检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用同一EIP和带宽面向公网提供服务，但没有均衡流量的功能。 降低成本，NAT网关实现多个ECS共用EIP访问公网 高安全，IP映射避免ECS绑定的EIP直接暴露 多种NAT网关规格灵活可选 弹性负载均衡（ELB） ELB可以将访问流量均衡分发到多个后端服务器（比如ECS），并且配
源地址或者CIDR。 destination_ip_address String 目的地址或者CIDR。 action String 对通过网络ACL的流量执行的操作。 enabled Boolean 是否使能网络ACL规则。 project_id String 项目ID，请参见获取项目ID。
添加完成后，允许来自11.xx.xx.64/32、116.xx.xx.252/30、113.xx.xx.0/25、183.xx.xx.208/28的流量访问安全组内实例的SSH(22)端口，通常用于远程登录Linux云服务器。 修改IP地址组内的IP地址条目。 如果添加安全组规则后，又需要
中的安全组规则说明进行检查。 检查云服务器网卡的防火墙配置。 需要确认防火墙不会拦截流量，否则需要放通防火墙规则。 检查对等连接连通的子网网络ACL规则是否配置正确。 确认对等连接涉及的子网流量未被网络ACL拦截，否则需要放通对等连接涉及的网络ACL规则。 对于多网卡的云服务器，
删除VPC流日志 操作场景 您可以参考以下操作，删除不用的VPC流日志。删除VPC流日志不会删除云日志服务中的流日志记录。 如果VPC流日志关联的网卡已删除，则对应的VPC流日志会自动删除。但不会删除流日志记录。 操作步骤 进入VPC流日志列表页面。 在VPC流日志列表中，找单击目标流日志所在行的操作列下的“更多
之间创建对等连接，那么配置路由的时候，您可以参考本示例，将路由的目的地址范围缩小，配置成ECS的私有IP地址。路由目的地址规划不当，会导致流量无法正确转发，错误示例及原因详解，可参见配置一个中心VPC与两个VPC的重叠子网对等 (IPv4)。 在本示例中，在中心VPC-A内ECS
2019年10月 序号 功能名称 功能描述 阶段 相关文档 1 VPC流日志 VPC流日志功能可以记录虚拟私有云中的流量信息，帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。申请公测 VPC流日志功能需要与云日志服务LTS结合使用，先在云日志服务中创建日志组和日志主题，然后再创建VPC流日志。
0/24；新增扩展网段子网的路由，其目的地址为100.20.0.0/16，100.20.0.0/16和100.20.0.0/24网段重叠，流量优先通过扩展网段子网的路由转发，会导致对等连接的路由失效。 VPC扩展网段支持的掩码范围为3 ~ 28。 表1中为您提供了扩展网段不支持的范围，以网段范围192
出入子网的流量走向。创建VPC时会创建一个默认路由表，子网自动关联至默认路由表。默认路由表可以确保VPC内子网之间网络互通。 如果默认路由表无法满足使用需求，VPC创建完成后，您还可以创建自定义路由表，并将子网关联至自定义路由表，此时子网入流量仍然依据默认路由表，出流量会依据自定
同安全组的网络默认隔离。那么如果同一个VPC内的实例关联不同安全组，并且未添加放通规则时，网络默认不通。 当网络ACL和安全组同时存在时，流量优先匹配网络ACL规则，详细说明如表1。 图1 一个VPC内不同子网通信组网图 表1 一个VPC内不同子网通信场景说明 网络通信场景 网络安全配置
出入子网的流量走向。创建VPC时会创建一个默认路由表，子网自动关联至默认路由表。默认路由表可以确保VPC内子网之间网络互通。 如果默认路由表无法满足使用需求，VPC创建完成后，您还可以创建自定义路由表，并将子网关联至自定义路由表，此时子网入流量仍然依据默认路由表，出流量会依据自定
目的地址：0.0.0.0/0 针对IPv4，用于安全组内ECS访问外部，允许流量从安全组内ECS流出。 出方向 允许 IPv6 全部 目的地址：::/0 针对IPv6，用于安全组内ECS访问外部，允许流量从安全组内ECS流出。 本示例中，源地址设置为0.0.0.0/0表示允许所有
功能说明：优先级。 取值范围：1~100，1代表最高优先级。 remote_group_id String 功能说明：远端安全组ID，表示该安全组内的流量允许或拒绝。 取值范围：租户下存在的安全组ID。 约束：与remote_ip_prefix，remote_address_group_id功能互斥。
功能说明：ACL规则描述信息。 取值范围：0-255个字符。 约束：不能包含“<”和“>”。 action 否 String 功能说明：ACL规则对流量执行的操作放通或拒绝。 取值范围：allow放通；deny拒绝。 protocol 否 String 功能说明：ACL规则协议。 取值范围：支持tcp
弹性公网IP使用独享带宽进行限速过后能否变更为使用共享带宽进行限速？ 可以。 按需计费的弹性公网IP可以从独享带宽变更为共享带宽使用。 包年/包月的弹性公网IP不能从独享带宽变更为共享带宽使用。 父主题： 弹性公网IP类
功能说明：ACL规则描述信息。 取值范围：0-255个字符。 约束：不能包含“<”和“>”。 action 是 String 功能说明：ACL规则对流量执行的操作放通或拒绝。 取值范围：allow放通；deny拒绝。 protocol 是 String 功能说明：ACL规则协议。 取值范围：支持tcp
虚拟IP（例如：192.168.1.4）。 按以上操作完成配置后，如果出现网络不通等情况，请检查您的安全组、网络ACL配置，是否放通了对应流量。 父主题： 路由配置示例
源地址或者CIDR。 destination_ip_address String 目的地址或者CIDR。 action String 对通过网络ACL的流量执行的操作。 enabled Boolean 是否使能网络ACL规则。 project_id String 项目ID，请参见获取项目ID。
0/0表示放通所有的IP地址，请谨慎使用）。 步骤六：查看弹性云服务器子网是否设置拦截 检查您弹性云服务器使用的网卡所在子网的网络ACL是否会对流量进行拦截。 您可以在虚拟私有云页面左侧导航栏选择网络ACL进行配置，请确认弹性云服务器涉及的子网已放通。 提交工单 如果按照以上步骤执行后
如图2所示，在区域A内创建一个企业路由器ER，并将VPC接入ER内，系统会自动配置VPC侧和ER侧的路由，则ER可以在4个VPC之间转发流量，实现网络互通。 图2 通过企业路由器连通同区域VPC 连通不同区域的VPC网络 如果您需要连通网络的VPC位于不同区域，您可以使用云连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
