检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
确认无误后，单击“确定”。 返回“关联子网”页签的CloudDCN子网子网列表中，已无法看到解除关联CloudDCN专用网络ACL的CloudDCN子网。 入口三：在网络ACL列表中，选择目标CloudDCN专用网络ACL，解除CloudDCN专用网络ACL和CloudDCN子网的关联关系。 在左侧导航栏，选择“访问控制
默认情况下，同一个VPC中，不同子网内的所有实例网络互通。同一个VPC内的子网可以位于不同可用区，不影响通信。比如VPC-A内有子网A01（可用区1）和CloudDCN子网A02（可用区2），子网A01和CloudDCN子网A02的网络默认互通。 使用子网的云资源，其可用区和子网的可用区不
有VPC中创建CloudDCN子网，CloudDCN子网供iMetal服务器使用。 CloudDCN子网的使用限制 CloudDCN子网相比已有的通用VPC子网，不支持以下功能： CloudDCN子网不支持设置DHCP租约时间。 CloudDCN子网不支持修改DNS服务器地址。
Private Cloud，VPC） 为iMetal服务器提供一个逻辑上完全隔离的专有网络。用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时，用户可以通过网络ACL控制访问规则，加强iMetal服务器的安全保护。 创建网络ACL 创建CloudDCN子网 镜像服务（Image
CloudDCN子网 CloudDCN子网概述 创建CloudDCN子网 管理CloudDCN子网 父主题： 网络
在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 > CloudDCN子网”。 进入CloudDCN子网列表页面。 在CloudDCN子网列表中，单击目标子网名称超链接。 进入CloudDCN子网详情页面。
DCN子网将不会展示在“关联子网”对话框的子网列表中，如果您需要将已关联其他CloudDCN专用网络ACL的CloudDCN子网关联至当前CloudDCN专用网络ACL，需要先解除CloudDCN子网和其CloudDCN专用网络ACL的关联关系，然后再将CloudDCN子网关联至当前CloudDCN专用网络ACL。
dDCN子网的流量。 CloudDCN专用网络ACL规则 CloudDCN专用网络ACL中包括入方向规则和出方向规则，用来控制CloudDCN子网入方向和出方向的网络流量。 入方向规则：控制外部请求访问CloudDCN子网内的实例，即流量流入CloudDCN子网。 出方向规则：控
创建CloudDCN专用网络ACL 操作场景 CloudDCN专用网络ACL对整个CloudDCN子网进行防护，您可以参考以下章节创建CloudDCN专用网络ACL。 操作步骤 进入网络ACL列表页面。 在网络ACL列表右上方，单击“创建网络ACL”。 根据界面提示信息，设置CloudDCN专用网络ACL的参数。
CloudDCN专用网络ACL CloudDCN专用网络ACL概述 创建CloudDCN专用网络ACL 添加CloudDCN专用网络ACL规则 将CloudDCN子网关联至CloudDCN专用网络ACL 将CloudDCN子网和CloudDCN专用网络ACL解除关联 父主题： 网络
添加CloudDCN专用网络ACL规则（自定义生效顺序） 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。
网络 CloudDCN子网 CloudDCN专用网络ACL 弹性网卡和辅助弹性网卡
MAC地址 私有IP地址 辅助弹性网卡的MAC地址 辅助弹性网卡的私有IP地址 辅助弹性网卡所属CloudDCN子网的掩码 在辅助弹性网卡列表中，单击“所属网络”的CloudDCN子网名称超链接。 进入子网基本信息页面。 在基本信息页面，查看并记录子网的以下信息： 子网掩码：子网IPv
区域和可用区 什么是区域、可用区？ 区域和可用区用来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Re
CloudDC通过网络ACL对整个CloudDCN子网进行防护。网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。 华为云提供了管理网络ACL和网络ACL规则的功能：创建网络ACL、查看网络ACL、修改网络ACL、删除网络ACL、开启/关
辅助弹性网卡挂载示意图 约束与限制 当弹性网卡或者辅助弹性网卡所属子网为CloudDCN子网时，不支持绑定弹性公网IP和虚拟IP。 当辅助弹性网卡所属子网为CloudDCN子网时，不支持关联安全组。 父主题： 弹性网卡和辅助弹性网卡
区，不影响通信。比如VPC-A内有子网A01（可用区1）和CloudDCN子网A02（可用区2），子网A01和CloudDCN子网A02的网络默认互通。 使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的物理服务器，可以使用可用区3的子网。假如可用区3发生故
通过SSH密码方式登录iMetal服务器 操作场景 当Linux操作系统的计算机与iMetal服务器网络连通时，可以在该计算机中使用SSH密码方式登录iMetal服务器。 本章节以弹性云服务器和iMetal服务器所在VPC通过对等连接方式网络连通为例，介绍在Linux操作系统的云服务器上通过SSH密码登录iMetal服务器的操作步骤。
您的自有服务器部署至华为云后，可以直接接入华为云私有网络，构建安全的云上专属网络。同时，还可以通过管理控制台对服务器进行各类维护操作和管理。 iMetal服务器架构 通过和其他服务组合，iMetal服务器可以实现计算、存储、网络、镜像安装等功能： iMetal服务器在不同可用区
、高性能的虚拟网络环境。 您可以在下拉列表中选择已有的虚拟私有云，或者根据业务需要创建新的虚拟私有云。 更多信息，请参见创建虚拟私有云和子网和创建CloudDCN子网。 主网卡 选择虚拟私有云后，系统不会默认关联主网卡，租户需自己选择CloudDCN子网，并设置私有IP地址的分配方式。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
