检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CloudDCN云化网络 CloudDC解决方案面向不同业务场景，提供多种规格的CloudDCN云化网络。 表1 支持网络规格 网络参数 CloudDCN通用网络 CloudDCN智算网络 网卡规格 25G 200G 父主题： 实例规格
网络 CloudDCN子网 CloudDCN专用网络ACL 弹性网卡和辅助弹性网卡
创建CloudDCN专用网络ACL 操作场景 CloudDCN专用网络ACL对整个CloudDCN子网进行防护，您可以参考以下章节创建CloudDCN专用网络ACL。 操作步骤 进入网络ACL列表页面。 在网络ACL列表右上方，单击“创建网络ACL”。 根据界面提示信息，设置CloudDCN专用网络ACL的参数。
在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。 在“入方向规则”或者“出方向规则”页签，单击“添加规则”。 弹出“添加入方向规则”或者“添加出方向规则”对话框。 据界面提示，设置入方向或者出方向规则参数。
安装bms-network-config软件包 操作背景 安装bms-network-config软件包，与Cloud-Init配合完成iMetal服务器的网络配置。 前提条件 已登录虚拟机。 已安装好cloud-init软件。 已参考外部镜像文件准备流程章节下载bms-network-config软件包及SH
返回“关联子网”页签的CloudDCN子网子网列表中，已无法看到解除关联CloudDCN专用网络ACL的CloudDCN子网。 入口三：在网络ACL列表中，选择目标CloudDCN专用网络ACL，解除CloudDCN专用网络ACL和CloudDCN子网的关联关系。 在左侧导航栏，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。
CloudDCN专用网络ACL CloudDCN专用网络ACL概述 创建CloudDCN专用网络ACL 添加CloudDCN专用网络ACL规则 将CloudDCN子网关联至CloudDCN专用网络ACL 将CloudDCN子网和CloudDCN专用网络ACL解除关联 父主题： 网络
所属的网段。 10.0.0.0/24 关联路由表 路由表由一系列路由规则组成，用于控制VPC内出入子网的流量走向。创建VPC时会创建一个默认路由表，CloudDCN子网自动关联至默认路由表。默认路由表可以确保VPC内不同子网之间网络互通 - 高级配置 > 网关 单击，展开折叠的高级配置区域，可以设置该参数。
CloudDCN专用网络ACL匹配顺序 CloudDCN专用网络ACL配置流程 图2 CloudDCN专用网络ACL配置流程 表3 CloudDCN专用网络ACL配置流程说明 序号 步骤 说明 操作指导 1 创建CloudDCN专用网络ACL CloudDCN专用网络ACL创建完成后
oudDCN专用网络ACL。 选择完成后，单击“确定”。 返回子网列表，可以在CloudDCN子网对应的“网络ACL”列下看到已关联的CloudDCN专用网络ACL。 入口二：在网络ACL列表中，选择目标CloudDCN专用网络ACL，为CloudDCN专用网络ACL关联CloudDCN子网。
CloudDCN子网概述 CloudDCN子网 您可以将自有的物理服务器（iMetal服务器）接入到云上的私有网络中，通过CloudDCN子网，您可以快速为iMetal服务器构建隔离，私密、高性能的虚拟网络环境。 创建VPC的时候，不支持同时创建CloudDCN子网。您需要单独在已有VPC中创建C
CloudDCN子网 CloudDCN子网概述 创建CloudDCN子网 管理CloudDCN子网 父主题： 网络
配置辅助弹性网卡参数，如表1所示。 表1 参数说明 参数 参数说明 取值样例 区域 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 华东-上海一 所属弹性网卡 辅助弹性网卡所挂载的弹性网卡。 您可以通过下拉列表框选择支持挂载辅助弹性网卡的弹性网卡。
弹性网卡和辅助弹性网卡 弹性网卡和辅助弹性网卡概述 创建辅助弹性网卡 管理辅助弹性网卡标签 删除辅助弹性网卡 父主题： 网络
辅助弹性网卡 辅助弹性网卡通过VLAN子接口挂载在弹性网卡上，您可以通过创建辅助弹性网卡，使单个iMetal服务器挂载更多网卡，实现灵活、高可用的网络方案配置。 辅助弹性网卡应用场景 单个iMetal服务器支持绑定的一个弹性网卡，当因业务需要更多网卡时，可以通过为弹性网卡挂载辅助弹性网卡
导出CloudDCN子网列表 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > CloudDCN子网”。 进入CloudDCN子网列表页面。 在Clo
在页面左上角单击图标，打开服务列表，选择“网络网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 进入辅助弹性网卡列表页面。 在辅助弹性网卡列表中，单击目标辅助弹性网卡私有IP地址的超链接。 进入辅助弹性网卡详情页面。 选择“标签”页签，在标签列表左上方，单击“编辑标签”。 进入“编辑标签”页面。
在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 弹性网卡”。 在“弹性网卡”页面，选择“辅助弹性网卡”页签。 在辅助弹性网卡列表中，单击操作列的“删除”。 弹出删除确认对话框。
etal服务器时，可自定义服务器的网络配置、hostname、hosts文件，以及用户名密码等。使用镜像创建的虚拟机如需由系统生成随机密码，也需要使用此工具实现。 由于Cloud-Init安装文件需要适配不同厂商的Linux版本，当前仅支持从网络安装，因此制作Linux镜像时，需要可接入Internet。
CloudDC通过网络ACL对整个CloudDCN子网进行防护。网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 华为云提供了管理网络ACL和网络ACL规则的功能：创建网络ACL、查看网络ACL、修改网络ACL、删除网络ACL、开启/关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
