检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户的云服务器已配置了IPv6双栈,但是无法访问IPv6网站。 解决思路 查看IPv6双栈配置是否正确,网卡是否获取到IPv6地址。 查看是否已将IPv6双栈网卡添加到共享带宽。 当云服务器拥有多张网卡时,查看在云服务器内部,是否为这些网卡配置策略路由。 图1 查看网卡信息 解决方案 购买ECS并进行网络配置
服务器、云容器、云数据库等)必须部署在子网内,实例的私有IP地址从子网网段中分配。 更多信息请参见子网。 路由表:在创建VPC时,系统会为您自动创建一个默认路由表,默认路由表确保同一个VPC内的子网网络互通。您可以在默认路由表中添加路由来管控网络,如果默认路由表无法满足需求时,您还可以创建自定义路由表。
实例(如ECS)安全组规则配置完成后,实际未生效。比如,添加的安全组规则是允许来自特定IP的流量访问安全组内实例,结果该流量还是无法访问实例。 背景知识 虚拟私有云VPC是您在云上的私有网络,通过配置安全组和网络ACL策略,可以保障VPC内部署的实例安全运行,比如弹性云服务器、数据库、云容器等。 安
VPC服务提供了REST(Representational State Transfer)风格API,支持您通过HTTPS请求调用,调用方法请参见如何调用API。 同时VPC服务还提供API Explorer以及多种编程语言的SDK供您使用,详情请参见“API Explorer”。 父主题:
如果IP地址组已关联至资源,添加IP地址条目后,会对已关联资源的网络产生影响,并且无法恢复,请您谨慎操作。 对安全组和网络ACL来说,IP地址组相关的规则将会发生改变。 操作步骤 进入IP地址组列表页面。 在IP地址组列表中,单击目标IP地址组名称超链接。 进入IP地址组的基本信息页面。 在IP地址条目列表左上方,单击“添加”。
目的网段后,会对已关联资源的网络产生影响,并且无法恢复,请您谨慎操作。 对安全组和网络ACL来说,IP地址组相关的规则将会发生改变。 操作步骤 进入IP地址组列表页面。 在IP地址组列表中,单击目标IP地址组名称超链接。 进入IP地址组的基本信息页面。 在IP地址条目列表左上方,单击“修改”。
描述。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中,单击目标筛选条件名称对应的超链接。 进入“入方向规则”页签。 选择“基本信息”页签,根据界面提示信息修改参数。 单击待修改参数后面的,并在文本框中输入信息。 修改完成后,单击保存修改。 表1 筛选条件基本信息参数说明 参数名称
created_at String 功能说明:ACL创建时间 取值范围:UTC时间格式,yyyy-MM-ddTHH:mm:ss,系统自动生成。 updated_at String 功能描述:ACL最近一次更新资源的时间。 取值范围:UTC时间格式,yyyy-MM-ddTHH:mm:ss,系统自动生成。
是否自动为子网分配IPv6地址,开启IPv6功能后,系统将会自动为子网分配IPv6地址。 子网创建完成后支持修改该参数。 关联路由表 默认 创建VPC时会创建一个默认路由表,子网自动关联至默认路由表。 默认路由表中已预置系统路由,确保同一个VPC内不同子网之间的网络互通。 子网创建完成后支持修改该参数。 高级配置
String 功能说明:辅助弹性网卡的创建时间。 取值范围:UTC时间格式,yyyy-MM-ddTHH:mm:ssZ。 allowed_address_pairs Array of AllowAddressPair objects 扩展属性:IP/Mac对列表,allow_address_p
取值范围:true,表示启用;false,表示停用。 默认值:true。 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 firewall FirewallDetail object ACL插入规则后的详情。 request_id String 请求ID。 表6 FirewallDetail
ECS的辅助弹性网卡,需要获取表2中的辅助弹性网卡及其所属子网的信息。 配置Windows ECS的辅助弹性网卡,需要获取表2中的辅助弹性网卡及其所属子网的信息、表3中的弹性网卡及其所属子网的信息。 表2 辅助弹性网卡及子网信息 信息 获取方法 辅助弹性网卡的VLAN 在辅助弹性网卡列表中,单击辅助弹性网卡私有IP地址。
tcp_tw_recycle取值为1时,表示开启。 执行以下命令,查看云服务器内核丢包数量。 cat /proc/net/netstat | awk '/TcpExt/ { print $21,$22 }' 如果ListenDrops数值非0,表示存在丢包,即存在网络问题。 解决步骤
约束与限制 解除关联IP地址组后,资源相关的网络规则将会失效,并且无法恢复,请您谨慎操作。 操作步骤 进入IP地址组列表页面。 在IP地址组列表中,在目标IP地址组所在行的“关联资源”列下,单击资源超链接。 进入“关联资源”详情页。 在关联资源列表中,单击对应的资源名称超链接。
说,属于出方向。当报文04匹配上筛选条件的出方向规则时,则将报文04镜像到ELB实例。 筛选条件配置示例如表2所示,结合配置示例,为您介绍镜像会话是如何筛选网络流量的。 表2 流量筛选说明 方向 优先级 协议 策略 类型 源地址 源端口范围 目的地址 目的端口范围 筛选示例说明 入方向
约束与限制 您能创建的VPC资源的数量与配额有关系,如果您想查看服务配额、扩大配额,具体请参见“什么是配额”。 更详细的限制请参见具体API的说明。 父主题: 使用前必读
执行以下操作,删除IP地址条目。 单个删除: 在IP地址条目列表中,单击目标IP地址所在行的删除。 弹出删除确认对话框。 确认无误后,单击“确定”,删除IP地址。 批量删除: 在IP地址条目列表中,勾选多个目标IP地址。 单击列表左上方的“删除”。 弹出删除确认对话框。 确认无误后,单击“确定”,删除IP地址。
取值范围:true,表示启用;false,表示停用。 默认值:true。 响应参数 状态码: 200 表5 响应Body参数 参数 参数类型 描述 firewall FirewallDetail object ACL更新规则后的详情。 request_id String 请求ID。 表6 FirewallDetail
String 功能说明:路由表名称。 取值范围:0-64个字符,支持数字、字母、中文字符、_(下划线)、-(中划线)、.(点)。 default Boolean 功能说明:是否为默认路由表。 取值范围:true表示默认路由表;false表示自定义路由表。 routes Array
功能说明:安全组规则生效策略。 取值范围: allow 表示允许。 deny 表示拒绝。 约束:默认值为allow。 priority 否 String 功能说明:规则在安全组中的优先级。 取值范围:1~100,1代表最高优先级。 约束:默认值为1。 响应参数 状态码: 201 表4 响应Body参数 参数 参数类型