检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应用场景 虚拟私有云是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。同时，VPC可以灵活搭配其他网络服务，支撑您构建构建多元化网络环境。 构建高安全的云上网络 虚拟私有云VPC是云上的私有网络，您可以将应用程序部署在VPC内的实例上，同时
A和VPC-B，VPC-A和VPC-B之间网络不通。 您的业务服务器ECS-A01和ECS-A02位于VPC-A内，数据库服务器RDS-B01和RDS-B02位于VPC-B内，此时业务服务器和数据库服务器网络不通。 您需要在VPC-A和VPC-B之间建立对等连接Peering-A
比如，ECS-A01和RDS-B01均属于安全组Sg-AB，您只需要执行1.放通远程登录实例的流量。 当对等连接两端VPC内的实例位于不同的安全组时，如果未在安全组中分别放通实例互访的流量，则对等连接创建成功后，安全组会拦截实例互访的流量。 比如，ECS-A01属于安全组Sg-A，RDS-B01属于安全组Sg-B，您需要执行1
IP，请删除对应的实例，该虚拟IP会被同时删除。 请根据虚拟IP控制台显示的实例信息，查找对应实例并删除，常见的服务如下： RDS实例：请参见云数据库RDS帮助文档，查找删除方法。 CCE实例：请参见容器引擎 CCE帮助文档，查找删除方法。 API网关实例：请参见API网关帮助文档，查找删除方法。
系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组，具体操作请参见在安全组中添加或移出实例。 查看安全组关联的实例，具
Linux系统 执行以下命令，切换root用户。 su root 执行以下命令，查看IP转发功能是否已开启。 cat /proc/sys/net/ipv4/ip_forward 回显结果：1为开启，0为关闭，默认为0。 回显为0，任务结束。 回显为1，继续执行以下操作。 以下提供两种方法修改配置文件，二选一即可。
部用户下载云内ECS上的资源。 内网带宽 内网带宽是指同一地域同一专有网络内的云服务器ECS实例之间传输的内网带宽流量。云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接。内网带宽大小跟实例规格有关。 详细请参见弹性云服务器实例类型。 图1 公网带宽和内网带宽
出入子网的流量。 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，就可以启用网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。 网络ACL中包
Boolean 是否支持跨租户共享。 status String 网络ACL策略的状态。 取值范围： ACTIVE：正常 INACTIVE：未激活 ERROR：错误 PENDING_CREATE：创建中 PENDING_UPDATE：更新中 PENDING_DELETE：删除中 admin_state_up
router:external=True或neutron net-external-list方式查询。 enable_snat Boolean 是否启用SNAT。 默认为false。 表4 route对象 属性 类型 说明 destination String IP地址段 nexthop String
remote_ip_prefix 否 String 功能说明：远端IP地址。 取值范围：cidr格式。 enabled 否 Boolean 功能说明：是否启用安全组规则，不支持多值过滤。 取值范围：true, false。 priority 否 Array of integers 功能说明：优先级，支持多条过滤。
当高可用集群搭建完成后，ECS-HA1作为主云服务器，通过与虚拟IP绑定的EIP对外提供服务，ECS-HA2作为备服务器不承载实际业务。当ECS-HA1发生故障时，此时会自动启用ECS-HA2，ECS-HA2将会接管业务并对外提供服务，实现业务不中断的高可用需求。 高可用集群的具体搭建方法，请您参见使用虚拟IP和K
A和VPC-B，VPC-A和VPC-B之间网络不通。 您的业务服务器ECS-A01和ECS-A02位于VPC-A内，数据库服务器RDS-B01和RDS-B02位于VPC-B内，此时业务服务器和数据库服务器网络不通。 您需要在VPC-A和VPC-B之间建立对等连接Peering-A
router:external=True或neutron net-external-list方式查询。 enable_snat Boolean 是否启用SNAT。 默认为false。 表7 route对象 属性 类型 说明 destination String IP地址段 nexthop String
0.0/16 带IP地址描述：192.168.0.0/16 | ECS01 企业项目 必选参数。 创建IP地址组时，可以将IP地址组加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。
功能说明：规则在安全组中的优先级。 取值范围：1~100，1代表最高优先级。 约束：默认值为1。 enabled 否 Boolean 功能说明：是否启用安全组规则。 取值范围：true, false。 约束：默认值为true。 响应参数 状态码： 201 表4 响应Body参数 参数 参数类型
功能说明：规则在安全组中的优先级。 取值范围：1~100，1代表最高优先级。 约束：默认值为1。 enabled 否 Boolean 功能说明：是否启用安全组规则。 取值范围：true, false。 约束：默认值为true。 响应参数 状态码： 201 表4 响应Body参数 参数 参数类型
168.0.0/24 子网的IPv4地址范围，子网网段需要从VPC的IP网段中划分。 子网创建完成后不支持修改该参数。 子网IPv6网段 不开启 是否自动为子网分配IPv6地址。 子网创建完成后支持修改该参数。 关联路由表 默认 创建VPC时会创建一个默认路由表，子网自动关联至默认路由表。
目的地址是127.0.0.0/8，表示本地回环地址。 目的地址是子网网段，该路由用于当前VPC内，不同子网的内网网络互通。 您在创建子网时，开启IPv6功能，系统将自动为当前子网分配IPv6网段，就可以在路由表中看到IPv6路由。子网网段目的地址示例如下： IPv4地址：192.168
买后立即生效，自动抵扣按需按流量计费的EIP带宽产生的流量资费，使用简单，无需额外操作。 共享流量包适用哪些场景？ 对于按流量计费的带宽，启用共享流量包后，该带宽所产生的流量费用优先从共享流量包中进行抵扣。共享流量包全部使用完后，再按后付费流量进行结算。从节约成本的角度看，流量越大，节省的成本越多。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
