检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行以下命令，安装SUSE 12的网络安装源。 zypper ar http://ftp5.gwdg.de/pub/opensuse/repositories/Cloud:/Tools/SLE_12_SP3/Cloud:Tools.repo 执行以下命令，更新网络安装源。 zypper
CloudDCN云化网络 CloudDC解决方案面向不同业务场景，提供多种规格的CloudDCN云化网络。 表1 支持网络规格 网络参数 CloudDCN通用网络 CloudDCN智算网络 网卡规格 25G 200G 父主题： 实例规格
网络 CloudDCN子网 CloudDCN专用网络ACL 弹性网卡和辅助弹性网卡
进入“iMetal服务器”页面。 在iMetal服务器列表，找到待重启的服务器，单击“操作”列的“更多 > 重启”。 如果您需要同时重启多台“运行中”状态的iMetal服务器，可以勾选多台服务器，并在服务器列表上方，单击“重启”。 在“重启”弹窗中，确认信息并单击“确定”。 父主题： 管理iMetal服务器
bms-network-config-1.0.7.centosRedhat7.x86_64 对于Ubuntu/Debian操作系统，使用dpkg -s bms-network-config命令查看。 查看服务状态。 对于Oracle Linux 7、Red Hat 7、CentOS 7、Ubuntu
入口三：在网络ACL列表中，选择目标CloudDCN专用网络ACL，解除CloudDCN专用网络ACL和CloudDCN子网的关联关系。 在左侧导航栏，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击目标CloudDCN专用网络ACL所在行的操作列下的“关联子网”。
操作系统，默认不安装network服务，对于集中式iMetal服务器，需要使用该服务配合网络脚本完成服务器系统的网络配置。分布式裸金属iMetal服务器（带SDI 3.0卡或SDI 2.2网络卡的机型）不需要执行此步骤。 操作步骤 以下步骤以euler2.10系统为例。 进入系统，查询network服务状态：
辅助弹性网卡所属子网的网关 命令示例： ip netns exec ns1937 ip route add default via 192.168.0.1 执行以下命令，验证辅助弹性网卡的配置是否生效。 执行以下命令，验证弹性网卡和测试iMetal服务器的网络通信情况。 ping 测试iMetal服务器的私有IP地址
创建CloudDCN专用网络ACL 操作场景 CloudDCN专用网络ACL对整个CloudDCN子网进行防护，您可以参考以下章节创建CloudDCN专用网络ACL。 操作步骤 进入网络ACL列表页面。 在网络ACL列表右上方，单击“创建网络ACL”。 根据界面提示信息，设置CloudDCN专用网络ACL的参数。
CloudDCN专用网络ACL CloudDCN专用网络ACL概述 创建CloudDCN专用网络ACL 添加CloudDCN专用网络ACL规则 将CloudDCN子网关联至CloudDCN专用网络ACL 将CloudDCN子网和CloudDCN专用网络ACL解除关联 父主题： 网络
CloudDCN子网 CloudDCN子网概述 创建CloudDCN子网 管理CloudDCN子网 父主题： 网络
CloudDCN专用网络ACL匹配顺序 CloudDCN专用网络ACL配置流程 图2 CloudDCN专用网络ACL配置流程 表3 CloudDCN专用网络ACL配置流程说明 序号 步骤 说明 操作指导 1 创建CloudDCN专用网络ACL CloudDCN专用网络ACL创建完成后
弹性网卡和辅助弹性网卡 弹性网卡和辅助弹性网卡概述 创建辅助弹性网卡 管理辅助弹性网卡标签 删除辅助弹性网卡 父主题： 网络
删除辅助弹性网卡时，会解除辅助弹性网卡和弹性网卡的绑定关系。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 弹性网卡”。 在“弹性网卡”页面，选择“辅助弹性网卡”页签。
CloudDCN子网概述 CloudDCN子网 您可以将自有的物理服务器（iMetal服务器）接入到云上的私有网络中，通过CloudDCN子网，您可以快速为iMetal服务器构建隔离，私密、高性能的虚拟网络环境。 创建VPC的时候，不支持同时创建CloudDCN子网。您需要单独在已有VPC中创建C
可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。 一个区域内有多个可用区，一个可用区发生故障后不会影响同一区域内的其它可用区。 默认情况下，同一个VPC中，不同子网内的所有实例网络互通。同一个VPC内的子网
返回子网列表，可以在CloudDCN子网对应的“网络ACL”列下看到已关联的CloudDCN专用网络ACL。 入口二：在网络ACL列表中，选择目标CloudDCN专用网络ACL，为CloudDCN专用网络ACL关联CloudDCN子网。 在左侧导航栏，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。
虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。 在“入方向规则”或者“出方向规则”页签，单击“添加规则”。 弹出“添加入方向规则”或者“添加出方向规则”对话框。
修改CloudDCN子网的基本信息 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > CloudDCN子网”。 进入CloudDCN子网列表页面。
CloudDC通过网络ACL对整个CloudDCN子网进行防护。网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 华为云提供了管理网络ACL和网络ACL规则的功能：创建网络ACL、查看网络ACL、修改网络ACL、删除网络ACL、开启/关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
