检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL解绑子网 功能介绍 网络ACL解绑子网。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/firewalls/{firewall_id}/disassociate-subnets 表1 路径参数
通过中心网络构建跨区域VPC互通组网流程 本章节介绍通过企业路由器和云连接中心网络构建跨区域VPC互通组网，流程如表1所示。 表1 构建跨区域VPC组网流程说明 序号 步骤 说明 1 创建云服务资源 创建3个企业路由器，每个区域内需要1个企业路由器。 创建业务VPC和其子网，本示例中在每个区域下各创建1个VPC和1子网。
请您参见连通VPC和云下数据中心的网络。 连通多个VPC和云下IDC时，您需要提前做好网络规划，请遵循以下原则： 连通VPC和云下IDC网络时，连通的VPC子网网段和IDC侧网段不要重叠，否则可能导致无法通信。 连通VPC和其他VPC网络时，建议网络两端通信的VPC网段不要重叠，否则可能导致无法通信。
ABC类IP地址的默认子网掩码 162.7.5.6——B类 193.3.3.3——C类 注入IP地址：194.34.31.34 按下TAB键，子网掩码自动输入255.255
时创建一个默认子网，若需要额外创建子网，请参考5 。（可选）单击需要创建子网的虚拟私有云名称，在“子网”页签中，单击“创建子网”。根据界面提示创建子网。如无特殊需求，界面参数均可保持默认。关于创建子网的详细信息可以参考为虚拟私有云创建新的子网。说明：子网创建完成后，子网网段无法修改。
组网拓扑如（IDC1-VPC1-VPC2-IDC2）所示，如何实现四个子网互联？ 组网拓扑如图1所示。 图1 组网拓扑 IDC1可通过VPN或DC与VPC1互联。 两个VPC之间使用CC互联（同Region也可以使用对端连接）。 IDC2可通过VPN或DC与VPC2互联。 同时完成V
本示例中，您需要创建企业路由器，虚拟私有云、云连接中心网络等资源，资源规划详情请参见表5。 在3个区域内，各创建1个企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 不同区域内的企业路由器，建议您使用不同的AS号。 在3个区域内，各创建1个VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。
of subnet objects 功能说明：路由表所关联的子网，参见表8 约束：只能关联路由表所属VPC下的子网 tenant_id String 功能说明：项目ID vpc_id String 功能说明：路由表所属VPC的ID description String 路由表的描述信息
不同区域的VPC不能创建对等连接。 如果两个VPC的CIDR有重叠，建立对等连接时，只能针对子网建立对等关系。如果两个VPC下的子网网段有重叠，那么该对等关系不生效。建立对等连接时，请确保两个VPC之间没有重叠的子网。 对等连接建立后，需要在本端VPC、对端VPC分别添加对方子网的路由才能通信。 VPC A与B、
路由表由一系列路由规则组成，用于控制VPC内出入子网的流量走向。VPC中的每个子网都必须关联一个路由表，一个子网只能关联一个路由表，但一个路由表可以同时关联至多个子网。 路由表支持添加IPv4和IPv6路由。 图1 路由表 默认路由表：用户创建VPC时，系统会自动为其生成一个默认路由表，创建子网后，子网会自动
手工在VPC路由表中配置路由。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，以下均为系统自动配置： 在默认路由表中创建关联 在默认路由表
RabbitMQ实例创建后，能修改VPC和子网吗？ 不能修改VPC和子网。 父主题： 实例问题
VPN支持将两个VPC互连吗？ 如果两个VPC位于同一区域内，不支持VPN互连，推荐使用VPC对等连接互连。 如果两个VPC位于不同区域，支持VPN互连，具体操作如下： 为这两个VPC分别创建VPN网关，并为两个VPN网关创建VPN连接。 将两个VPN连接的对端网关设置为对方VPN网关的网关EIP。
虚拟私有云网络连接方案 VPC网络连接方案概述 连通VPC和其他VPC的网络（私网网络） 连通VPC和公网的网络（公网网络） 连通VPC和云下数据中心的网络（混合云网络） 父主题： 虚拟私有云和子网
管理网络ACL关联的子网 将子网关联至网络ACL 将子网和网络ACL解除关联 父主题： 网络ACL
如何把所划分的子网表达出来，即标识子网网段？ 子网掩码：子网掩码与IP地址进行与运算其结果即为网络地址，将掩码进行扩展，网络位与子网位置1，主机位置0. A类地址默认子网掩码：255.0.0.0 B类地址默认子网掩码：255.255.0.0 C类地址默认子网掩码：255.255.255
云堡垒机可以管理多个子网的资源吗？ 可以。 子网是属于VPC的资源，同一VPC内的子网可以进行通信，即云堡垒机可以直接管理同一VPC多个子网内的资源，且同一VPC不同子网下的云堡垒机可以通信。 堡垒机和主机必须要在同一个区域，同一个VPC下，具体的限制请参考网络使用限制。跨VPC的子网默认不能
云上同区域VPC互通 通过云连接实例实现同区域VPC互通
连接类型 选择连接类型“虚拟私有云（VPC）”。 虚拟私有云（VPC） 连接 在传播下拉列表中，选择需防护的VPC连接。 vpc-1 表8 创建传播参数说明 参数名称 参数说明 取值样例 连接类型 选择连接类型“虚拟私有云（VPC）”。 虚拟私有云（VPC） 连接 在传播下拉列表中，选择需防护的VPC连接。
IP。当VPC内的云服务器需要访问容器网络时，用户可以添加自定义路由，通过配置了容器的服务器访问容器网络。在通过自定义路由访问ECS内部容器网络时，目的地址可以配置为默认的0.0.0.0/0，也可以配置为容器网络的网段，下一跳为本VPC下已经配置了容器网络的ECS的私有IP或者虚
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
