检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建VPC的时候，您需要为VPC指定IPv4网段。VPC网段的选择需要考虑以下原则： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当您要创建多个VPC，并且VPC与其他VPC、或者VPC与云下数据中心需要通信时，要避免网络两端的网段冲突，否则无法正常通信。
您可以参考以下操作，删除VPC路由表中的自定义路由，即类型为“自定义”的路由。 当您的路由表已关联子网时，删除路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。 约束与限制 系统自动创建的路由不支持删除，即类型为“系统”的路由不支持删除。 图1 系统路由 由
镜像源是ECS-source的弹性网卡-s，表示需要镜像弹性网卡-s入方向的TCP流量。 镜像目的是ECS-target的弹性网卡-t，表示将弹性网卡-s入方向的TCP流量镜像到弹性网卡-t中。 镜像会话的筛选条件中需要添加采集入方向TCP流量的规则。 图1 镜像入方向TCP流量
安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 安全组中包括入方向规则和出方向规则，您可以针对每条入方向规则指定来
连通整个VPC网络的对等连接配置示例 您可以参考以下示例，配置连通整个VPC网络的对等连接，在VPC路由表中添加的路由目的地址为对端VPC网段，此时通过对等连接可以连通整个VPC内的所有资源，示例场景如表1所示。 表1 指向整个VPC网段的对等连接场景说明 组网示例 推荐场景 IP类型
进入“编辑标签”页面。 根据需要，参考以下步骤对标签执行对应的操作。 添加标签：单击，在文本框中输入标签键和标签值对应的取值，并单击“确定”。 修改标签：单击目标标签键或者标签值后方的，删掉原有取值，输入新的取值，并单击“确定”。 删除标签：单击目标标签后方的“删除”，并单击“确定”。 父主题：
按照端口所属的网络ID过滤查询。 说明： 网络ID的获取方式： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询子网列表 mac_address 否 String 按照端口的mac地址过滤查询。 device_id
以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，就可以启用网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。 网络
连通VPC和其他VPC的网络 连通VPC和公网的网络 连通VPC和云下数据中心的网络 连通VPC和其他VPC的网络 通过表1中介绍的网络服务，您可以灵活连通不同VPC之间的网络，包括同区域内VPC的网络，不同区域内VPC的网络，或者不同账号内VPC的网络等。 表1 网络服务（连通VPC和其他VPC的网络）
单击目标弹性网卡的私有IP地址，进入弹性网卡详情页。 在“关联安全组”页签下，单击“更改安全组”。 在“更改安全组”页面勾选需要关联的安全组，单击“确定”，完成更改。 更多操作 您可以在弹性网卡详情页的“关联安全组”页签下，单击安全组所在行的“配置规则”按钮，对安全组规则进行配置。配置安全组规则请参见添加安全组规则。
需要重点排查是否有到169.254.169.254的网段路由： 图4 排查169.254.169.254的网段路由 如果路由存在异常，请联系技术支持人员。 裸机二三层、EIP通信异常。 各类网络流量与弹性云服务器没有差异，请参考弹性云服务器相关FAQ进行排查。 客户需要协助的运维操作 客户需要在cons
选择已有的告警规则进行修改。 规则参数设置完成后，单击“确定”。 告警规则设置完成后，当符合规则的告警产生时，系统会自动进行通知。 更多关于监控规则的信息，请参见《云监控用户指南》。 父主题： 使用CES服务监控VPC网络指标
立即生效。 您需要选择续费时长并根据新的带宽大小进行续费，续费成功后，新带宽大小在新的计费周期内生效。 降低带宽大小（即时降配）：降配后，新的带宽大小将立即生效。 您的带宽降配成功后，新的带宽大小将在当前计费周期内立即生效，会退还您新老配置的差价。 父主题： 带宽类
IP地址组的名称。 ipGroup-A 最大条目数 必选参数。 此处设置IP地址组内支持添加的IP地址条目数量，系统默认显示当前支持的最大条目数，您可以自行减少最大条目数。 如果需要提升IP地址组的最大条目数，您需要提交工单进行申请。 20 IP类型 IP地址组内支持的IP地址类
连通VPC和其他VPC的网络 连通VPC和公网的网络 连通VPC和云下数据中心的网络 共享VPC配置示例 网络运维 将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡 将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡 05 API 通过VPC开放的丰富API和调用示例
设置不合理，系统将发送异常的带宽超限告警信息。 解决方案一：设置合理的带宽告警策略 当在云监控服务中创建“带宽”维度的告警规则时，若出网带宽最大值或告警周期设置过小，都将频繁收到带宽超限的告警信息。您需要根据购买的带宽大小设置合理的告警策略。例如购买的带宽大小为5Mbit/s，您
本文以用户同区域的多VPC与本地IDC连通为例，介绍混合云使用第三方防火墙的应用场景。用户IDC数据中心和华为云通过云专线（DC）或虚拟专用网络（VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙，使得云上云下的业务流量经过自定义的第三方防火墙，对云上的业务进行灵活的安全控制。 网络成本管理
功能描述：VPC对应的唯一标识。 取值范围：带“-”的UUID格式。 name String 功能说明：VPC对应的名称。 取值范围：0-64个字符，支持数字、字母、中文、_(下划线)、-（中划线）、.（点）。 description String 功能说明：VPC的描述信息。 取值
0/24，ECS2中容器网段为10.0.3.0/24。 发送给容器的数据包下一跳为容器所在弹性云服务器。如图中发送给10.0.2.0/24网段的数据包下一跳为192.168.0.2，发送给10.0.3.0/24网段的数据包下一跳为192.168.0.3。 图1 网络拓扑 配置步骤 创建VPC及VPC网段。
此处设置IP地址组内支持添加的IP地址条目数量，系统默认显示当前支持的最大条目数，您可以自行减少最大条目数。 如果需要提升IP地址组的最大条目数，您需要提交工单进行申请。 20 IP类型 IP地址组内支持的IP地址类型，创建IP地址组的时候设置该参数，不支持修改。支持的类型具体如下： IPv4
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
