检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在虚拟私有云列表中,单击目标虚拟私有云所在行的操作列下的“编辑网段”。 弹出“编辑网段”对话框。 在“编辑网段”对话框
添加方法请参见表3。 图4 VPC网段重叠,部分子网重叠(IPv4)-正确配置 表3 Subnet-A02和Subnet-B02之间的对等连接 路由表 目的地址 下一跳 路由说明 VPC-A的路由表 10.0.2.0/24 Peering-AB 在VPC-A的路由表中,添加目的地
对等连接配置示例概述 对等连接是建立在相同区域内,两个VPC之间的网络连接,可以实现多个VPC之间的互通,本文为您详细介绍对等连接常见使用示例,具体如表1所示。 表1 常见对等连接使用示例 VPC位置 VPC网段 对等连接说明 配置示例 同区域VPC VPC网段:两端VPC网段不重叠 子网网段:两端VPC的子网网段不重叠
IP地址网段和描述均相同,不能导入。 IP地址网段相同,但是描述不同,不能导入。 操作步骤 进入IP地址组列表页面。 在IP地址组列表中,单击目标IP地址组名称超链接。 进入IP地址组的基本信息页面。 在IP地址条目列表左上方,单击“导入”。 弹出“批量导入IP地址条目”对话框。 单击“下载模板”,将Excel格式的填写模板下载至本地。
0/24、目的端口为全部。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中,单击目标筛选条件“入/出方向规则”列下的超链接。 进入“入方向规则”页签。 在入方向规则列表左上方,单击“添加规则”,添加入方向规则。 单击,可以依次增加多条入方向规则。 表2 入方向规则参数说明 参数 说明 取值样例
出方向规则:用来匹配镜像源发送出去的流量。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中,单击目标筛选条件“入/出方向规则”列下的超链接。 进入“入方向规则”页签。 在入方向规则列表中,单击目标规则所在行的操作列下的“修改”,修改入方向规则。 表1 入方向规则参数说明 参数 说明 取值样例 优先级
0/fwaas/firewall_rules 请求参数 表1 请求参数 参数名称 是否必选 类型 说明 firewall_rule 是 firewall_rule object firewall rule对象。请参见表2。 表2 Firewall Rule对象 属性 是否必选 类型
在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏,选择“虚拟私有云 > 路由表”。 进入路由表列表页面。 在路由表列表中,找到目标路由表,并单击路由表名称超链接。 进入路由表详情页面。 在路由列表中,单击目标路由所在行的操作列下的“修改”。
0/24、源端口为全部,目的地址网段为10.2.0.0/24、目的端口为全部。 操作步骤 进入筛选条件列表页面。 在筛选条件列表右上方,单击“创建筛选条件”。 进入“创建筛选条件”页面。 根据界面提示,设置筛选条件基本信息。 表2 筛选条件基本信息参数说明 参数名称 参数说明 取值样例 名称 必选参数。 此处输入筛选条件的名称。要求如下:
0/fwaas/firewall_rules/{firewall_rule_id} 请求参数 表1 请求参数 参数名称 类型 必选 说明 firewall_rule firewall_rule object 是 firewall rule对象。请参见表2。 表2 Firewall Rule对象 属性 是否必选 类型 说明
在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中,选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中,单击网络ACL名称。 进入网络ACL详情页。 根据需求选择
VPC 查询VPC列表 查询VPC详情 添加VPC扩展网段 移除VPC扩展网段 父主题: API V3
在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“管理与监管 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。 事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持不同维度的组合查询,详细信息如下: 事件类型:可选项为“管理事件”、“数据事件”。
创建对等连接时,先不配置本端和对端的路由规则,具体配置路由规则参见配置路由规则。 具体操作请参见创建对等连接。 创建子网路由表 创建自定义路由表,关联VPC2的子网,控制VPC2的子网的出流量走向。 具体操作请参见创建自定义路由表。 创建虚拟IP并绑定弹性云服务器(可选) 您可以在VPC2中创建主备服务器,并绑定同一
子网IPv6网段 不开启 是否自动为子网分配IPv6地址。 子网创建完成后支持修改该参数。 关联路由表 默认 创建VPC时会创建一个默认路由表,子网自动关联至默认路由表。 默认路由表中已预置系统路由,确保同一个VPC内不同子网之间的网络互通。 子网创建完成后支持修改该参数。 高级配置
在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中,选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中,单击网络ACL名称。 进入网络ACL详情页。 在“入方向规
反,即不能规则A设置为允许,规则B设置为拒绝,示例如表2所示。 当表格中的规则与安全组内已有规则的策略冲突时,安全组会导入失败,请根据界面提示排查修改。 当表格中的规则策略冲突时,安全组会导入失败,请根据界面提示排查修改。 表2 规则策略相反示例 规则 方向 优先级 策略 类型 协议端口
创建虚拟私有云和子网 为虚拟私有云添加IPv4扩展网段 获取虚拟私有云的ID信息 修改虚拟私有云信息 查看虚拟私有云拓扑图 导出虚拟私有云列表 管理虚拟私有云标签 删除虚拟私有云的IPv4扩展网段 删除虚拟私有云 父主题: 虚拟私有云和子网
查询VPC详情 GET /v3/{project_id}/vpc/vpcs/{vpc_id} vpc:vpcs:get √ √ 查询VPC列表 GET /v3/{project_id}/vpc/vpcs vpc:vpcs:list √ √ 添加VPC扩展网段 PUT /v3/{pr
地址时,建议将安全组规则的源地址设置成默认网段0.0.0.0/0,再通过配置端口提高网络安全性。 源地址设置成默认网段0.0.0.0/0,表示允许所有IP地址访问安全组内的弹性云服务器。 建议将不同公网访问策略的弹性云服务器划分到不同的安全组。 父主题: 弹性公网IP类