检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“边缘连接”页签，在边缘连接列表中，通过搜索或者直接查找，找到目标边缘连接。 在目标边缘连接右侧单击“绑定全域互联带宽”, 弹出绑定确认对话框。 根据页面提示，选择合适的全域互联带宽，单击“确定”。 如果没有可用的全域互联带宽，需要购买全域互联带宽，具体操作为购买全域互联带宽。 查看目标
在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表页面 ，单击目标安全组所在行的操作列下的“更多 > 克隆”。 根据界面提示，选择新克隆安全组所在的区域，名称等参数 。 参数设置完成后，单击“确定”，完成安全组克隆。 您可以在对应区域的安全组列表中，查看克隆成功的安全组。
用户跨AZ构建高可用性系统的需求。 图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下
在IP地址组列表中，单击目标IP地址组名称超链接。 进入IP地址组的基本信息页面。 在IP地址条目列表左上方，单击“修改”。 弹出“修改IP地址条目”对话框。 根据界面提示，修改IP地址条目信息。 参数详细说明请参见表1。 表1 修改IP地址条目参数说明 参数 参数说明 取值样例 名称 IP地址组的名称。
接实现网络互通。vpc-A、vpc-B、vpc-C之间互通的流量均需要经过vpc-X上的防火墙。根据默认路由表配置，所有vpc-X的入方向流量均引入防火墙，通过防火墙清洗后的流量根据自定义路由表的目的地址送往指定业务VPC。 在图1中，以ecs-A01访问ecs-C01为例，您可以清晰的看到流量的请求路径和响应路径。
在IP地址组列表中，单击目标IP地址组名称超链接。 进入IP地址组的基本信息页面。 在IP地址条目列表左上方，单击“添加”。 弹出“添加IP地址条目”对话框。 根据界面提示，在IP地址组内添加IP地址条目。 方法一： 在“IP地址条目”对话框中输入IP地址，参数详细说明请参见表1。 表1 IP地址组参数说明
ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下步骤，确保云服务器已开启IPv6协议栈，并且正常获取到IPv6地址。 对于源端和目的端的IPv6云服务器，均需要执行该操作，确保云服务器已获取到IPv6地址，否则云服务器无法通过IPv6地址进行通信。 本章节云服务器使用的操作系统为Ubuntu
在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在“入方向规则”页签，单击“快速添加规则”。 弹出“快速添加入方向规则”对话框。 根据界面提示，设置入方向规则参数。 图1 快速添加安全组入方向规则 表1 入方向规则参数说明 参数 说明 取值样例 常见协议端口 提供常用的协议端口供您快速设置，选择类型如下：
静态BGP产生的流量。 共享流量包具有使用有效期（从购买开始计算1个自然月或1个自然年）。超过有效期后，没有使用完的流量无法继续使用。建议根据业务系统历史情况仔细评估需要多少共享流量包。 共享流量包支持自动续费功能。如果您开通了自动续费功能，那么共享流量包到期前7天内，系统会尝试
ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下步骤，确保云服务器已开启IPv6协议栈，并且正常获取到IPv6地址。 对于源端和目的端的IPv6云服务器，均需要执行该操作，确保云服务器已获取到IPv6地址，否则云服务器无法通过IPv6地址进行通信。 本章节云服务器使用的操作系统为CentOS
云连接，请参见什么是云连接。 同一个VPC内的子网网络默认互通。当您的组网中使用网络ACL和安全组防护网络安全时，也会影响子网之间的网络通信。 网络ACL：您可以根据实际情况选择是否为子网关联网络ACL，当子网关联了网络ACL，不同网络ACL的网络默认隔离。那么如果同一个VPC的子网关联不同的网络ACL，并且未添加放通规则时，网络默认不通。
规则。 以入方向的流量为例，子网的网络流量将按照以下原则匹配网络ACL规则，入方向和出方向的流量匹配顺序相同。 当流量匹配上自定义规则，则根据规则策略决定流量走向。 当策略为拒绝时，则拒绝该流量流入子网。 当策略为允许时，则允许该流量流入子网。 当流量未匹配上任何自定义规则，则执行默认规则，拒绝流量流入子网。
后，该实例将会受到安全组的保护。 网络ACL对整个子网进行防护，将子网关联至网络ACL，则子网内的所有实例都会受到网络ACL保护。 您可以根据业务需求设置流量访问控制规则，比如您要部署面向公网提供服务的Web应用程序，则您可以在子网Subnet-A01中的ECS上部署应用程序，在
子网关联自定义路由表仅影响子网的出流量走向，入流量仍然匹配子网所在VPC的默认路由表。 默认情况下，您没有创建自定义路由表的配额，因此创建自定义路由表时，请您根据界面提示“申请扩大配额”，具体请参见申请扩大配额。 路由 您可以在默认路由表和自定义路由表中添加路由，路由包括目的地址、下一跳类型、下一跳
了解华为云虚拟私有云的应用场景和基本功能，有助于您更好的规划网络，更快速的构建安全、隔离的网络环境。 产品介绍 什么是虚拟私有云 应用场景 产品功能 计费说明 03 使用 根据业务需要，您可以对基于VPC构建的网络环境进行调整，除此之外，您还可以实时查看监控数据，以便及时了解网络环境的健康状态。 基本功能 虚拟私有云和子网规划建议
安全策略之间存在冲突，具体请您参考以下指导处理。 操作视频 本视频介绍安全组规则配置完未生效的可能原因及排查方法。 排查思路 以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。 如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。
在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在“入方向规则”页签，单击“添加规则”。 弹出“添加入方向规则”对话框。 根据界面提示，设置入方向规则参数。 单击，可以依次增加多条入方向规则。 图1 添加安全组入方向规则 表2 入方向规则参数说明 参数 说明 取值样例
VPC对等连接不支持共用EIP VPC网段重叠可能导致对等连接不生效 VPC网段重叠的情况下，容易因为路由冲突导致对等连接不生效，以下为您提供原因说明和配置建议，请根据您的VPC资源情况进行选择： VPC网段重叠，且全部子网重叠 此场景下，不支持使用对等连接。如图1所示，以网段和子网完全重叠的VPC-A和
配置请您参考业内通用的配置方法，此处不做详细介绍。 虚拟IP的配额限制 虚拟IP功能的各项配额说明如表1所示，部分默认配额可以提升，您可以根据提示申请扩大配额。 表1 虚拟IP的配额说明 配额项目 默认配额 申请扩大配额 一个用户在单个区域可申请的虚拟IP数量 2个 申请更多配额，请参见管理VPC配额
中的所有云资源都必须部署在子网内。 通常情况下，部署在同一个VPC内的业务，您可以根据业务模块来划分子网，比如在VPC-A内，子网A01用于Web层，子网A02用于管理层，子网A03用于数据层。根据业务划分子网模块，有利于结合网络ACL进行网络防护。 关于子网和云资源可用区的选择，您还需要了解以下原则：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
