纳管VPC ENS支持将创建的VPC纳管至ENS进行管理,纳管成功后ENS会自动为该VPC创建2个终端节点,实现VPC下资源的网络连通。 前提条件 已获取基础运维岗位权限或运维管理员权限,权限申请操作请参见申请权限。 已创建VPC和子网,具体操作请参见创建虚拟私有云和子网。 已配置服务环境。
络 > VPC终端节点”,进入“终端节点”页面查看,如果终端节点不再使用时,也可以在该页面删除终端节点。 查看VPC的归属服务 在已纳管的VPC列表中,单击待查看归属服务的VPC所在行“归属服务”列的“查看”,即可查看通过资源分配为VPC分配的服务。 删除VPC的归属服务 在已纳
运维中心弹性网络服务 如何从ENS找到服务容器绑定的安全组? 如何查询隔离域关联的子网信息?
管理网络 管理已纳管的VPC 规划隔离域 管理已纳管的ELB 父主题: 管理已纳管资源
> 弹性网络服务(ENS)”。 选择左侧导航栏的“隔离域”。 如果知道子网名称或者网段,可以单击“按网络资源搜索”,输入条件搜索,找到隔离域;如果不知道子网,可以参考6,逐个展开隔离域查看对应的子网。 展开隔离域,单击“关联子网”即可查看子网信息。 父主题: 运维中心弹性网络服务
为隔离域关联子网 ENS根据隔离域的用途从VPC规划的相应网段中分配子网。比如隔离域的用途为DB,就从隔离域关联的VPC的普通虚拟机网段创建一个子网,用于部署DB。 本章节介绍如何为隔离域关联子网,支持创建子网,或绑定在华为云VPC已创建的子网。 前提条件 已获取服务运维岗位权限
为隔离域关联ACL 网络ACL是一个子网级别的可选安全层,通过与子网关联的出方向/入方向规则控制出入子网的网络流量。ENS支持为已创建的虚拟机类型资源的隔离域关联ACL,本章节介绍如何为隔离域关联ACL。 前提条件 已获取服务运维岗位权限、基础运维岗位权限或运维管理员权限,权限申请操作请参见申请权限。
以查看隔离域关联的IP信息。 查看隔离域关联的IP信息 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“运维 > 弹性网络服务(ENS)”。 选择左侧导航栏的“隔离域”,默认显示“隔离域配置”页签。 在隔离域列表中显示已创建的隔离域。 单击,展开需关联安全组的隔离域,默认显示“关联IP”页签。
选择隔离域需绑定VPC所属的账号。 公有云区域 选择隔离域需绑定VPC所在区域。 VPC 选择已创建的VPC。 IP版本号 计算类型为“虚拟机”时,需要选择对应的IP版本号。 配置互通规则 选择是否允许该隔离域配置互通规则,按钮允许后,该隔离域可以与其他隔离域网络互通。 其他配置
已获取基础运维岗位权限或运维管理员权限,权限申请操作请参见申请权限。 创建隔离域规划 进入AppStage运维中心。 单击,选择“运维 > 弹性网络服务(ENS)”。 选择左侧导航栏的“隔离域”,默认显示“隔离域配置”页签。 单击“隔离域规划”,切换至“隔离域规划”页签。 该页签显示登录账号所属租户下的全部产品。
限申请操作请参见申请权限。 已创建隔离域。 创建安全组 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“运维 > 弹性网络服务(ENS)”。 选择左侧导航栏的“隔离域”,默认显示“隔离域配置”页签。 在隔离域列表中显示已创建的隔离域。 单击,展开需关联安全组的隔离域,默认显示“关联安全组”页签。
规划隔离域 创建隔离域 为隔离域关联子网 为隔离域关联安全组 为隔离域关联ACL 查看隔离域关联的IP信息 创建隔离域规划 父主题: 管理网络
已通过部署服务创建容器。 已完成隔离域规划。 操作步骤 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“运维 > 弹性网络服务(ENS)”。 选择左侧导航栏的“隔离域”,默认显示“隔离域配置”页签。 单击“隔离域规划”,切换至“隔离域规划”页签。 单击,展开隔离域规划的产品。
已将弹性云服务器主机设置为执行机。 同VPC执行机:将待纳管的数据库所在VPC下的主机设置为执行机。 跨VPC执行机:将待纳管数据库的服务下所属其他VPC的主机设置为执行机。 数据库纳管时系统会优先使用该数据库同VPC下的执行机,如果同VPC下没有执行机,随机选择服务关联的其他VPC下的执行机。跨VPC时,需保
选择租户账号,为租户VPC下的主机安装OpsAgent。 归属Region 选择租户VPC所属的Region。 OpsAgent版本 选择需要安装的OpsAgent的版本号。 VPC 选择虚拟私有云VPC,为该VPC下的主机安装OpsAgent。 可选VPC为已纳管VPC,如无可选VPC,请完成纳管VPC。
操作请参见申请权限。 创建监听器 进入AppStage运维中心。 在顶部导航栏选择服务。 单击,选择“运维 > 弹性网络服务(ENS)”。 选择左侧导航栏的“网络资源 > 公有云ELB”,进入“公有云ELB”页面。 单击待创建监听器的ELB名称,进入ELB详情页面,默认显示“基本信息”页签。
相关操作 终端节点 删除终端节点:在华为云控制台选择“网络 > VPC终端节点”,进入“终端节点”页面删除,具体操作请参见删除终端节点。 VPC 取消纳管VPC:在弹性网络服务“网络规划 > VPC纳管”页面的VPC列表中,单击VPC所在行“操作”列的“取消纳管”。 OpsAgent
已将弹性云服务器主机设置为执行机。 同VPC执行机:将待纳管的数据库所在VPC下的主机设置为执行机。 跨VPC执行机:将待纳管数据库的服务下所属其他VPC的主机设置为执行机。 数据库纳管时系统会优先使用该数据库同VPC下的执行机,如果同VPC下没有执行机,随机选择服务关联的其他VPC下的执行机。跨VPC时,需保
权限说明 接入资源 服务 所需权限策略类型 所需权限 网络 弹性网络服务(ENS) 系统策略 VPC Administrator 网络管理员 VPCEndpoint Administrator VPC终端节点服务使您可以将VPC私密的连接到支持的服务 ELB FullAccess 弹性负载均衡服务所有权限
相关操作 终端节点 删除终端节点:在华为云控制台选择“网络 > VPC终端节点”,进入“终端节点”页面删除,具体操作请参见删除终端节点。 VPC 取消纳管VPC:在弹性网络服务“网络规划 > VPC纳管”页面的VPC列表中,单击VPC所在行“操作”列的“取消纳管”。 OpsAgent
您即将访问非华为云网站,请注意账号财产安全