检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC的子网间是否可以通信? 不同VPC之间的网络默认不通,因此不同VPC的子网网络也不互通。 您可以使用以下方法连通不同VPC之间的网络: 通过VPC对等连接或者企业路由器ER,连通同区域的不同VPC。 对等连接,请参见对等连接简介。 企业路由器,请参见什么是企业路由器。 通过云连接CC,连通不同区域的VPC。
C之间的IPv6通信,此时如果对等连接两端VPC的IPv4网段和子网重叠,那么您创建的对等连接也不会生效。 图2 VPC网段重叠,且全部子网重叠(IPv6) VPC网段重叠,且部分子网重叠 创建VPC对等连接时,如果两端的VPC网段和部分子网重叠,那么请您避免创建以下场景的对等连接:
更改辅助弹性网卡所属的安全组 操作场景 辅助弹性网卡创建完成后,您可以更改其所属的安全组。 更改辅助弹性网卡所属的安全组有两种方法: 在辅助弹性网卡列表中进行更改。 进入辅助弹性网卡详情页进行更改。 操作步骤 在辅助弹性网卡列表中,更改所属安全组 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。
返回“关联子网”页签的子网列表中,已无法看到解除关联网络ACL的子网。 入口三:在网络ACL列表中,选择目标网络ACL,解除网络ACL和子网的关联关系。 在左侧导航栏,选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中,单击目标网络ACL所在行的操作列下的“关联子网”。
创建弹性网卡时,请选择VPC下的另一个子网,和ECS的主网卡所属不同的子网,具体请参见创建弹性网卡。 将弹性网卡绑定至ECS,具体请参见将弹性网卡绑定至云服务器实例。 购买一个EIP,并将EIP绑定至ECS的扩展网卡。 购买EIP,具体操作请参见申请弹性公网IP。 将EIP绑定至ECS的扩展网卡,具
rnet。 ECS-A-01的私有IP地址为172.16.0.84 ECS-B-01的私有IP地址为172.16.1.12 虚拟IP 虚拟IP(Virtual IP Address)是从VPC子网网段中划分的一个内网IP地址,是一种可以独立申请和删除的内网IP地址,适用于以下场景:
在“基本信息”页签,查看占用子网的云服务资源。 在页面下方的资源概览区域,查看占用子网的各资源的数量。单击资源数量超链接,查看占用子网的资源。 在页面右侧的网络互通概览区域,查看占用子网的NAT网关。 执行以下操作,删除子网内的云服务资源。 表1 删除子网内的云服务资源 云服务资源类型
IP。 选择到期后转为按需计费(按带宽计费)EIP,变更操作成功后,新的计费方式不会立即生效,需要等包年/包月EIP到期后,新的计费方式才会生效。 选择即时转为按需计费(按带宽计费)EIP,变更操作成功后,新的计费方式将立即生效。 按需计费→包年/包月 按需计费(按带宽计费)EIP支持直接转为包年/包月EIP。
连通整个VPC网络的对等连接配置示例 您可以参考以下示例,配置连通整个VPC网络的对等连接,在VPC路由表中添加的路由目的地址为对端VPC网段,此时通过对等连接可以连通整个VPC内的所有资源,示例场景如表1所示。 表1 指向整个VPC网段的对等连接场景说明 组网示例 推荐场景 IP类型
操作场景 创建实例的时候,会自动将实例加入一个安全组内,实例将会受到安全组的保护。 如果一个安全组无法满足您的要求,您可以将实例加入多个安全组。 实例必须加入一个安全组,如果您需要更换安全组,可以先将实例加入新的安全组,然后再将实例从原有安全组移出。 当前您可以在安全组中添加的实例类型包
连通VPC内ECS网络的对等连接配置示例 您可以参考以下示例,配置连通VPC内ECS网络的对等连接,在VPC路由表中添加的路由目的地址为ECS的私有IP地址,此时对等连接连通的是不同VPC内的ECS。 当您需要在网段及子网重叠的多个VPC之间创建对等连接时,为了确保路由的正确转发,建议您
弹性网卡”。 单击目标弹性网卡的私有IP地址,进入弹性网卡详情页。 在“关联安全组”页签下,单击“更改安全组”。 在“更改安全组”页面勾选需要关联的安全组,单击“确定”,完成更改。 更多操作 您可以在弹性网卡详情页的“关联安全组”页签下,单击安全组所在行的“配置规则”按钮,对安全组规
Peering-AC 自定义 在VPC-C的路由表中,添加目的地址为VPC-A的网段,下一跳指向Peering-AC的路由。 配置一个中心VPC与两个VPC的重叠子网对等 (IPv4) 如果同一个VPC要与多个网段重叠的VPC子网创建对等连接,那么配置路由的时候,请确保路由的目的地址不会出现冲突,并且流量可以正确的转发。
如图3所示,将区域A的VPC-AX和VPC-AY、区域B的VPC-B以及区域C的VPC-C均接入云连接实例中,连通跨区域VPC的内网网络。 图3 通过云连接实例连通不同区域VPC 您可以先将同区域的VPC接入企业路由器连通网络,再将不同区域的企业路由器接入中心网络连通跨区域网络。该方案的网络架
接访问NAT网关的公网地址,保证了ECS的相对安全。 同一个VPC内的ECS共用EIP:详情请参见通过公网NAT网关的SNAT规则访问公网。 不同VPC内的ECS共用EIP:详情请参见通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网。 同一个VPC内的ECS共用EIP
将其他路由表中的路由复制到当前路由表 操作场景 您可以参考以下操作,在一个VPC内的所有路由表之间互相复制路由信息,实现快速添加路由。支持在默认路由表和自定义路由表之间互相复制路由信息。 约束与限制 不同类型的路由是否支持复制的情况不同,具体请参见表1。 例如,当路由下一跳类型为
删除虚拟私有云的IPv4扩展网段 操作场景 当虚拟私有云的扩展网段不再使用时,您可以参考以下操作删除扩展网段。 虚拟私有云的IPv4扩展网段支持删除,主网段不支持删除。 当扩展网段下存在子网时,不支持删除,请删除该子网后重试。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目
在子网列表中,单击目标子网对应的“网络ACL”列下的“去关联”。 进入关联网络ACL页面。 在“网络ACL”参数对应的下拉框中,选择网络ACL。 如果没有网络ACL,可以单击下拉框中的,新建网络ACL。 选择完成后,单击“确定”。 返回子网列表,可以在子网对应的“网络ACL”列下看到已关联的网络ACL。
上多个VPC和云下IDC的网络通信。 详情请参见通过对等连接连通同区域的多个VPC和云下IDC的网络。 如图3所示,用户的业务一部分部署在云上区域A的VPC-A和VPC-B内,一部分部署在云下IDC中。首先通过云专线的专属通道连通VPC-B和云下IDC的网络,其次通过对等连接连通
01。若能ping通则说明ecs01的网卡处在正常工作状态。 在ecs02上执行arp -n命令,查看回显是否包含ecs01的MAC。如果无ecs01的MAC地址,则说明ecs02使用内网IP地址尝试ping通ecs01时,未学习到ecs01的MAC地址。 在ecs01上执行ip