检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为虚拟私有云添加IPv4扩展网段 操作场景 创建虚拟私有云VPC时，您配置的IPv4网段是VPC的主网段。当VPC创建完成后，主网段不支持修改，若主网段不够分配，您可以参考以下操作为VPC添加扩展网段。 如果当前区域已支持添加IPv4扩展网段功能，则不再支持通过控制台修改虚拟私有
边缘网关功能当前暂不收费。待后续启动收费时，将会提前通知您。 边缘网关应用场景 图1 边缘网关组网架构图 表 VPC及子网资源规划说明介绍了边缘网关云内资源的规划，配置虚拟私有云VPC2个，子网12个，可用区12个，对应区域5个。 表1 VPC及子网资源规划说明 虚拟私有云 子网 可用区 区域 VPC-EG1
云监控服务，为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使用户全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户开通云监控后，CES可以查看带宽、弹性公网IP的使用情况，也可以创建和设置告警规则，自定义监控目标与通知策略，及时了解虚拟私有云的状况，从而起到预警作用。
操作场景 本章节指导用户创建IP地址组，IP地址组是一个或者多个IP地址的集合，可关联至安全组、网络ACL中，用于简化网络架构中IP地址的配置和管理。 操作指导 进入创建IP地址组页面。 根据界面提示设置IP地址组参数。 参数详细说明请参见表1。 表1 IP地址组参数说明 参数 参数说明
s_pair对象”表。 使用说明： IP地址不允许为 “0.0.0.0”。 如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 硬件SDN环境不支持ip_address属性配置为CIDR格式。 state
VPC的子网间是否可以通信？ 不同VPC之间的网络默认不通，因此不同VPC的子网网络也不互通。 您可以使用以下方法连通不同VPC之间的网络： 通过VPC对等连接或者企业路由器ER，连通同区域的不同VPC。 对等连接，请参见对等连接简介。 企业路由器，请参见什么是企业路由器。 通过云连接CC，连通不同区域的VPC。
两个字段。 图1 子网基本信息 调用VPC子网接口时，使用的子网ID为图1所示的网络ID，例如：a22724a0-b77b-44b4-b731-afd3a4839863。 调用OpenStack neutron子网接口时，使用的子网ID为图1所示的子网ID，例如：f32a3acf
可以通过查询名称服务器列表查看DNS服务器的地址。 dnsList 否 Array of strings 功能说明：子网dns服务器地址的集合；如果想使用两个以上dns服务器，请使用该字段。 约束：是子网dns服务器地址1跟子网dns服务器地址2的合集的父集 内网DNS地址请参见华为云提供的内网DNS地址是多少？
进入“购买边缘网关”页面。 根据界面提示，配置边缘网关的基本信息，如表1所示。 表1 参数说明 参数名称 参数说明 取值样例 计费模式 必选参数。 按需计费：后付费。按照边缘网关的使用时长计费。按秒计费，按小时结算，不足一小时以实际使用时长为准。 边缘网关功能当前暂不收费。待后续启动收费时，将会提前通知您。
本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、A
在“子网”页面，单击子网列表中的子网名称。 在子网“基本信息”的“网关和DNS”区域可查看当前ECS服务器使用的DNS服务器地址。 切换DNS服务器为内网DNS 如果ECS服务器当前DNS不是华为云内网DNS，要使用华为云内网DNS进行解析，需要切换DNS服务器为华为云内网DNS。 在子网“基本信息”
由网络运营商手动配置的路由信息。当网络的拓扑结构或链路的状态发生变化时，运营商需要手动去修改路由表中相关的静态路由信息。 使用BGP协议同时接入多个运营商，可以根据设定的寻路协议实时自动优化网络结构，保持客户使用的网络持续稳定，高效。 优选BGP是特定方向的优质线路。使用BGP协议与
如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组。 如果allowed_address_pairs的IP地址为“1.1.1.1/0”，表示关闭源目的地址检查开关。 为虚拟IP配置后端ECS场景，allowed_ad
若要实现不同区域VPC之间互通，您可以使用云连接，详细内容请参见跨区域VPC互通。 若您仅需要不同区域的几台ECS之间互通，您可以为ECS申请和绑定弹性公网IP，通过EIP实现ECS外网互通。此场景适用于ECS数量较少的情况。 配置对等连接时，当您的本端VPC和对端VPC存在
如果续租失败，则会导致IP地址丢失。 解决方法 如果您必须要进行大跨度的时间更改，在修改之前请先把弹性云服务器的IP地址获取方式修改为静态配置。 父主题： 虚拟私有云与子网类
可以通过查询名称服务器列表查看DNS服务器的地址。 dnsList 否 Array of strings 功能说明：子网dns服务器地址的集合；如果想使用两个以上dns服务器，请使用该字段 约束：是子网dns服务器地址1跟子网dns服务器地址2的合集的父集，不支持IPv6地址。不填时，默认为空 内网DNS
在安全组中一键放通常见端口 操作场景 您可以通过使用该功能，在安全组中一键放通常见端口。适用于以下场景： 远程登录云服务器 在云服务器内使用ping命令测试网络连通性 云服务器用作Web服务器对外提供网站访问服务 您可以一键放通的常见端口详细说明如表1所示。 表1 一键放通常见端口说明
是否必选 类型 说明 name 否 String 网络名称。 【使用说明】name不能为admin_external_net（预置网络名称，不可占用）。 admin_state_up 否 Boolean 管理状态。 【使用说明】只支持true。 shared 否 Boolean 是否支持跨租户共享。
务需求。子网网段中第一个地址和后三个地址为系统预留地址，不能供实际业务使用，比如子网（10.0.0.0/24）中，10.0.0.1为网关地址、10.0.0.253为系统接口、10.0.0.254为DHCP使用、10.0.0.255为广播地址。 子网网段也不能太大，以免后续扩展新的
表5（扩展属性） 约束：IP地址不允许为 “0.0.0.0” 如果allowed_address_pairs配置地址池较大的CIDR（掩码小于24位），建议为该port配置一个单独的安全组 如果allowed_address_pairs为“1.1.1.1/0”，表示关闭源目的地址检查开关
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
