检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1 排查思路 表1 排查思路 可能原因 处理措施 弹性云服务器的网卡未正确配置虚拟IP 解决方法请参考弹性云服务器的网卡未正确配置虚拟IP。 弹性云服务器内部网卡未正确配置虚拟IP 解决方法请参考弹性云服务器内部网卡未正确配置虚拟IP。 安全组或网络ACL对网卡流量进行了拦截
功能。 弹性云服务器ECS部分规格支持IPv6网络，只有选择支持IPv6的ECS，才可以使用IPv4/IPv6双栈网络。 在ECS控制台，单击“购买弹性云服务器”，进入购买页面查看ECS规格列表。当ECS规格列表中包含“IPv6”参数，且取值为“是”时，表示该规格的ECS支持IPv6网络。
针对TCP(IPv4)协议，允许外部所有IP访问安全组内云服务器的SSH(22)端口，用于远程登录Linux云服务器。 TCP: 3389 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云服务器的RDP(3389)端口，用于远程登录Windows云服务器。 TCP: 80 (IPv4)
接受对等连接请求 功能介绍 租户A名下的VPC申请和租户B的VPC建立对等连接，需要等待租户B接受该请求。此接口用于租户接受其他租户发起的对等连接请求。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/vpc/peerings/{peering_id}/accept
拒绝对等连接请求 功能介绍 租户A名下的VPC申请和租户B的VPC建立对等连接，需要等待租户B接受该请求。此接口用于租户拒绝其他租户发起的对等连接请求。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/vpc/peerings/{peering_id}/reject
弹性网卡（Elastic Network Interfaces，以下简称ENI）即虚拟网卡，您可以通过创建并配置弹性网卡，并将其附加到您的云服务器实例（包括弹性云服务器和裸金属服务器）上，实现灵活、高可用的网络方案配置。 弹性网卡类型 主弹性网卡：在创建实例时，随实例默认创建的弹性网卡称作主弹性网卡。无法解除主弹性网卡和实例的绑定关系。
弹性公网IP是否支持变更绑定的弹性云服务器？ 支持。 您可以先将弹性公网IP从原弹性云服务器解绑，如何解绑请参考解绑定和释放弹性公网IP.。 再将弹性公网IP绑定到目标弹性云服务器，如何绑定请参考绑定云资源。 相关操作：为弹性云服务器更换绑定的弹性公网IP，请参考更换弹性公网IP。
弹性网卡（Elastic Network Interfaces，以下简称ENI）即虚拟网卡，您可以通过创建并配置弹性网卡，并将其附加到您的云服务器实例（包括弹性云服务器和裸金属服务器）上，实现灵活、高可用的网络方案配置。 弹性网卡类型 主弹性网卡：在创建实例时，随实例默认创建的弹性网卡称作主弹性网卡。无法解除主弹性网卡和实例的绑定关系。
request_vpc_info vpc_info object 对等连接发起端vpc信息，请参见表4。 accept_vpc_info vpc_info object 对等连接接受端vpc信息，请参见表4。 description String 对等连接描述。 created_at String 功能说明：资源创建时间，UTC时间。
NAT64 TOA插件配置 操作场景 用户使用IPv6地址通信需要获取来访者的真实IPv6地址。TOA内核模块主要用来获取经NAT64转化过的来访者真实IPv6地址，该插件安装在后端服务器。 当用户需要在操作系统中编译NAT64 TOA内核模块时，可参考本文档进行配置。本操作当前仅支持华东-上海一和华北-北京四区域。
获取对等连接的对端项目ID 操作场景 当您创建不同账户下的VPC对等连接时，您可以参考本章节获取对端VPC所在区域对应的项目ID，即对端项目ID。 操作步骤 登录管理控制台。 此处使用对端账户登录管理控制台。 在页面右上角的用户名的下拉列表中，单击“我的凭证”。 进入“我的凭证”页面。
虚拟IP搭建的高可用集群执行服务器主备倒换后网络不通，如何处理？ 对于虚拟IP和Keepalived搭建的高可用集群，当服务器进行主备倒换后，如果您发现Client端（客户端）到Server端（服务器端）网络不通，那么可能是因为您人工切换主备服务器，导致Client端的ARP表没
Subnet-A中创建一个云服务器ECS-A，并为ECS-A关联一个安全组Sg-A来保护ECS-A的网络安全。 安全组Sg-A的入方向存在一条放通ICMP端口的自定义规则，因此可以通过个人PC (计算机)ping通ECS-A。但是安全组内未包含允许SSH流量进入实例的规则，因此您无法通过个人PC远程登录ECS-A。
例（如ECS）的流量。 常见的安全组规则应用场景包括：允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置服务器的特定访问权限等。 使用须知 配置安全组规则前，您需要规划好安全组内实例的访问策略，常见安全组规则配置案例请参见安全组配置示例。
如果两个VPC位于同一区域内，可以使用VPC对等连接互连。 如果两个VPC位于不同区域，可以通过VPN连接，分别把这两个VPC的CIDR作为本端子网和远端子网。 如图1所示，在区域A内通过一个VPN连接VPC-A，在区域B内通过另一个VPN连接VPC-B，两端VPC可以通过VPN的加密
将弹性网卡和云服务器或弹性公网IP解绑定 操作场景 本章节指导您如何将弹性网卡与云服务器或弹性公网IP进行解绑。 约束与限制 当弹性网卡的“中止时删除”功能开启时，解绑实例时，会同步删除弹性网卡。 删除弹性网卡时，会同步删除弹性网卡绑定的辅助弹性网卡，并清理实例内部对应的VLAN子接口。
公测 IPv4/IPv6双栈网络 添加安全组规则 2 对等连接支持IPv6地址 支持同区域IPv6类型网段的VPC创建对等连接。即配置对等连接路由时，支持配置目的地址为IPv6地址。 公测 IPv4/IPv6双栈网络 创建对等连接 2020年7月 序号 功能名称 功能描述 阶段 相关文档
187），通过网页确认主ECS。 网页如下图所示，表示此时主ECS是ECS-HA1。 图6 主ECS验证 远程登录备ECS，本示例是ECS-HA2。 ECS有多种登录方法，具体请参见登录弹性云服务器。 请根据ECS的操作系统，在表4中选择关闭IP转发功能的操作，本示例ECS为Linux操作系统。
对等连接类 一个账户可以创建多少个对等连接？ 对等连接是否可以连通不同区域的VPC？ 为什么对等连接创建完成后不能互通？
将虚拟IP同时绑定至ECS-01和ECS-02。在ECS-01和ECS-02上配置Keepalived和LVS（DR模式），构建主备LVS服务器，可以将来自客户端的请求均衡的分发到不同的后端服务器上。 配置ECS-03和ECS-04作为后端服务器，处理实际的业务请求。 检查四台ECS网卡的“源/目的检查”功能是否关闭。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
