检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过对等连接和第三方防火墙实现多VPC互访流量清洗 应用场景 虚拟私有云支持用户自主配置和管理虚拟网络环境,您可以在VPC中使用安全组及网络ACL来进行网络访问控制,也可以使用第三方防火墙软件,对云上的业务进行灵活的安全控制。
VPC访问控制概述 虚拟私有云VPC是您在云上的私有网络,通过配置安全策略,可以保障VPC内部署的实例安全运行,比如弹性云服务器、数据库、云容器等。 安全组对实例进行防护,将实例加入安全组内后,该实例将会受到安全组的保护。
父主题: VPC流日志
虚拟专用网络 VPN 所有者可以在共享子网内创建并管理VPN网关。 使用者无法在共享子网内创建VPN网关。 企业路由器 ER 在企业路由器中添加“虚拟私有云”连接时,所有者可以选择共享子网所在的VPC,将VPC接入企业路由器中。
false(默认值):发送正常请求,并直接移除VPC扩展网段。 vpc 是 RemoveExtendCidrOption object 移除VPC扩展网段请求体。
商用 对等连接简介 2016年3月 序号 功能名称 功能描述 阶段 相关文档 1 虚拟私有云服务上线,专属您的虚拟网络环境 虚拟私有云(Virtual Private Cloud)是用户在华为云上申请的隔离的、私密的虚拟网络环境。
VPC网络安全 通过对等连接和第三方防火墙实现多VPC互访流量清洗 通过第三方防火墙实现VPC和云下数据中心互访流量清洗
如图6所示,在区域A内通过一个云专线连接VPC-A,在区域B内通过另一个云专线连接VPC-B,两端VPC可以通过云专线的专属通道实现网络互通,相比VPN,专属网络通道更高速、稳定。 图6 通过DC连通不同区域VPC 父主题: 虚拟私有云网络连接方案
父主题: 使用CES服务监控VPC网络指标
功能说明:虚拟私有云的状态。
vpc_id 是 虚拟私有云唯一标识 请求参数 表2 请求参数 名称 是否必选 参数类型 说明 vpc 是 vpc object vpc对象。 表3 vpc对象 名称 是否必选 参数类型 说明 name 否 String 功能说明:虚拟私有云名称。
表2 自定义路由表支持下一跳类型 下一跳类型 说明 服务器实例 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 裸金属服务器自定义网络 将指向目的地址的流量转发到一个裸金属服务器自定义网络。
ECS是否支持切换虚拟私有云? 支持。 您可以在弹性云服务器界面的操作列单击“切换VPC”进行切换。 具体注意事项及操作步骤请参考:切换虚拟私有云。 父主题: 虚拟私有云与子网类
在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏,选择“虚拟私有云 > 子网”。 进入子网列表页面。 找到待共享的子网,并单击子网名称超链。 进入子网“基本信息”页签。 选择“共享管理”页签,单击“共享子网”。
VPC名称重复 请更换VPC名称 查询VPC 400 VPC.0101 getVpc error vpcId is invalid. VPC参数错误 请确认传入的VPCid是否正确 404/500 VPC.0105 Neutron Error.
vpc_id String 是 请求创建路由的VPC ID。
VPC流日志 VPC流日志概述 创建VPC流日志 查看VPC流日志 开启/关闭VPC流日志 删除VPC流日志
共享VPC的业务规划示意图如图1所示,详细账号和资源规划请参见表1。 图1 共享VPC业务规划示意图 表1 共享VPC业务规划说明 账号 账号角色 资源说明 账号A 共享VPC和子网的所有者 账号A创建VPC和子网,并将子网共享给其他账号。
路由表可以跨VPC存在吗? 路由表不可以跨VPC存在。 路由表由一系列路由规则组成,只能存在于某个VPC内,用于控制VPC内出入子网的流量走向。一个VPC可以有多个路由表,自带一个默认路由表,您还可以根据需求自定义多个路由表。
以图1为例,在区域A内,某客户的虚拟私有云VPC-X有两个子网,子网Subnet-X01关联网络ACL Fw-A,Subnet-X01内部署的实例面向互联网提供Web服务。