检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
节指导用户查看子网内已被占用的IP地址用途，具体如下： 虚拟IP地址 私有IP地址：用作其他资源的私有IP地址。 子网自身占用，比如网关、系统接口、DHCP等。 分配给云服务资源，比如弹性云服务器ECS、弹性负载均衡ELB、云数据库RDS等。 约束与限制 子网中存在虚拟IP、分配
静态BGP、全动态BGP、优选BGP之间有何区别？ BGP（Border Gateway Protocol，边界网关协议）是运行于TCP上的一种自治系统（AS）的路由协议，是唯一能够妥善处理不相关路由域间的多路连接的协议。可同时满足电信、联通和其它运营商（如移动、教育网、铁通、长城宽带等）线路访问业务。
些云服务器对外呈现为一个虚拟IP。当主云服务器故障时，备云服务器可以转为主云服务器并继续对外提供服务，以此达到高可用性HA（High Availability）的目的。 通常情况下，云服务器使用私有IP地址进行内网通信，虚拟IP地址拥有私有IP地址同样的网络接入能力，包括VPC内
收集云服务器网络信息 操作场景 为多网卡云服务器配置策略路由之前，您需要收集云服务器的网络信息，请根据云服务器操作系统及IP类型参考对应的指导，具体说明如下： 对于Linux IPv4场景，您需要收集的信息如表1所示。 表1 Linux IPv4场景信息说明 类型 主网卡 扩展网卡
IP，并配置策略路由，确保ECS可以通过扩展网卡绑定的EIP访问公网。 图1 通过ECS扩展网卡访问公网的组网示意图 本文操作以Linux系统的ECS为例，供您参考。 步骤一：创建资源并绑定扩展网卡 创建一个VPC，并在VPC下添加两个子网。 本示例中，ECS主网卡和扩展网卡位于同一个VPC内的不同子网。
基本信息：路由表的名称，类型（分为默认路由表和自定义路由）、ID等。 路由列表：路由表中包含的路由信息，包括路由目的地址、下一跳、路由类型（分为系统和自定义）等。 关联子网：路由表所关联的子网。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
建任何安全组，那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组，您还可以参考以下操作创建自定义安全组，并配置安全组规则控制特定流量的访问请求。了解安全组的更多信息，请参见安全组和安全组规则概述。 预设安全组规则说明 创建安全组的时候，您可以选择系统预设规则。安全组预
您可以在默认路由表和自定义路由表中添加路由，路由包括目的地址、下一跳类型、下一跳地址等信息，可以决定网络流量的走向。路由分为系统路由和自定义路由。 系统路由：系统路由一般为VPC服务或者其他服务（比如VPN、DC等）自动在路由表添加的路由，无法删除或修改。 创建路由表时，VPC服务会
您可以在默认路由表和自定义路由表中添加路由，路由包括目的地址、下一跳类型、下一跳地址等信息，可以决定网络流量的走向。路由分为系统路由和自定义路由。 系统路由：系统路由一般为VPC服务或者其他服务（比如VPN、DC等）自动在路由表添加的路由，无法删除或修改。 创建路由表时，VPC服务会
shareBandwidth 共享带宽 address_group 地址组 flow_log 流日志 vpcContainRoutetable 单VPC下的路由表数量 routetableContainRoutes 单路由表下的路由条目 请求参数 无 请求示例 GET https://{Endpo
已创建虚拟IP所在子网的二层连接，详细操作，请参考购买企业交换机。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络>虚拟私有云”。 在左侧导航栏选择“企业交换机”。 在下方“二层连接拓扑”右侧单击“管理虚拟IP”。 在IP地址管理列表中
后再执行修改，避免对业务造成影响。 约束与限制 网络ACL可以同时关联多个子网，但一个子网只能关联一个网络ACL。 子网关联网络ACL后，系统自带的默认规则将会拒绝所有出入子网的流量，需要您添加自定义规则放通流量，具体请参见添加网络ACL规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
默认安全组概述 如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组。 默认安全组名称为default，为了区分默认安全组和您自己创建的安全组，不支持修改默认安全组名称。 您无法删除默认安全组，可以在默认安全组内修改已有规则或者添加新的规则。 默认安
为什么无法删除安全组？ 系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。
安全组配置示例 当您在VPC子网内创建实例（云服务器、云容器、云数据库等）时，您可以使用系统提供的默认安全组default，您也可以创建其他安全组。无论是默认安全组，还是您创建的安全组，您均可以在安全组内设置出方向和入方向规则，以此控制出入实例的流量。以下为您介绍一些常用的安全组的配置示例：
服务器无法通过IPv6地址进行通信。 本章节云服务器使用的操作系统为Ubuntu 22.04 server 64bit公共镜像，以下针对该操作系统举例，更多操作系统配置指导，请参见动态获取IPv6地址的“Linux操作系统（手动配置启用IPv6）” 小节。 执行以下命令，检查云服务器是否可以获取到IPv6地址。
"extra_dhcp_opts": [], "allowed_address_pairs": [], "binding:vnic_type": "normal", "binding:vif_details": {}, "binding:profile": {}, "p
查看VPC的审计日志 操作场景 在您开启了云审计服务后，系统开始记录云服务资源的操作。云审计服务管理控制台保存最近7天的操作记录。 本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 云审计服务仅保存最近7天的事件，如果您希望长期保存事件，则可以对追踪器执行OBS转
将路由表关联至子网 操作场景 子网创建完成后，系统会将子网关联至VPC默认路由表。如果您需要为子网使用特定路由，则可以参考以下操作将子网关联至自定义路由表。 如果将子网关联至自定义路由表，那么自定义路由表仅影响子网的出流量走向，入流量仍然匹配默认路由表。 路由表和子网关联后，该路
规则A01：使用ping命令验证ECS-A01网络连通性的流量 规则A02：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量 规则A03：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量 规则A04：安全组内ECS内网网络互通的流量 安全组内的
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
