检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
可以在配置安全组规则的时候使用IP地址组。如果您变更了IP地址组内的IP地址，则相当于直接变更了这些IP地址对应的安全组规则，免去逐条修改安全组规则的工作量。 通常情况下，针对金融，证券等企业，在规划云上组网业务时，对安全性要求较高，实例内的访问控制需要针对IP粒度进行配置。为了
子网已被弹性云服务器ECS或者弹性负载均衡ELB资源使用，请删除资源后重试。 子网已被弹性云服务器ECS或者弹性负载均衡ELB使用。 请您删除使用子网的弹性云服务器ECS或者弹性负载均衡ELB后，重新尝试删除子网。 删除方法，请参见查看并删除子网内的云服务资源。 子网已被弹性负载均衡ELB使用，请删除资源后重试。
st-B进入ECS-source的TCP流量。 图1 镜像出/入方向TCP流量到其他VPC内的镜像目的 约束与限制 关于流量镜像的使用限制，具体请查看流量镜像的使用限制。 资源规划说明 本示例中，虚拟私有云VPC和子网、弹性公网IP以及弹性云服务器ECS等资源只要位于同一个区域内
示例三：配置云服务器高可用的虚拟IP功能 操作场景 虚拟IP主要用在弹性云服务器的主备切换，达到高可用性的目的。当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。 本章节指导用户通过调用一系列虚拟IP相关API，使应用具备高可用性。 前提条件
步骤一：创建VPC对等连接 步骤二：添加VPC对等连接路由 步骤三：配置对等连接两端VPC内实例的安全组规则 步骤四：验证网络互通情况 图1 相同账户下的对等连接组网示例 当前VPC对等连接暂不收取您的任何费用。 约束与限制 对等连接是建立在两个VPC之间的网络连接，两个VPC之间只能建立一个对等连接。
使用ER连通同区域VPC网络 云连接（Cloud Connect，CC） 使用云连接连通不同区域的VPC网络 弹性负载均衡（Elastic Load Balance，ELB） 使用ELB将访问流量均衡分发到VPC内多个后端服务器 统一身份认证服务（Identity and Access Management，IAM）
步骤二：为主备ECS配置Keepalived 执行以下操作，为ECS-HA1配置Keepalived。 将EIP绑定至ECS-HA1。 具体方法请参见绑定弹性公网IP。 远程登录ECS-HA1。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，安装Nginx、Keepalived软件包及相关依赖包。
示例四：配置云服务器高可用的IPv6虚拟IP功能 操作场景 虚拟IP主要用在弹性云服务器的主备切换，达到高可用性的目的。当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。 本章节指导用户通过调用一系列IPv6虚拟IP相关API，使应用具备高可用性。
功能说明：镜像目标ID traffic_mirror_target_type 否 String 功能说明：镜像目的类型 取值范围： eni：弹性网卡 elb：私网弹性负载均衡 virtual_network_id 否 Integer 功能说明：指定VNI，用于在镜像目的区分不同会话的镜像流量 取值范围：0~16777215
· 筛选条件包含流量的入方向规则和出方向规则。 · 镜像目的使用弹性负载均衡ELB实例，用来接受镜像的流量。 发布区域：华北-北京四、华东-上海一、华东二、华南-广州、亚太-新加坡 流量镜像概述 流量镜像配置示例
步骤二：对端账户接受VPC对等连接 步骤三：添加VPC对等连接路由 步骤四：配置对等连接两端VPC内实例的安全组规则 步骤五：验证网络互通情况 图1 不同账户下的对等连接组网示例 当前VPC对等连接暂不收取您的任何费用。 约束与限制 对等连接是建立在两个VPC之间的网络连接，两个VPC之间只能建立一个对等连接。
功能描述 阶段 相关文档 1 安全组规则支持不连续端口号 配置安全组规则时，配置端口号支持不连续的多个端口组，一次最多支持20个不连续端口组， 端口组之间不能重复。 商用 添加安全组规则 2 安全组规则支持配置优先级 您可以配置安全组规则优先级。优先级可选范围为1-100，默认值为1
traffic_mirror_target_type 是 String 功能说明：镜像目的类型 取值范围： eni，弹性网卡； elb，私网弹性负载均衡 virtual_network_id 否 String 功能说明：指定VNI，用于区分不同会话的镜像流量 取值范围：0~16777215
共享VPC功能支持多个账号在一个集中管理、共享的VPC内创建云资源，比如ECS、ELB、RDS等。共享VPC基于资源访问管理RAM服务的机制，VPC的所有者可以将VPC内的子网共享给一个或者多个账号使用。通过共享VPC功能，可以简化网络配置，帮助您统一配置和运维多个账号下的资源，有助于提升资源的管控效率，降低运维成本。
高安全，IP映射避免ECS绑定的EIP直接暴露 多种NAT网关规格灵活可选 弹性负载均衡（ELB） ELB可以将访问流量均衡分发到多个后端服务器（比如ECS），并且配合EIP，支撑海量用户从公网访问云上部署的业务。 具备强大的四层和七层处理能力，支持多种应用协议和转发策略 消除服务器单点故障，实现业务高可用
当您在使用VPC的路由表功能时，需要在弹性云服务器上部署SNAT，使得VPC内其他没有绑定EIP的弹性云服务器可以通过它访问Internet。 该配置对VPC内所有子网生效。 前提条件 已拥有需要部署SNAT的弹性云服务器。 待部署SNAT的弹性云服务器操作系统为Linux操作系统。 待部署SNAT的弹性云服务器网卡已配置为单网卡。
控制子网的流量走向。 当您的路由表已关联子网时，添加路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。 约束与限制 通常情况下，自定义路由的目的地址不能与系统添加的Local路由的目的地址重叠。Local路由的目的地址一般有子网网段地址，以及系统内部通信的网段地址。
弹性云服务器防火墙配置完成后，为什么网络不通？ 问题描述 如果您的云服务器安装完防火墙后，发现网络不通，请根据本章节指导排查原因。常见客户场景示例如下： 在同一个VPC内，客户有三台ECS，业务部署在ECS1和ECS2上，在ECSX上安装了第三方防火墙，从ECS1和ECS2出来的
为ECS的扩展网卡绑定EIP并实现公网通信 操作场景 本示例如图1所示，ECS有两个网卡，包括主网卡和扩展网卡。您可以参考以下操作，为扩展网卡绑定EIP，并配置策略路由，确保ECS可以通过扩展网卡绑定的EIP访问公网。 图1 通过ECS扩展网卡访问公网的组网示意图 本文操作以Linux系统的ECS为例，供您参考。
操作场景 本章节指导用户创建IP地址组，IP地址组是一个或者多个IP地址的集合，可关联至安全组、网络ACL中，用于简化网络架构中IP地址的配置和管理。 操作指导 进入创建IP地址组页面。 根据界面提示设置IP地址组参数。 参数详细说明请参见表1。 表1 IP地址组参数说明 参数 参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
