检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC网络安全 通过对等连接和第三方防火墙实现多VPC互访流量清洗 通过第三方防火墙实现VPC和云下数据中心互访流量清洗
将VPC子网共享给其他账号 操作场景 VPC的所有者可以将VPC内的子网共享给使用者，您可以参考以下操作，将子网添加至已创建的共享中，已创建的共享中设置了子网使用者的权限以及使用者的账号。共享子网成功后，使用者可以在共享子网内创建实例。 前提条件 您需要将子网添加至已有的共享中，
虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > 子网”。 进入子网列表页面。 找到待共享的子网，并单击子网名称超链接。 进入子网“基本信息”页签。 选择“共享管理”页签，在共享列表中，找到目标共享，并单击操作列下的“停止共享”。 弹出确认对话框。 确认无误后，单击“确定”。
创建VPC资源标签 功能介绍 给指定VPC资源实例增加标签信息。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/{project_id}/vpcs/{vpc_id}/tags 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id
删除VPC资源标签 功能介绍 删除指定VPC资源实例的标签信息。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v2.0/{project_id}/vpcs/{vpc_id}/tags/{key} 参数说明请参见表1。 表1 参数说明 名称 是否必选
连通VPC和其他VPC的网络（私网网络） 连通相同区域的VPC网络 如果您需要连通网络的VPC位于同一个区域，您可以使用VPC对等连接、企业路由器，以下为您提供典型的网络连接方案。 关于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和其他VPC的网络。 连通VPC和其他
String 路由下一跳，如果路由是“peering”类型，填写vpc peering id。 type String 路由类型。目前只支持“peering”。 vpc_id String 路由的vpc，需要填写存在的vpc_id。 tenant_id String 项目ID 表4 routes_link对象
连通VPC和云下数据中心的网络（混合云网络） 连通单个VPC和云下IDC的网络 如果您需要连通单个VPC和云下IDC的网络，可以使用云专线或者虚拟专用网络，以下为您提供典型的网络连接方案。 对于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和云下数据中心的网络。 连通V
deleteSubnet 修改Subnet subnet modifySubnet 创建VPC vpc createVpc 删除VPC vpc deleteVpc 修改VPC vpc modifyVpc 创建VPN vpn createVpn 删除VPN vpn deleteVpn 修改VPN
VPC流日志 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建流日志 POST /v1/{project_id}/fl/flow_logs vpc:flowLogs:create √ × 查询流日志列表
对等连接 对等连接概述 对等连接配置示例 创建相同账户下的对等连接 创建不同账户下的对等连接 获取对等连接的对端项目ID 修改对等连接 查看对等连接 删除对等连接 修改对等连接路由 查看对等连接路由 删除对等连接路由
VPC资源标签管理 创建VPC资源标签 查询VPC资源标签 删除VPC资源标签 批量创建和删除VPC资源标签 查询VPC资源实例 查询VPC项目标签 父主题： API
查询VPC资源实例 功能介绍 使用标签过滤实例。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.0/{project_id}/vpcs/resource_instances/action 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明
0/{project_id}/vpcs/tags 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，请参见获取项目ID。 请求参数 无 请求示例 GET https://{Endpoint}/v2.0/{project_id}/vpcs/tags 响应参数
通过IAM授予使用VPC的权限 创建用户并授权使用VPC VPC自定义策略
权限： 在“服务列表”中选择虚拟私有云，进入VPC主界面，单击右上角“创建虚拟私有云”，如果无法创建虚拟私有云（假设当前权限仅包含VPCReadOnlyAccess），表示“VPCReadOnlyAccess”已生效。 在“服务列表”中选择除虚拟私有云外（假设当前策略仅包含ECS
VPC中可以使用哪些网段（CIDR）？ 创建VPC的时候，您需要为VPC指定IPv4网段。VPC网段的选择需要考虑以下原则： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当您要创建多个VPC，并且VPC与其他VPC、或者VPC与云下数据中
如果您给用户授予VPC FullAccess的系统策略，但不希望用户拥有VPC FullAccess中定义的删除VPC权限，您可以创建一条拒绝删除VPC的自定义策略，然后同时将VPC FullAccess和拒绝策略授予用户，根据Deny优先原则，则用户可以对VPC执行除了删除外的所有操作。拒绝策略示例如下：
管理VPC配额 什么是配额？ 为防止资源滥用，平台限定了各服务资源的配额，对用户的资源数量和容量做了限制。如您最多可以创建多少个虚拟私有云。 如果当前资源配额限制无法满足使用需要，您可以申请扩大配额。 怎样查看我的配额？ 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。
成功。 配置步骤 创建VPC 创建VPC1，VPC2，VPC3。 具体操作请参见创建虚拟私有云和子网。 创建的VPC1，VPC2，VPC3网段不能重叠。例如VPC1：10.0.1.0/24；VPC2：10.0.2.0/24；VPC3：172.16.0.0/16 创建弹性云服务器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
