检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果知道子网名称或者网段，可以单击“按网络资源搜索”，输入条件搜索，找到隔离域；如果不知道子网，可以参考6，逐个展开隔离域查看对应的子网。 展开隔离域，单击“关联子网”即可查看子网信息。 父主题： 运维中心弹性网络服务
为隔离域关联子网 ENS根据隔离域的用途从VPC规划的相应网段中分配子网。比如隔离域的用途为DB，就从隔离域关联的VPC的普通虚拟机网段创建一个子网，用于部署DB。 本章节介绍如何为隔离域关联子网，支持创建子网，或绑定在华为云VPC已创建的子网。
HWS配置 公有云 租户 选择隔离域需绑定VPC所属的华为账号。 公有云 区域 选择隔离域需绑定VPC所在区域。 VPC 选择在华为云已创建的VPC。 IP版本号 计算类型为“虚拟机”时，需要选择对应的IP版本号。
单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 单击“隔离域规划”，切换至“隔离域规划”页签。 该页签显示登录账号所属租户下的全部产品。 单击，展开需进行隔离域规划的产品。 单击“创建”。
为隔离域关联ACL 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的网络流量。ENS支持为已创建的虚拟机类型资源的隔离域关联ACL，本章节介绍如何为隔离域关联ACL。
查看隔离域关联的IP信息 对于容器类型的隔离域，会自动关联容器的IP，您可以查看隔离域关联的IP信息。 查看隔离域关联的IP信息 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。
规划隔离域 创建隔离域 为隔离域关联子网 为隔离域关联安全组 为隔离域关联ACL 查看隔离域关联的IP信息 创建隔离域规划 父主题： 管理网络
已创建隔离域。 创建安全组 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 在隔离域列表中显示已创建的隔离域。
已创建VPC和子网，具体操作请参见创建虚拟私有云和子网。 已配置服务环境。 约束限制 当前仅部分区域的VPC支持接入AppStage运维中心，包括华北-北京四、华南-广州、华东-上海一、华东-上海二和华北-乌兰察布一 ，如需接入其他区域的VPC，请联系技术支持工程师。
已完成隔离域规划。 操作步骤 进入AppStage运维中心。 在顶部导航栏选择服务。 单击，选择“运维 > 弹性网络服务（ENS）”。 选择左侧导航栏的“隔离域”，默认显示“隔离域配置”页签。 单击“隔离域规划”，切换至“隔离域规划”页签。 单击，展开隔离域规划的产品。
在SLB中配置负载均衡实例共享 AppStage的资源按照服务级隔离，跨服务使用负载均衡实例时，需要配置共享。 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 配置SLB实例共享 进入AppStage运维中心。
在SLB中配置监听共享 AppStage的资源按照服务级隔离，跨服务使用监听时，需要配置共享。 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 配置监听共享 进入AppStage运维中心。 在顶部导航栏选择服务。
纳管堡垒机（可选） 云堡垒机（Cloud Bastion Host，CBH）是华为提供的统一安全管控平台，通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。
故障隔离 - 降级 用于控制微服务调用其他微服务的时候，强制返回缺省值或者抛出异常，而不将请求发送到目标微服务，以达到屏蔽对目标微服务的访问和降低其压力的目的。 容错 当微服务消费者访问提供者出现异常，比如实例网络不通等，需要将请求转发到其他可用的实例。
在SLB中配置负载均衡实例共享 AppStage的资源按照服务级隔离，跨服务使用负载均衡实例时，需要配置共享。 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 配置SLB实例共享 进入AppStage运维中心。
在SLB中配置监听共享 AppStage的资源按照服务级隔离，跨服务使用监听时，需要配置共享。 前提条件 需要具备AppStage服务运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。 配置监听共享 进入AppStage运维中心。 在顶部导航栏选择服务。
故障隔离 - 降级 用于控制微服务调用其他微服务的时候，强制返回缺省值或者抛出异常，而不将请求发送到目标微服务，以达到屏蔽对目标微服务的访问和降低其压力的目的。 容错 当微服务消费者访问提供者出现异常，比如实例网络不通等，需要将请求转发到其他可用的实例。
运维中心功能介绍 弹性网络服务 弹性网络服务（ENS）通过引入“隔离域”这一网络资源概念，将业务使用的底层网络资源进行封装，为具有相同安全保护需求并相互信任的服务提供访问策略的安全分组。当服务器加入到隔离域后，即受到这些访问规则的保护。
前提条件 已创建VPC和子网，具体操作请参见创建虚拟私有云和子网。 已购买主机，具体操作请参见购买弹性云服务器ECS或购买裸金属服务器BMS。
isolatedDomain String 否 隔离域，长度<=128，提前在运维中心ENS中规划。 申请SLB机器需要业务提前规划好隔离域，否则会申请失败。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
