检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
源您不再使用,可以删除。 当前支持查看的云服务资源包括弹性云服务器ECS、裸金属服务器、弹性网卡、弹性负载均衡ELB、NAT网关。 如果您执行本章节操作后,发现子网内没有云服务资源,但是删除子网时,仍提示“子网正在使用中,不能删除”,则请您进一步查看占用子网的私有IP地址,具体请参见查看子网内IP地址的用途。
例。 步骤四:验证网络互通情况 对等连接路由添加完成后,执行以下操作,验证本端VPC和对端VPC的通信情况。 登录本端VPC内的弹性云服务器,本示例中为ECS-A01。 弹性云服务器有多种登录方法,具体请参见登录弹性云服务器。 执行以下命令,验证ECS-A01和RDS-B01是否可以通信。
器密码) 重启弹性云服务器后重试解决。 弹性云服务器未获取到IP 检查弹性云服务器是否已经获取到IP地址。 如果没有获取到IP地址,请尝试执行获取命令:dhclient(不同的操作系统,获取DHCP地址的命令有稍微的差别,请按照弹性云服务器的操作系统,选择相应命令);也可以通过down/up网卡的方式尝试重新获取。
络ACL。 当网络ACL已关联子网时,删除网络ACL时,会将子网和网络ACL解除关联,该操作可能会影响相关子网的网络流量,请您谨慎评估后再执行删除操作,避免对业务造成影响。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络
本节介绍如何在云审计服务管理控制台查看或导出最近7天的操作记录。 云审计服务仅保存最近7天的事件,如果您希望长期保存事件,则可以对追踪器执行OBS转储的相关配置,将事件同步、长期保存至OBS桶。具体操作请参考配置追踪器。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。
问弹性云服务器),可能会导致该问题。 执行以下命令,查看搭建网站的弹性云服务器是否开启了“tcp_tw_recycle”。 sysctl -a|grep tcp_tw_recycle tcp_tw_recycle取值为1时,表示开启。 执行以下命令,查看云服务器内核丢包数量。 cat
登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 执行以下操作,通过两种方法修改虚拟私有云名称和描述。 方法一: 在虚拟私有云列表中,单击虚拟私有云名称右侧的。 在对话框中输入虚拟私有云名称,并单击“确定”,完成修改。
您可以根据需要在文本框中输入对该筛选条件规则的描述信息。 - 出方向规则设置完成后,单击“确定”,保存设置。 筛选条件参数设置完成后,单击“立即创建”。 返回筛选条件列表页面。 后续操作 筛选条件创建完成后,需要被关联至镜像会话才可以使用。一个镜像会话可关联一个筛选条件,具体操作如下:
forever preferred_lft forever 执行以下步骤,为云服务器配置临时路由。 临时路由配置完后立即生效,当云服务器重启后临时路由会丢失,请执行完5配置完临时路由后,继续执行6配置永久路由,避免云服务器重启后网络中断。 依次执行以下命令,添加主网卡和扩展网卡的策略路由。 主网卡
是,弹性云服务器内部网卡子接口正常创建。 否,请执行如下步骤。 回显中不存在ethX:X类型的网卡,请执行以下命令进入“/etc/sysconfig/network-scripts”目录。 cd /etc/sysconfig/network-scripts 执行以下命令新建并修改“ifcfg-eth0:1”文件。
在左侧导航栏,选择“告警 > 告警规则”。 在“告警规则”界面,单击“创建告警规则”进行添加,或者选择已有的告警规则进行修改。 规则参数设置完成后,单击“确定”。 告警规则设置完成后,当符合规则的告警产生时,系统会自动进行通知。 更多关于监控规则的信息,请参见《云监控用户指南》。 父主题: 使用CES服务监控VPC网络指标
会创建一个默认路由表,子网自动关联至默认路由表。默认路由表可以确保VPC内子网之间网络互通。 如果默认路由表无法满足使用需求,VPC创建完成后,您还可以创建自定义路由表,并将子网关联至自定义路由表,此时子网入流量仍然依据默认路由表,出流量会依据自定义路由表。关于自定义路由表更详细的说明,请参见创建自定义路由表。
全部:表示支持全部网络协议,源端口范围和目的端口范围默认为全部端口。 TCP 策略 针对镜像源入方向网络流量的采集策略,对于符合筛选条件的流量,执行以下操作: 如果“策略”设置为采集,将镜像该流量到镜像目的。 如果“策略”设置为不采集,将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型,如下:
所有者拥有虚拟私有云的全部操作权限。 使用者可以查看共享子网所在的虚拟私有云,无法对虚拟私有云执行任何操作。 子网 所有者拥有子网的全部操作权限。同时,所有者可以查看共享者位于共享子网内的虚拟IP和弹性网卡。 使用者可以查看共享子网,无法对共享子网执行以下操作: 修改子网信息 删除子网 添加、修改以及删除子网标签
信息。 - 镜像会话基本信息设置完成后,单击“下一步”。 进入“关联筛选条件”页面。 在筛选条件列表中,选择筛选条件。 一个镜像会话只能关联一个筛选条件。 如果没有合适的筛选条件,您可以创建新的筛选条件,具体请参见创建筛选条件。 筛选条件关联完成后,单击“下一步”。 进入“关联镜像源”页面。
类型:支持设置IPv4和IPv6协议的规则。 策略:支持允许或拒绝。当流量的协议、源端口/目的端口、源地址/目的地址成功匹配某个网络ACL规则后,会对流量执行规则对应的策略,允许或拒绝流量。 协议:匹配流量的网络协议类型,支持TCP、UDP、ICMP协议。 源地址/目的地址:匹配流量的源地址或者目的地址。
则,快速完成安全组的创建。 安全组预设规则的详细说明和适用场景,具体请参见表1。 通用Web服务器 安全组参数设置完成后,可以在创建页面下方查看预设规则,并可以执行以下操作。 添加规则 复制规则 修改规则 删除规则 入方向规则的参数说明请参见表2,出方向规则的参数说明请参见表3。
全部:表示支持全部网络协议,源端口范围和目的端口范围默认为全部端口。 TCP 策略 针对镜像源入方向网络流量的采集策略,对于符合筛选条件的流量,执行以下操作: 如果“策略”设置为采集,将镜像该流量到镜像目的。 如果“策略”设置为不采集,将不会镜像该流量到镜像目的。 采集 类型 入方向网络流量支持的IP地址类型,如下:
对等连接类 一个账户可以创建多少个对等连接? 对等连接是否可以连通不同区域的VPC? 为什么对等连接创建完成后不能互通?
选择资源 选择需要采集流量信息的具体资源。 说明: 建议您选择处于开机状态的弹性云服务器。如果选择了关机状态的弹性云服务器,请在VPC流日志创建完成后,重启弹性云服务器,以便准确的记录网卡流量。 - 采集类型 全部:采集指定资源的全部流量。 接受:采集指定资源被安全组或网络ACL允许的流量。