检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
连通VPC子网网络的对等连接配置示例 连通VPC内ECS网络的对等连接配置示例 同区域VPC VPC网段:两端VPC网段重叠 子网网段:两端VPC的全部子网网段重叠 此种场景下,您创建的任何对等连接均是无效的,请重新规划VPC网段。 无效的VPC对等连接配置示例 VPC对等连接仅支持连通同区域VPC,如果您的VPC位于不同的区域,则请您使用云连接。
在左侧导航栏,选择“虚拟私有云 > 子网”。 在子网列表中,单击虚拟IP地址所属子网名称。 选择“IP地址管理”页签,在需要删除虚拟IP地址所在行的操作列下,单击“更多 > 删除”。 弹出删除确认对话框。 确认无误后,单击“确定”,删除虚拟IP地址。 父主题: 虚拟IP地址
有云的网段分成若干块,子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重复。 默认情况下,同一个VPC中,不同子网内的所有实例网络互通。同一个VPC内的子网可以位于不同可用区,不影响通信。比如VPC-A内有子网A
进入“基本信息”页签。 选择“边缘连接”页签,在边缘连接列表中,通过搜索或者直接查找,找到目标边缘连接。 单击目标边缘连接所在行右侧的操作列下的“更多>解绑全域互联带宽”, 弹出解绑确认对话框。 确认无误后,单击“确定”,解绑关联的全域互联带宽。 查看目标边缘连接右侧“绑定全域互联
子网是虚拟私有云内的IP地址集,可以将虚拟私有云的网段分成若干块,子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下,子网网段不可重复。 为虚拟私有云创建新的子网 路由表和路由 路由表由一系列路由规则组成,用于控制VPC内出入子网的流量走向。VPC中的每个
进入虚拟私有云列表页面。 在左侧导航栏,选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表页面 ,单击目标安全组所在行的操作列下的“更多 > 克隆”。 根据界面提示,选择新克隆安全组所在的区域,名称等参数 。 参数设置完成后,单击“确定”,完成安全组克隆。 您可以在对
据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域? 选择区域时,您需要考虑以下几个因素: 地理位置 一般情况下,建议就近选择靠近您或者您的目标用户的区域,这样可以减少网络时延,提高访问速度。 在除中国大陆以外的亚太地区有业务的用户,可以选择“中国-香
进入路由表列表页面。 在路由表列表中,找到目标路由表,并单击路由表名称超链接。 进入路由表详情页面。 在路由列表中,单击目标路由所在行的操作列下的“修改”。 根据弹出框提示,修改路由规则。 表1 参数说明 参数 说明 取值样例 目的地址类型 必选参数。 目的地址类型支持“IP地址”,表示可以填写单个IP地址或者IP网段。
进入安全组详情页面。 根据情况,选择“入方向规则”或者“出方向规则”页签。 进入安全组规则列表页面。 在安全组规则列表中,单击目标安全组规则所在行的操作列下的“删除”。 弹出删除确认对话框。 确认无误后,单击“确定”,删除安全组规则。 批量删除多个安全组规则 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。
选择“虚拟私有云”页签,在虚拟私有云列表中,解除已关联的虚拟私有云。 解除关联的单个虚拟私有云: 在虚拟私有云列表中,单击目标虚拟私有云所在行的操作列下的“解除关联”。 弹出解除关联确认对话框。 确认无误后,单击“确定”,解除关联的虚拟私有云。 返回虚拟私有云列表,已无法看到解除的虚拟私有云。
路由表与子网关联。自定义路由表可以删除。 子网关联自定义路由表仅影响子网的出流量走向,入流量仍然匹配子网所在VPC的默认路由表。 默认情况下,您没有创建自定义路由表的配额,因此创建自定义路由表时,请您根据界面提示“申请扩大配额”,具体请参见申请扩大配额。 路由 您可以在默认路由表
进入虚拟私有云列表页面。 在左侧导航栏,选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中,单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在“入方向规则”页签,单击“快速添加规则”。 弹出“快速添加入方向规则”对话框。 根据界面提示,设置入方向规则参数。
启用网络ACL规则: 选择目标网络ACL规则所在行的操作列下的“更多 > 启用”。 弹出启用确认对话框。 确认信息无误后,单击“确定”,启用网络ACL规则。 停用网络ACL规则: 选择目标网络ACL规则所在行的操作列下的“更多 > 停用”。 弹出停用确认对话框。 确认信息无误后,单击“确定”,停用网络ACL规则。
路由表与子网关联。自定义路由表可以删除。 子网关联自定义路由表仅影响子网的出流量走向,入流量仍然匹配子网所在VPC的默认路由表。 默认情况下,您没有创建自定义路由表的配额,因此创建自定义路由表时,请您根据界面提示“申请扩大配额”,具体请参见申请扩大配额。 路由 您可以在默认路由表
通过对等连接和第三方防火墙实现多VPC互访流量清洗 网络连接 VPC网络连接方案 连通VPC和其他VPC的网络 连通VPC和公网的网络 连通VPC和云下数据中心的网络 共享VPC配置示例 网络运维 将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡 将源弹性网卡的入方向TCP/UDP流量镜像到不同的目的弹性网卡
在网络ACL列表中,单击网络ACL名称。 进入网络ACL详情页。 根据需求选择“入方向规则”或者“出方向规则”页签,单击目标网络ACL规则所在行的操作列下的“修改”,并根据界面提示修改相关参数。参数说明如表1所示。 表1 参数说明 参数 参数说明 取值样例 类型 规则支持的IP地址类型,如下:
IAM是华为云提供权限管理的基础服务,无需付费即可使用,您只需要为您账号中的资源进行付费。关于IAM的详细介绍,请参见IAM产品介绍。 VPC权限 默认情况下,管理员创建的IAM用户没有任何权限,需要将其加入用户组,并给用户组授予策略或角色,才能使得用户组中的用户获得对应的权限,这一过程称为授权。
根据情况,选择“入方向规则”或者“出方向规则”页签。 进入网络ACL规则列表页面。 在网络ACL规则列表中,单击目标网络ACL规则所在行的操作列下的“删除”。 弹出删除确认对话框。 确认无误后,单击“确定”,删除网络ACL规则。 批量删除多个网络ACL规则(通过控制台批量勾选规则) 登录管理控制台。
0/24、源端口为全部,目的地址网段为10.2.0.0/24、目的端口为全部。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中,单击目标筛选条件“入/出方向规则”列下的超链接。 进入“入方向规则”页签。 在入方向规则列表左上方,单击“添加规则”,添加入方向规则。 单击,可以依次增加多条入方向规则。 表2 入方向规则参数说明
IP类型 配置示例 一个中心VPC的ECS与两个VPC的ECS对等 一个中心VPC和其他两个VPC之间资源互访,其他两个VPC之间隔离。 此场景下,另外两个VPC的网段及子网重叠,此时为了避免中心VPC内的路由冲突,您可以参考本示例,缩小对等连接范围,创建不同VPC内ECS之间的对等连接。