检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC的子网间是否可以通信？ 不同VPC之间的网络默认不通，因此不同VPC的子网网络也不互通。 您可以使用以下方法连通不同VPC之间的网络： 通过VPC对等连接或者企业路由器ER，连通同区域的不同VPC。 对等连接，请参见对等连接简介。 企业路由器，请参见什么是企业路由器。 通过云连接CC，连通不同区域的VPC。
您的业务服务器ECS-A01和ECS-A02位于VPC-A内，数据库服务器RDS-B01和RDS-B02位于VPC-B内，此时业务服务器和数据库服务器网络不通。 您需要在VPC-A和VPC-B之间建立对等连接Peering-AB，连通VPC-A和VPC-B之间的网络，业务服务器就可以访问数据库服务器。
认的DNS服务器地址。如果您删除默认的DNS服务器地址，可能会导致您无法访问云上其他服务，请谨慎操作。 您也可以通过“DNS服务器地址”右侧的“重置”将DNS服务器地址恢复为默认值。 DNS服务器地址最多支持2个IP，请以英文逗号隔开。 100.125.x.x 高级配置 > 域名
VPC支持同区域或者跨区域克隆安全组，方便您将相同的安全组规则快速应用到不同区域的弹性云服务器上。 当您遇到如下场景时，推荐您使用克隆安全组功能。 假设您已经在区域A创建了一个安全组sg-A，此时您需要为区域B内的弹性云服务器使用与sg-A完全相同的规则，您可以直接将sg-A克隆到区域B，而不需要在区域B重新创建安全组。
创建VPC流日志，记录虚拟私有云中的流量信息。 前提条件 在创建VPC流日志前，请确保您在云日志服务完成了如下配置： 创建日志组。 创建日志流。 云日志服务更多内容请参见《云日志服务用户指南》。 操作步骤 进入VPC流日志列表页面。 在页面右上角，单击“创建流日志”，按照提示配置参数。
什么是虚拟私有云 虚拟私有云简介 虚拟私有云（Virtual Private Cloud，VPC）是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。
什么是虚拟私有云？ 虚拟私有云（Virtual Private Cloud，VPC）是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。此外，您可以通
可能导致的问题。详细规划建议，请您参见以下内容： 如何规划VPC的数量？ 如何规划子网的数量？ 如何规划VPC和子网的IP网段？ 如何规划路由表的数量？ 当VPC与其他VPC通信或者VPC与云下数据中心通信时如何规划网络？ 如何规划VPC的数量？ VPC具有区域属性，VPC内的云
为防止误删除操作，EIP存在24小时缓存机制，对于已释放过弹性公网IP的用户，24小时内会优先分配之前使用过的EIP。 若超过24小时，需要找回已释放的EIP，请参见如何创建或找回指定的弹性公网IP？。 如需申请新的弹性公网IP地址，建议您先申请新的EIP后再释放旧的EIP。 父主题： 弹性公网IP类
筛选条件无法独立使用，需要被关联至镜像会话才可以使用。 筛选条件规则配置示例 筛选条件配置示例如表1所示，结合配置示例，为您介绍镜像会话是如何筛选网络流量的。 表1 流量筛选说明 方向 优先级 协议 策略 类型 源地址 源端口范围 目的地址 目的端口范围 筛选示例说明 入方向 1
500 Internal Server Error 请求未完成。服务异常。 501 Not Implemented 请求未完成。服务器不支持所请求的功能。 502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。 503 Service Unavailable
应用示例 示例一：创建云服务器所需要的VPC和子网 示例二：配置云服务器的访问策略 示例三：配置云服务器高可用的虚拟IP功能 示例四：配置云服务器高可用的IPv6虚拟IP功能 示例五：通过子网ID或IP地址查询端口 示例六：配置VPC资源标签
为多网卡ECS配置策略路由 方案概述 收集云服务器网络信息 为多网卡Linux云服务器配置IPv4和IPv6策略路由（CentOS） 为多网卡Linux云服务器配置IPv4和IPv6策略路由（Ubuntu） 为多网卡Windows云服务器配置IPv4和IPv6策略路由 父主题： 弹性网卡配置示例
使用CTS服务审计VPC关键操作 VPC支持审计的关键操作 查看VPC的审计日志 父主题： 监控与审计
筛选条件：镜像会话关联的筛选条件。 镜像源：镜像会话关联的镜像源，即弹性网卡的私有IP地址、已绑定实例以及安全组等。 镜像目的：镜像会话关联的镜像目的，即云服务器网卡或者弹性负载均衡实例。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，可以查看镜像会话名称、筛选条件、镜像目的等信息。 在镜像
连通相同区域的VPC网络 如果您需要连通网络的VPC位于同一个区域，您可以使用VPC对等连接、企业路由器，以下为您提供典型的网络连接方案。 关于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和其他VPC的网络。 连通VPC和其他VPC时，您需要提前做好网络规划，建议网络两端通信的VPC网段不要重叠，否则可能导致无法通信。
t-A，Subnet-A内有两台弹性云服务器ECS-A和ECS-B。安全防护策略如下： 子网Subnet-A上关联了网络ACL Fw-A。Fw-A中的默认规则不能删除，流量优先匹配已添加的自定义规则，网络ACL规则示例请参见表2。 弹性云服务器ECS-A和ECS-B由安全组Sg-
VPC流量镜像功能可以镜像弹性网卡符合筛选条件的报文。您需要设置入方向和出方向的筛选条件，经过弹性网卡的流量符合筛选条件时，将被镜像到指定的云服务器网卡或者弹性负载均衡ELB实例，适用于网络流量检查、审计分析以及问题定位等场景。 流量镜像功能当前暂不收费。待后续启动收费时，将会提前通知您。
入方向规则：用来匹配镜像源接收到的流量。 出方向规则：用来匹配镜像源发送出去的流量。 筛选条件规则配置示例 筛选条件配置示例如表1所示，结合配置示例，为您介绍镜像会话是如何筛选网络流量的。 表1 流量筛选说明 方向 优先级 协议 策略 类型 源地址 源端口范围 目的地址 目的端口范围 筛选示例说明 入方向 1
例如，当路由下一跳类型为服务器实例时，支持复制该路由到默认路由表或自定义路由表。 例如，当路由下一跳类型为云专线网关时，无法复制该路由到默认路由表，仅支持复制到自定义路由表。 表1 路由复制情况说明 下一跳类型 是否支持复制到默认路由表 是否支持复制到自定义路由表 Local 否 否 服务器实例 是
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
