检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
若要实现不同区域VPC之间互通，您可以使用云连接，详细内容请参见跨区域VPC互通。 若您仅需要不同区域的几台ECS之间互通，您可以为ECS申请和绑定弹性公网IP，通过EIP实现ECS外网互通。此场景适用于ECS数量较少的情况。 配置对等连接时，当您的本端VPC和对端VPC存在网段重叠的情况时，那么您的对等连接可能会不生效。
DHCP租约时间 在开启IPv4/IPv6双栈的区域，当“子网IPv6网段”选择“开启IPv6”时，显示该参数。 您可以设置IPv6地址的DHCP租约时间。IPv6 地址和IPv4地址的租约时间设置方法、生效情况相同。 - NTP服务器地址 NTP时间服务器IP地址，非必填项。 您可
和对端VPC的通信情况。 登录本端VPC内的弹性云服务器，本示例中为ECS-A01。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，验证ECS-A01和RDS-B01是否可以通信。 ping 对端服务器的IP地址 命令示例： ping 172.17.0.21
匹配流量的目的地址。 您可以使用IP地址、安全组、IP地址组作为源地址或者目的地址。 IP地址：某个固定的IP地址或者网段，支持IPv4和IPv6地址。比如：192.168.10.10/32（IPv4地址）、192.168.1.0/24（IPv4网段）、2407:c080:802:469::/64（IPv6网段）
方向 策略 类型 协议端口 源地址/目的地址 入方向 允许 IPv4 全部 源地址：当前安全组 入方向 允许 IPv6 全部 源地址：当前安全组 出方向 允许 IPv4 全部 目的地址：0.0.0.0/0 出方向 允许 IPv6 全部 目的地址：::/0 操作步骤 登录管理控制台。
路由表和路由概述 虚拟IP 虚拟IP（Virtual IP Address）是从VPC子网网段中划分的一个内网IP地址，是一种可以独立申请和删除的内网IP地址，适用于以下场景： 将一个或者多个虚拟IP同时绑定至一个云服务器，可以通过任意一个IP地址（私有IP/虚拟IP）访问云服务器。通常当单
具体操作请参见创建自定义路由表。 创建虚拟IP并绑定弹性云服务器（可选） 您可以在VPC2中创建主备服务器，并绑定同一虚拟IP，当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。如果不需要备用服务器，此步骤可以省略。 在VPC2的子网下创建虚拟IP。 具体操作请参见申请虚拟IP地址。
同时，使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响云服务器上部署的业务。 图1 子网 子网使用方法 创建虚拟私有云和子网 为虚拟私有云创建新的子网
于弹性云服务器的主备切换，达到高可用性HA的目的。当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。 为多网卡ECS配置策略路由 当云服务器拥有多张网卡时，主网卡默认可以和外部正常通信，扩展网卡无法和外部正常通信，此时需要在云服务器内部为这些网
为多网卡ECS配置策略路由 方案概述 收集云服务器网络信息 为多网卡Linux云服务器配置IPv4和IPv6策略路由（CentOS） 为多网卡Linux云服务器配置IPv4和IPv6策略路由（Ubuntu） 为多网卡Windows云服务器配置IPv4和IPv6策略路由 父主题： 弹性网卡配置示例
在控制台修改子网DHCP租约时间后，登录待刷新租约的云服务器。 在搜索框中输入“cmd”，打开命令执行窗口。 执行以下命令，查看云服务器当前DHCP租约的过期时间。 ipconfig /all 执行以下命令，更新DHCP租约。 ipconfig /release && ipconfig /renew 再
当您有大量业务在云上时，如果每个ECS单独使用一条独享带宽，则需要较多的带宽实例，并且总的带宽费用会较高，如果所有实例共用一条带宽，就可以节省企业的网络运营成本，同时方便运维统计。共享带宽是独立的带宽产品，支持将多个按需计费的弹性公网IP添加到共享带宽，对多个弹性公网IP进行集中限速。您可以将EIP绑定到
自定义路由表支持下一跳类型 下一跳类型 说明 服务器实例 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 裸金属服务器自定义网络 将指向目的地址的流量转发到一个裸金属服务器自定义网络。 VPN网关 将指向目的地址的流量转发到一个VPN网关。
VPC支持同区域或者跨区域克隆安全组，方便您将相同的安全组规则快速应用到不同区域的弹性云服务器上。 当您遇到如下场景时，推荐您使用克隆安全组功能。 假设您已经在区域A创建了一个安全组sg-A，此时您需要为区域B内的弹性云服务器使用与sg-A完全相同的规则，您可以直接将sg-A克隆到区域B，而不需要在区域B重新创建安全组。
地址匹配度更高，将去往对等连接。 弹性公网IP（EIP）优先级高于默认路由 当路由表中存在默认路由（默认路由目的地址为0.0.0.0/0，表示匹配任何流量），并且子网内的ECS关联了EIP，则EIP的优先级高于默认路由，流量将会通过EIP访问公网。 示例： 路由A的目的地址为0.0
路由器添加接口 功能介绍 添加路由器接口。 接口约束： 使用端口的时候，端口上有且只有一个IP地址。 使用子网的时候，子网上必须配置gatewayIP地址。 “provider:network_type”为“geneve”的网络不可以添加路由器。 一个子网只能添加一个路由器。 调试
防火墙部署在一台ECS上，则添加目的地址为默认网段（0.0.0.0/0），下一跳为ecs-X01的路由，将流量引入防火墙所在的云服务器。 防火墙部署在两台ECS上，对外通过同一个虚拟IP通信，当主ECS发生故障无法对外提供服务时，动态将虚拟IP切换到备ECS，继续对外提供服务。此场景下，则添加目的地址为默认网段（0
VPN支持将两个VPC互连吗？ ECS有多个网卡时，为何无法通过域名访问公网网站及云中的内部域名？ 同时拥有自定义路由和EIP的ECS访问外网的优先级是什么？ 本地主机访问使用弹性云服务器搭建的网站出现间歇性中断怎么办？ 同一个子网下的弹性云服务器只能通过内网IP地址单向通信怎么办？ 同
实例a。 IP地址组：表示源地址为一个IP地址组，IP地址组是一个或者多个IP地址的集合。您可以在下拉列表中，选择可用的IP地址组。对于安全策略相同的IP网段和IP地址，此处建议您使用IP地址组简化管理。 如果没有可用的IP地址组，请您参见创建IP地址组进行创建。 IP地址： 192
应用示例 示例一：创建云服务器所需要的VPC和子网 示例二：配置云服务器的访问策略 示例三：配置云服务器高可用的虚拟IP功能 示例四：配置云服务器高可用的IPv6虚拟IP功能 示例五：通过子网ID或IP地址查询端口 示例六：配置VPC资源标签
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
