检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
构建高安全的云上网络 虚拟私有云VPC是云上的私有网络，您可以将应用程序部署在VPC内的实例上，同时，通过配置安全组和网络ACL策略，可以保障VPC内部署的实例安全运行。 安全组对实例进行防护，将实例加入安全组内后，该实例将会受到安全组的保护。
云审计服务仅保存最近7天的事件，如果您希望长期保存事件，则可以对追踪器执行OBS转储的相关配置，将事件同步、长期保存至OBS桶。具体操作请参考配置追踪器。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
表1 安全组规则 方向 协议/应用 端口 源地址 入方向 ICMP 全部 0.0.0.0/0 入方向 UDP 全部 0.0.0.0/0 配置验证 分别在两台弹性云服务器上部署容器，通过ping来测试容器网络是否能连通。
拥有多个网卡的弹性云服务器，如果每个网卡对应的子网中的DNS服务器地址配置不一致时，通过该弹性云服务器将无法访问公网网站或云中的内部域名。 请确保虚拟私有云的多个子网中的DNS服务器地址配置一致。您可以通过以下步骤，修改虚拟私有云子网的DNS服务器。 登录管理控制台。
例如，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL Fw-A，Subnet-X01内部署的实例面向互联网提供Web服务。
基本规划 虚拟私有云和子网规划建议 使用虚拟IP和Keepalived搭建高可用Web集群 为ECS的扩展网卡绑定EIP并实现公网通信 为多网卡ECS配置策略路由 网络安全 安全组配置示例 网络ACL配置示例 使用IP地址组提升安全组规则管理效率 通过对等连接和第三方防火墙实现多VPC
本地网络配置异常 防火墙拦截 查看并禁用Windows弹性云服务器防火墙策略，禁用后检查是否可以连通网络。 Linux系统请参考检查防火墙配置。 Windows系统请参考检查云服务器的防火墙。 网卡配置异常 检查网卡配置、DNS配置是否正确。 Linux系统请参考检查网卡配置。
图1 排查思路 表1 排查思路 可能原因 处理措施 弹性云服务器的网卡未正确配置虚拟IP 解决方法请参考弹性云服务器的网卡未正确配置虚拟IP。 弹性云服务器内部网卡未正确配置虚拟IP 解决方法请参考弹性云服务器内部网卡未正确配置虚拟IP。
当对等连接的路由配置错误时，会导致对等连接的网络流量无法正确送到目的地址，处理方法请参见对等连接路由配置错误。 3 网络配置错误 检查需要通信的ECS安全组规则是否配置正确。 检查ECS网卡的防火墙配置。 检查对等连接连通的子网网络ACL规则是否配置正确。
应用示例 示例一：创建云服务器所需要的VPC和子网 示例二：配置云服务器的访问策略 示例三：配置云服务器高可用的虚拟IP功能 示例四：配置云服务器高可用的IPv6虚拟IP功能 示例五：通过子网ID或IP地址查询端口 示例六：配置VPC资源标签
在ecs01上执行ip a命令，查看弹性云服务器ecs01内部的网卡配置。以下图为例： 图1 查看ecs01网卡配置 可以从回显中得知，多配置了一个IP地址：192.168.1.40/32。该配置会导致ecs01发给ecs02的报文无法从ecs01传出。
如果弹性云服务器配置了扩展网卡，且主网卡和扩展网卡均绑定了EIP，则需检查是否配置了策略路由。如未配置策略路由，请参考为多网卡Linux云服务器配置策略路由 (IPv4/IPv6)。 注：Windows弹性云服务器可以在命令行中执行ipconfig查看。
高级配置 DNS服务器地址 域名 NTP服务器地址 IPv4 DHCP租约时间 无需配置 此处的参数均是为VPC中的ECS实例配置，本示例保持系统默认或者置空，无需配置。 子网创建完成后支持修改该参数。
登录ECS配置虚拟IP地址 当为一个ECS绑定一个虚拟IP或者多个虚拟IP时，在控制台执行完绑定虚拟IP的操作后，您还需要参考以下章节，登录弹性云服务器手工配置虚拟IP地址。 本文提供以下操作系统的配置示例，其他操作系统，请您参考对应官网帮助文档进行配置。
表1 不同云服务器生效策略 云服务器情况 生效策略 子网内新创建的云服务器 自动同步域名配置，无需额外配置。 子网内的存量云服务器 需要执行以下操作，更新DHCP配置使域名生效。
虚拟私有云中的所有云资源都必须部署在子网内。 创建VPC的同时，您至少需要创建一个子网，当一个子网无法满足需求时，您可以参考以下操作为VPC创建新的子网。 约束与限制 子网创建成功后，有以下系统保留地址您不能使用。
- 高级配置 > 网关 单击，展开折叠的高级配置区域，可以设置该参数。 子网的网关，如果没有特殊需求，建议保持系统默认设置。 10.0.0.1 高级配置 > DNS服务器地址 单击，展开折叠的高级配置区域，可以设置该参数。
辅助弹性网卡创建完成后，您需要在实例的弹性网卡上创建VLAN子接口并配置对应规则，具体请参见配置辅助弹性网卡。 创建辅助弹性网卡 进入辅助弹性网卡列表页面。 在页面右上角，单击“创建辅助弹性网卡”。 配置辅助弹性网卡参数，如表1所示。
如果没有在云上部署邮件服务的需求，该限制不会影响您的服务。 目前仅华北-北京一的TCP 25端口出方向默认被封禁，其他区域TCP 25端口不会封禁。 解决方案 如果您需要使用华为云上的云服务器对外部发送邮件，建议您使用云速邮箱。 建议您使用第三方邮件服务商支持的465端口。
高级配置 DNS服务器地址 域名 NTP服务器地址 IPv4 DHCP租约时间 无需配置 此处的参数均是为VPC中的ECS实例配置，本示例保持系统默认或者置空，无需配置。 子网创建完成后支持修改该参数。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
