检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图4 通过NAT网关实现VPC内ECS面向公网提供服务 弹性负载均衡（ELB） ELB可以将访问流量均衡分发到多个后端服务器（比如ECS），并且配合EIP，支撑海量用户从公网访问云上部署的业务。 详情请参见实现Web应用的负载均衡。 如图5所示，在区域A内，客户部署Web应用，由于业
构建高可用负载均衡网络 当您在VPC内部署了多台ECS对公网提供访问服务，并且需要应对来自海量客户的访问，则您可以通过ELB将访问流量均衡分发到多个VPC内的后端服务器上，提高业务的稳定性和可用性。 图4 构建高可用负载均衡网络 了解更多高可用负载均衡网络方案，请参见通过ELB实现公网访问流量均衡分发。
通过对等连接连通同区域的多个VPC和云下IDC的网络 在企业路由器中，接入同一个区域内的多个VPC，并结合云专线的全球接入网关或者VPN的能力，快速实现多个VPC和云下数据中心的网络互通。 通过企业路由器和云专线构建混合云组网（全球接入网关DGW） 通过企业路由器构建DC双链路负载混合云组网（全球接入网关DGW）
对于同一个区域的VPC，可以在一个企业路由器中接入相同账号或者不同账号下的多个VPC，构建中心辐射型组网。企业路由器可以同时连接多个VPC，相比对等连接，企业路由器更适用于多VPC互联的复杂组网。 详情请参见通过企业路由器实现同区域VPC互通。 如图2所示，在区域A内创建一个企业路由器ER，并将VPC
步、企业商务数据传递、ERP及支付、游戏行业等典型场景。 云上跨VPC添加实例到ELB最佳实践 该解决方案基于独享型负载均衡的跨VPC后端功能，帮助用户快速实现云上跨VPC添加实例至弹性负载均衡ELB。 网络安全控制 实践 描述 安全组配置示例 当您在VPC子网内创建实例（云服务
vip：虚拟IP nat：NAT网关 peering：对等连接 vpn：虚拟专用网络 dc：云专线 cc：云连接 egw：VPC终端节点 er：企业路由器 subeni：辅助弹性网卡 local：保留网段，用户下发路由的目的网段不能和local类型路由的目的网段有重叠 destination
ce:traffic_mirroring_supported参数的响应值来判断ECS规格是否支持流量镜像。 当镜像目的为弹性负载均衡ELB时，仅支持独享型ELB。 如果一个弹性网卡已被用作镜像源，则镜像目的不能使用该弹性网卡。 流量镜像会占用弹性网卡绑定实例的带宽，并且不做独立限速。
华为云提供多种网络服务，用户可以根据具体需求搭配服务。当业务发展需要更多的网络资源（如带宽资源）时，可以方便快捷地进行动态扩展。 业务部署需要严格遵守前期网络规划，当业务需求发生变化时，无法便捷地动态调整网络。 安全性 VPC逻辑隔离，结合网络控制网络ACL、安全组功能和DDoS等安全服务，保障了云上资源的安全使用。
接。 更多信息请参见对等连接概述。 企业路由器ER：企业路由器作为一个云上高性能集中路由器，可以同时接入多个VPC，实现同区域VPC互通。 更多信息请参见什么是企业路由器。 对等连接免费，企业路由器收费，相比使用VPC对等连接，企业路由器连接VPC构成中心辐射性组网，网络结构更加简洁，方便扩容和运维。
接。 更多信息请参见对等连接概述。 企业路由器ER：企业路由器作为一个云上高性能集中路由器，可以同时接入多个VPC，实现同区域VPC互通。 更多信息请参见什么是企业路由器。 对等连接免费，企业路由器收费，相比使用VPC对等连接，企业路由器连接VPC构成中心辐射性组网，网络结构更加简洁，方便扩容和运维。
API（OpenStack Neutron V2.0 原生）（废弃） API版本信息（废弃） 端口（废弃） 网络（废弃） 子网（废弃） 路由器（废弃） 网络ACL（废弃） 安全组（废弃） 父主题： 历史API
所有者可以在共享子网内创建并管理VPN网关。 使用者无法在共享子网内创建VPN网关。 企业路由器 ER 在企业路由器中添加“虚拟私有云”连接时，所有者可以选择共享子网所在的VPC，将VPC接入企业路由器中。 在企业路由器中添加“虚拟私有云”连接时，使用者无法选择共享子网所在的VPC。 企业交换机
端口（Openstack Neutron API） 网络（Openstack Neutron API） 子网（Openstack Neutron API） 路由器（Openstack Neutron API） 网络ACL（Openstack Neutron API） 安全组（Openstack Neutron
vip：虚拟IP nat：NAT网关 peering：对等连接 vpn：虚拟专用网络 dc：云专线 cc：云连接 egw：VPC终端节点 er：企业路由器 subeni：辅助弹性网卡 local：保留网段，用户下发路由的目的网段不能和local类型路由的目的网段有重叠 destination
云连接 否 是 辅助弹性网卡 是 是 NAT网关 是 是 对等连接 是 是 虚拟IP 是 是 VPC终端节点 否 否 云容器引擎 否 否 企业路由器 是 是 云防火墙 是 是 当为手工开通方式的云专线时，不支持将下发至默认路由表中的路由复制到自定义路由表。 操作步骤 登录管理控制台。
确认无误后，释放裸金属服务器。 弹性负载均衡 当前支持通过子网页面直接跳转到目标弹性负载均衡： 根据界面提示，单击弹性负载均衡区域的数量超链接。 进入弹性负载均衡列表页面。 确认释放资源后，单击弹性负载均衡所在行的操作列下的“删除”。 详细操作，请参见删除负载均衡器。 弹性网卡 当前支持通过子网页面直接跳转到目标弹性网卡：
弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。 一个弹性公网IP只能绑定一个云资源使用。 图1
私有IP地址：用作其他资源的私有IP地址。 子网自身占用，比如网关、系统接口、DHCP等。 分配给云服务资源，比如弹性云服务器ECS、弹性负载均衡ELB、云数据库RDS等。 约束与限制 子网中存在虚拟IP、分配给云服务资源的IP地址时，子网无法删除。 子网自身占用的IP地址，不影响删除子网。
镜像源：镜像会话关联的镜像源，即弹性网卡的私有IP地址、已绑定实例以及安全组等。 镜像目的：镜像会话关联的镜像目的，即云服务器网卡或者弹性负载均衡实例。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，可以查看镜像会话名称、筛选条件、镜像目的等信息。 在镜像会话列表中，单击目标镜像会话名称对应的超链接。
vip：虚拟IP nat：NAT网关 peering：对等连接 vpn：虚拟专用网络 dc：云专线 cc：云连接 egw：VPC终端节点 er：企业路由器 subeni：辅助弹性网卡 local：保留网段，用户下发路由的目的网段不能和local类型路由的目的网段有重叠 destination
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
