检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
B之间创建对等连接，那么路由表如表2所示。 在rtb-VPC-A路由表中，Local路由和对等连接路由的目的地址重叠，VPC-A往VPC-B的流量，会优先匹配Local路由，流量在VPC-A内部转发，无法送达VPC-B。 图1 VPC网段重叠，且全部子网重叠(IPv4) 表2 V
在该子网内创建新的资源，已有资源可以正常使用。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 子网”。 进入子网列表页面。 找到待共享的子网，并单击子网名称超链接。
更改辅助弹性网卡所属的安全组 操作场景 辅助弹性网卡创建完成后，您可以更改其所属的安全组。 更改辅助弹性网卡所属的安全组有两种方法： 在辅助弹性网卡列表中进行更改。 进入辅助弹性网卡详情页进行更改。 操作步骤 在辅助弹性网卡列表中，更改所属安全组 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
获取对等连接的对端项目ID 操作场景 当您创建不同账户下的VPC对等连接时，您可以参考本章节获取对端VPC所在区域对应的项目ID，即对端项目ID。 操作步骤 登录管理控制台。 此处使用对端账户登录管理控制台。 在页面右上角的用户名的下拉列表中，单击“我的凭证”。 进入“我的凭证”页面。
01对等 Peering-AC VPC-A VPC-C 对等连接创建完成后，您在本端和对端VPC路由表中，添加以下路由： 表4 VPC路由表配置说明-一个中心VPC的ECS与两个VPC的ECS对等(IPv4) 路由表 目的地址 下一跳 路由类型 路由说明 rtb-VPC-A 172
安全组 创建安全组 查询安全组 查询安全组列表 删除安全组 创建安全组规则 查询安全组规则 查询安全组规则列表 删除安全组规则 父主题： API
tcp_tw_recycle取值为1时，表示开启。 执行以下命令，查看云服务器内核丢包数量。 cat /proc/net/netstat | awk '/TcpExt/ { print $21,$22 }' 如果ListenDrops数值非0，表示存在丢包，即存在网络问题。 解决步骤
便于日后的查询、审计和回溯。 云审计支持的虚拟私有云操作列表如表1所示。 表1 云审计服务支持的VPC操作列表 操作名称 资源类型 事件名称 修改Bandwidth bandwidth modifyBandwidth 创建EIP eip createEip 释放EIP eip deleteEip
当您的安全组不需要使用时，您可以参考以下操作删除不需要的安全组。 系统创建的默认安全组和您创建的自定义安全组均不收取费用。 约束与限制 系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从
安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 安全组中包括入方向规则和出方向规则，您可以针对每条入方向规则指定来
参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，获取项目ID请参见获取项目ID。 请求参数 表2 请求参数 名称 是否必选 参数类型 说明 privateips 是 Array of privateip objects 私有IP列表对象，请参见表3。
弹出“共享子网”对话框。 在共享列表中，选择一个可用的共享。 如果列表中没有可供选择的共享，请执行以下操作，创建共享。 单击“取消”，关闭“共享子网”对话框。 返回“共享管理”页签。 单击“创建共享”。 进入RAM管理控制台，创建共享，具体请参见创建共享。 共享创建完成后，重新执行6~7，在已有的共享中添加子网。
入方向和出方向规则，并将网络ACL绑定至子网，可以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，就可以启用网络ACL。两者结合起
add 子网网段 dev 网卡名称 table 路由表名称 ip rule add from 网卡地址 table 路由表名称 参数说明如下： 网卡名称：填写4中所查名称。 路由表名称：自定义路由表名称，此处请使用数字命名路由表。 其他网络信息：填写1中收集的地址。 命令示例： 主网卡
} ] } 响应参数 表5 响应参数 名称 参数类型 说明 resources Array of resource objects resource对象列表，请参见表6。 total_count Integer 总记录数 表6 resource对象 名称 参数类型
流日志关闭后，系统将会在下个日志采集周期内停止采集流日志数据。对于已经生成的流日志数据，仍然会正常上报。 操作步骤 进入VPC流日志列表页面。 在VPC流日志列表中，找单击目标流日志所在行的操作列下的“开启”或“关闭”。 弹出操作确认对话框。 信息确认无误后，单击“确定”，开启或关闭VPC流日志。 父主题：
} ] } 响应参数 表5 响应参数 名称 参数类型 说明 resources Array of resource objects resource对象列表，请参见表6。 total_count Integer 总记录数 表6 resource对象 名称 参数类型
可以创建自定义策略。自定义策略中可以添加的授权项（Action）请参见策略及授权项说明。 目前华为云支持以下两种方式创建自定义策略： 可视化视图创建自定义策略：无需了解策略语法，按可视化视图导航栏选择云服务、操作、资源、条件等策略内容，可自动生成策略。 JSON视图创建自定义策
ID。 当您创建不同账户下的VPC对等连接时，需要获取对端VPC所在区域对应的项目ID，即对端项目ID。您可以将此章节推荐给对端项目ID账户的用户，以获取对端项目ID。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
查看是否有默认路由信息，如果没有，则可以通过ip route add添加路由。 图5 查看默认路由 步骤三：查看EIP是否创建并绑定弹性云服务器 检查您的EIP是否已经创建并绑定到该弹性云服务器，若未创建&绑定，请先完成创建&绑定。 如图6所示，仅有私有IP，未绑定EIP。 图6 检查EIP是否绑定 步骤四：查看EIP是否绑定弹性云服务器主网卡
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
