关 将指向目的地址的流量转发到一个NAT网关。 对等连接 将指向目的地址的流量转发到一个对等连接。 虚拟IP
Availability）的目的。 通常情况下，云服务器使用私有IP地址进行内网通信，虚拟IP地址拥有私有IP地址同样的网络接入能力，包括VPC内二三层通信、VPC之间对等连接通信、EIP公网通信、接入VPN和云专线的能力。云服务器的私有IP、虚拟IP以及EIP的典型使用场景示意图，请参见图1。
查看弹性云服务器的messages日志（路径为/var/log/messages）排查问题。 通过网卡的MAC地址过滤日志，排查是否有进程影响DHCP获取IP。 提交工单 如果上述方法均不能解决您的疑问，请提交工单寻求更多帮助。 您需要协助的运维操作： 请将弹性云服务器的ID、所在子网的ID、VPC的ID提供给技术支持。
弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。 一个弹性公网IP只能绑定一个云资源使用。
169.254的默认路由： 正常情况下，169.254.169.254的精确路由的下一跳地址，要和默认路由的下一跳地址保持一致。 图4 查看169.254.169.254的路由信息 如果没有169.254.169.254/32位的精确路由： CentOS 5系列的镜像不支持opt
使用AK/SK认证时，您可以基于签名算法使用AK/SK对请求进行签名，也可以使用专门的签名SDK对请求进行签名。详细的签名方法和SDK使用方法请参见API签名指南。 签名SDK只提供签名功能，与服务提供的SDK不同，使用时请注意。 父主题： 如何调用API
执行以下操作，选择适合您业务的方法，在Excel表格文件中处理待操作的网络ACL规则。 方法一：单击“下载模板”，将Excel表格文件下载至本地，并根据模板要求在表格中填写待操作的网络ACL规则。 方法二：将当前网络ACL内的规则导出为本地Excel表格文件，然后在表格中筛选并保留待操作的网络ACL规则。
默认情况下，新建的IAM用户没有任何权限，您需要将其加入用户组，并给用户组授予策略或角色，才能使用户组中的用户获得相应的权限，这一过程称为授权。授权后，用户就可以基于已有权限对云服务进行操作。 权限根据授权的精细程度，分为角色和策略。角色以服务为粒度，是IAM最初提供的一种根据用户的工作职
对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。 406 Not Acceptable 服务器生成的响应无法被客户端所接受。 407 Proxy Authentication
子网A02的网络默认互通。 同时，使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响云服务器上部署的业务。 图1 子网 子网使用方法 创建虚拟私有云和子网
添加安全组规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，安全组sg-A的的入方向规则的源地址使用IP地址组ipGroup-A。 网络ACL 添加网络ACL规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，网络ACLfw-A的入方向规则的源地址使用IP地址组ipGroup-A。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
