检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL移除规则 功能介绍 网络ACL移除规则。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/firewalls/{firewall_id}/remove-rules 表1 路径参数 参数 是否必选
虚拟私有云（Virtual Private Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。本实验旨在指导用户短时间内熟悉并熟练使用VPC（虚拟私有云）。通过该实验，用户可以快速掌握VPC（虚拟私有云）的创建，及VPC（虚拟私有云）子服务的使用，包括安全组、网络AC
网络ACL插入规则 功能介绍 网络ACL插入规则。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/firewalls/{firewall_id}/insert-rules 表1 路径参数 参数 是否必选
应用场景 虚拟私有云是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。同时，VPC可以灵活搭配其他网络服务，支撑您构建构建多元化网络环境。 构建高安全的云上网络 虚拟私有云VPC是云上的私有网络，您可以将应用程序部署在VPC内的实例上，同时
CCE集群实现访问跨VPC网络通信 使用场景 由于不同VPC之间网络不通，CCE集群无法跨VPC进行网络通信，您可以通过对等连接连通两个不同网段的VPC，实现本VPC下的集群访问另一个VPC下的集群或其他服务。 图1 网络示意 为实现跨VPC访问，不同网络模型的集群需要打通的网段不同。假设集群本端VPC网段为172
Registrymirrors。在列表中填写加速器地址 https://reg-mirror.qiniu.com 。修改完成之后，点击 Apply&Restart 按钮，Docker 就会重启并应用配置的镜像地址了。 检查加速器是否生效 检查加速器是否生效配置加速器之后，如果拉取
以VDC服务形式出租给租户使用，提供计算资源和存储资源 租户可以跨数据中心，独立使用资源提供网络安全隔离 VPC（虚拟私有网络） VDC 跟 VPC 没有本质的不同，VDC 是建立在 VPC 之上，提供网络资源 网络由租户自定义二层网络、路由、安全策略、负载均衡等 可用分区（Available Zone，简称AZ）
VPC-peering创建后无法变更VPC信息，只能修改VPC-peering的名称和VPC对端连接本端路由和远端路由。 图3 修改VPC信息 VPC-peering创建完成后可查询对等连接的相关信息，同时VPC的对等连接会提示本端连接的VPC网络和对端连接的VPC网络，两端网络互通需要添加路由信息。
更新网络ACL 功能介绍 更新网络ACL。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/firewalls/{firewall_id} 表1 路径参数 参数 是否必选 参数类型 描述 firewall_id
创建网络ACL 功能介绍 创建网络ACL。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI POST /v3/{project_id}/vpc/firewalls 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
什么是VPC、VPN网关、VPN连接？ VPC：虚拟私有云是指云上隔离的、私密的虚拟网络环境，用户可通过虚拟专用网络（VPN）服务，安全访问云上虚拟网络内的主机（ECS）。 VPN网关：虚拟私有云中建立的出口网关设备，通过VPN网关可建立虚拟私有云和企业数据中心或其它区域VPC之间的安全可靠的加密通信。
比如，您的中心VPC-A上部署有公共服务（例如数据库），VPC-B、VPC-C、VPC-D、VPC-E、VPC-F以及VPC-G均需要访问该数据库，但是这些VPC之间无需资源互访。 IPv4 配置一个中心VPC与多个VPC对等 (IPv4) IPv6 配置一个中心VPC与多个VPC对等 (IPv6)
从Pod访问不同VPC网络的云服务 由于不同VPC之间网络不通，Pod无法跨VPC进行网络通信。您可以通过对等连接连通两个VPC，使在本VPC下的Pod中能够访问另一个VPC下的服务。集群的容器网络类型不同，实现跨VPC访问的步骤也不同，具体请参见表1。在本文中，集群所在VPC称为集群V
) VPC对等关系 对等连接名称 本端VPC 对端VPC VPC-A和VPC-B内ECS-B01对等 Peering-AB VPC-A VPC-B VPC-A和VPC-C对等 Peering-AC VPC-A VPC-C 对等连接创建完成后，您在本端和对端VPC路由表中，添加以下路由：
网络（废弃） 查询网络列表 查询网络 创建网络 更新网络 删除网络 父主题： API（OpenStack Neutron V2.0 原生）（废弃）
通过云连接CC，连通不同区域的VPC。 云连接，请参见什么是云连接。 同一个VPC内的子网网络默认互通。当您的组网中使用网络ACL和安全组防护网络安全时，也会影响子网之间的网络通信。 网络ACL：您可以根据实际情况选择是否为子网关联网络ACL，当子网关联了网络ACL，不同网络ACL的网络默认隔离。那
VPN接入VPC的网络地址如何规划？ 云上VPC地址段和客户云下的地址段不能冲突，且不允许存在包含关系。 为避免和云服务地址冲突，用户侧网络应尽量避免使用127.0.0.0/8、169.254.0.0/16、224.0.0.0/3、100.64.0.0/10的网段。 父主题： VPN子网设置
odIP，因此讨论该场景还是有必要的。前提条件以下讨论场景均为CCE的容器隧道网络集群，VPC-Router集群有天然的路由表规则优势，无需配置即支持该场景操作步骤一般而言，同VPC下到虚机VM的网络是打通的，因此自然的想法就是添加路由。即在需要访问PodIP的机器上配置目的地址
以登录ecs-isolation-01，验证vpc-isolation-01与vpc-isolation-02、vpc-isolation-03的网络隔离情况为例： ping 10.2.0.215 ping 10.3.0.14 回显如下信息，没有流量信息，表示网络隔离配置成功。 执行以下命令，验证VPC网络互通情况。
在运营面创建VPC时候，无法选择已经创建好的外部网络；
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
