检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
第三方防火墙软件，您可以通过云商店下载，或者自行下载。 创建对等连接 VPC1和VPC2，VPC2和VPC3，分别创建对等连接，实现VPC间的连通。 创建对等连接时，先不配置本端和对端的路由规则，具体配置路由规则参见配置路由规则。 具体操作请参见创建对等连接。 创建子网路由表 创建自定义路由表，关联V
如果两个VPC位于同一区域内，可以使用VPC对等连接互连。 如果两个VPC位于不同区域，可以通过VPN连接，分别把这两个VPC的CIDR作为本端子网和远端子网。 如图1所示，在区域A内通过一个VPN连接VPC-A，在区域B内通过另一个VPN连接VPC-B，两端VPC可以通过VPN
云服务器提供数据库访问服务 安全组默认拒绝所有来自外部的请求，如果您在云服器上部署了数据库服务，允许其他实例通过内网访问数据库服务，则您需要在部署数据库服务器所在的安全组内，添加入方向规则，放通对应的端口，实现其他实例通过内网获取数据库数据的请求。常见的数据库类型及其对应的端口如下：
由于网段重叠导致对等连接不生效的详细原理说明，请参见无效的VPC对等连接配置。 该限制同样适用于IPv6场景，即使您只需要使用对等连接实现不同VPC之间的IPv6通信，此时如果对等连接两端VPC的IPv4网段和子网重叠，那么您创建的对等连接也不会生效。 对等连接路由配置错误 对等连接创建完成
VPC 介绍如何通过对等连接连通同区域的两个VPC网络 06:12 创建相同账户下的对等连接 问题排查 虚拟私有云 VPC 介绍如何解决访问大陆外网站加载缓慢的问题 03:19 三招帮您搞定访问大陆外网站加载缓慢问题 虚拟私有云 VPC 介绍VPC对等连接配置完成后，两端VPC网络仍然不通的可能原因及排查方法
IP地址。 已创建虚拟IP所在子网的二层连接，详细操作，请参考购买企业交换机。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络>虚拟私有云”。 在左侧导航栏选择“企业交换机”。 在下方“二层连接拓扑”右侧单击“管理虚拟IP”。 在IP
对等连接 查询对等连接列表 查询对等连接 创建对等连接 接受对等连接请求 拒绝对等连接请求 更新对等连接 删除对等连接 父主题： API
VPC已被VPN网关使用，请删除资源后重试。 虚拟私有云已被VPN网关使用。 您需要在虚拟专用网络控制台中，查找目标VPN网关并删除。 删除方法，请参见删除VPN网关。 VPC已被云连接CC使用，请在CC中移除VPC后重试。 虚拟私有云已被云连接CC使用。 您需要在云连接控制台中，查找
100.125.x.x 域名 此处填写DNS域名后缀，支持填写多个域名，不同的域名之间以空格分隔，单个域名长度不超过63个字符，并且域名总长度不超过254个字符。 访问某个域名时，只需要输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。 域名设置完成后，子网内新创建的云服务器会自动同步该配置。
更多信息请参见什么是企业路由器。 对等连接免费，企业路由器收费，相比使用VPC对等连接，企业路由器连接VPC构成中心辐射性组网，网络结构更加简洁，方便扩容和运维。 连通跨区域VPC 云连接CC：云连接可以接入不同区域的VPC，快速实现跨区域网络构建。更多信息请参见什么是云连接。 连通VPC和公网
分布式缓存服务 DCS 云数据库 GaussDB 云数据库 TaurusDB 云数据库 GeminiDB (Influx实例) 云数据库 GeminiDB (Redis实例) 云数据库 GeminiDB (Cassandra实例) 云数据库 RDS (for MySQL) 云数据库 RDS (for
VPN及专线网络连接出现问题时，如何排查？ VPN网络示意图 图1显示您的网络、客户网关、通往虚拟专用网关的VPN连接以及VPC。 图1 VPN网络示意图 客户自查指导 反馈您的网络信息 确定表1中的信息。该表包括部分项目的示例值，您可以使用示例值或确定的实际值。您必须取得所有其他项目的实际值。
虚拟IP已被系统组件使用，无法执行操作。 如图2所示。 当前虚拟IP被其他服务实例使用，该IP不支持单独删除。如果您不需要使用该虚拟IP，请删除对应的实例，该虚拟IP会被同时删除。 请根据虚拟IP控制台显示的实例信息，查找对应实例并删除，常见的服务如下： RDS实例：请参见云数据库RDS帮助文档，查找删除方法。
获取对等连接的对端项目ID 操作场景 当您创建不同账户下的VPC对等连接时，您可以参考本章节获取对端VPC所在区域对应的项目ID，即对端项目ID。 操作步骤 登录管理控制台。 此处使用对端账户登录管理控制台。 在页面右上角的用户名的下拉列表中，单击“我的凭证”。 进入“我的凭证”页面。
opt_name配置为“domainname”，则该值表示是DNS配置的域名，用于向DNS服务器获取IP地址。域名只能由字母，数字，中划线组成，中划线不能在开头或末尾。域名至少包含两个字符串，单个字符串不超过63个字符，字符串间以点分隔。域名长度不超过254个字符。 opt_name配置为“add
建立新的连接，需要超过连接跟踪的老化时间后，才会新建立连接并匹配新的规则。比如，对于已建立的ICMP协议长连接，当流量中断后，需要超过老化时间30s后，将会新建立连接并匹配新的规则，详细说明如下： 不同协议的连接跟踪老化时间不同，比如已建立连接状态的TCP协议连接老化时间是600
上的ECS使用)，neutron:VIP_PORT，neutron:LOADBALANCERV2，neutron:LOADBALANCERV3，network:endpoint_interface，network:nat_gateway，network:ucmp。 使用说明：不支
删除对等连接路由 操作场景 本章节指导用户删除对等连接的路由，即删除本端VPC和对端VPC路由表中对等连接关联的路由。 删除相同账户对等连接的路由 删除不同账户对等连接的路由 删除相同账户对等连接的路由 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
约束与限制 配置指向整个VPC网段的对等连接时，相互对等的VPC网段不能重叠，否则会导致对等连接不生效，详细示例请参见VPC网段重叠可能导致对等连接不生效。 即使您的VPC对等连接仅用于IPv6通信，VPC的IPv4网段也不能重叠。本章节所有示例中，对等连接两端VPC的IPv4网段均不重叠。
方向流量新建立的连接，将会匹配新的网络ACL出方向规则。 对于已建立的长连接，流量断开后，不会立即建立新的连接，需要超过连接跟踪的老化时间后，才会新建立连接并匹配新的规则。比如，对于已建立的ICMP协议长连接，当流量中断后，需要超过老化时间30s后，将会新建立连接并匹配新的规则，详细说明如下：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
