检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在Subnet-X02内实例ping测试网络连通性时，允许去往Subnet-Y01的流量流出子网。 图1 网络ACL架构图 网络ACL使用方法 创建网络ACL 添加网络ACL规则 父主题： 基本概念
2.0/24；VPC3：172.16.0.0/16 创建弹性云服务器 创建ECS1，ECS2，分别属于VPC1的子网，VPC2的子网。 具体方法请参见自定义购买ECS。 ECS2的网卡要关闭源/目的检查。 在弹性云服务器ECS2中部署第三方防火墙。 第三方防火墙软件，您可以通过云商店下载，或者自行下载。
需要确保本地网络配置无异常，如：防火墙、网卡等配置。解决方法请参考本地网络配置异常。 弹性公网IP连接异常 弹性公网IP问题排查，请参见EIP连接出现问题时，如何排查？。 安全组存在限制 安全组限制了云服务器出方向的流量，导致无法访问外网，解决方法请参考安全组存在限制。 网络ACL存在限制
路由信息包括目的地址，对应的虚拟私有云、下一跳地址、路由表等信息。 查看不同账户对等连接的路由 通过本端账户查看本端VPC的路由，通过对端账户查看对端VPC的路由，查看方法相同。 使用本端账户登录管理控制台，执行以下操作，查看本端VPC的路由。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
弹性云服务器的网卡未正确配置虚拟IP 解决方法请参考弹性云服务器的网卡未正确配置虚拟IP。 弹性云服务器内部网卡未正确配置虚拟IP 解决方法请参考弹性云服务器内部网卡未正确配置虚拟IP。 安全组或网络ACL对网卡流量进行了拦截 解决方法请参考安全组或网络ACL对网卡流量进行了拦截。
例并删除，常见的服务如下： RDS实例：请参见云数据库RDS帮助文档，查找删除方法。 CCE实例：请参见容器引擎 CCE帮助文档，查找删除方法。 API网关实例：请参见API网关帮助文档，查找删除方法。 图1 虚拟IP无法删除-场景一 图2 虚拟IP无法删除-场景二 操作步骤 登录管理控制台。
ECS网卡对应安全组规则未放通 解决方法请参考ECS网卡对应安全组规则未放通。 ECS网卡所在子网关联的网络ACL规则未放通 解决方法请参考ECS网卡所在子网关联的网络ACL规则未放通。 ECS网卡内部网络配置问题 解决方法请参考ECS网卡内部网络配置问题。 端口不通 解决方法请参考端口不通。 ECS网卡对应安全组规则未放通
VPC的子网间是否可以通信？ 不同VPC之间的网络默认不通，因此不同VPC的子网网络也不互通。 您可以使用以下方法连通不同VPC之间的网络： 通过VPC对等连接或者企业路由器ER，连通同区域的不同VPC。 对等连接，请参见对等连接简介。 企业路由器，请参见什么是企业路由器。 通过云连接CC，连通不同区域的VPC。
请参见ECS基本网络功能异常。 如果上述方法均不能解决您的疑问，请提交工单寻求更多帮助。 对等连接中本端VPC和对端VPC网段重叠 VPC网段重叠的情况下，容易因为路由冲突导致对等连接不生效，具体如表2所示。 表2 对等连接中本端VPC和对端VPC网段重叠 场景说明 场景示例 解决方法 VPC网段重叠，且全部子网重叠
调用说明 VPC服务提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 同时VPC服务还提供API Explorer以及多种编程语言的SDK供您使用，详情请参见“API Explorer”。
尝试删除子网。 查看子网关联路由表的方法，请参见查看子网关联的路由表。 删除自定义路由的方法，请参见删除路由。 子网内存在虚拟IP，请删除虚拟IP后重试。 子网内存在虚拟IP地址。 请您删除子网内的虚拟IP地址后，重新尝试删除子网。 删除方法，请参见删除虚拟IP地址。 子网内的私
介绍VPC对等连接配置完成后，两端VPC网络仍然不通的可能原因及排查方法 05:16 VPC对等连接网络不通排查方法介绍 虚拟私有云 VPC 介绍安全组规则配置完未生效的可能原因及排查方法 04:34 安全组规则不生效排查方法介绍
请继续排查其他可能原因。如果以下方法均不能解决您的疑问，请提交工单寻求更多帮助。 图1 排查思路 确定带宽是否超过限制 查看带宽的监控数据。 查看出入云带宽和带宽使用率等数据是否有超带宽，查看方法请参考导出监控指标。 查看带宽超限事件。 查看方法请参考查询EIP独享带宽历史超限情况。
执行以下步骤，尝试触发Client端ARP表的更新。 方法一：执行以下命令，ping虚拟IP地址，触发Client端学习虚拟IP对应的新MAC地址。 ping 虚拟IP地址 命令示例：ping 192.168.3.22 方法二：执行以下命令，在Client端，清理虚拟IP地址的A
析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录VPC的操作事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 VPC支持审计的操作事件，请参见支持审计的关键操作。 查看审计日志请参见查看审计日志。 日志 VPC流日志功能可
明如下： 对于Linux IPv4场景，您需要收集的信息如表1所示。 表1 Linux IPv4场景信息说明 类型 主网卡 扩展网卡 获取方法 源端 网卡地址：10.0.0.115 子网网段：10.0.0.0/24 子网网关：10.0.0.1 网卡地址：10.0.1.183 子网网段：10
可能原因 处理措施 检查ECS安全组是否已放通 解决方法请参考检查ECS安全组是否已放通。 检查网卡的“源/目的检查”开关是否关闭 解决方法请参考检查网卡的源/目的检查开关是否关闭。 检查VPC的自定义路由是否添加正确 解决方法请参考检查VPC的自定义路由是否添加正确。 检查ECS安全组是否已放通
解决方法请参考安全组规则配置错误。 网络ACL规则与安全组规则冲突 解决方法请参考网络ACL规则与安全组规则冲突。 实例防火墙限制端口访问 解决方法请参考实例防火墙限制端口访问。 实例属于不同VPC，网络不通 解决方法请参考实例属于不同VPC，网络不通。 安全组规则配置错误 当安全组规则配置有
虚拟私有云”。 进入虚拟私有云列表页面。 执行以下操作，通过两种方法修改虚拟私有云名称和描述。 方法一： 在虚拟私有云列表中，单击虚拟私有云名称右侧的。 在对话框中输入虚拟私有云名称，并单击“确定”，完成修改。 方法二： 在虚拟私有云列表中，单击虚拟私有云名称对应的超链接。 进入基本信息页面。
path部分，并将请求方法写在一起。这是因为URI-scheme都是HTTPS，而Endpoint在同一个区域也相同，所以简洁起见将这两部分省略。 请求方法 HTTP请求方法（也称为操作或动词），它告诉服务您正在请求什么类型的操作。 表2 HTTP方法 方法 说明 GET 请求服务器返回指定资源。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
