检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
高可用性。 图3 使用虚拟IP和Keepalived/LVS搭建高可用负载集群 Keepalived和LVS服务的安装及配置、后端服务器的配置请您参考业内通用的配置方法，此处不做详细介绍。 虚拟IP的配额限制 虚拟IP功能的各项配额说明如表1所示，部分默认配额可以提升，您可以根据提示申请扩大配额。
欢迎使用虚拟私有云服务（Virtual Private Cloud，以下简称VPC）。VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云上资源的安全性，简化用户的网络部署。 您可以使用本文档提供的API对VPC进行相关操作，如创建、查询、删除、更新等。支持的全部操作请参见API概览。
子网可以使用的网段是什么？ 子网是VPC内的IP地址集，可以将VPC的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。VPC中的所有云资源都必须部署在子网内。 子网的网段必须在VPC网段范围内，同一个VPC内的子网网段不可重复。子网网段的掩码长度范围是：所在VPC掩码~29，比如VPC网段为10
细的说明，请参见创建自定义路由表。 - 高级配置 > 网关 单击，展开折叠的高级配置区域，可以设置该参数。 子网的网关，如果没有特殊需求，建议保持系统默认设置。 10.0.0.1 高级配置 > DNS服务器地址 单击，展开折叠的高级配置区域，可以设置该参数。 此处默认填写华为云的
场景： 将一个或者多个虚拟IP同时绑定至一个云服务器，可以通过任意一个IP地址（私有IP/虚拟IP）访问云服务器。通常当单个云服务器内同时部署了多种业务，此时可以通过不同的虚拟IP访问各个业务。 将一个虚拟IP同时绑定至多个云服务器，虚拟IP需要搭配高可用软件（比如Keepali
示例六：配置VPC资源标签 操作场景 本章节指导用户通过调用API来配置和管理VPC的资源标签，包含标签的创建、查询和删除。 前提条件 已创建VPC，并获取VPC的ID，具体请参见创建VPC和子网。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增
子网 子网是虚拟私有云内的IP地址集，可以将虚拟私有云的网段分成若干块，子网划分可以帮助您合理规划IP地址资源。虚拟私有云中的所有云资源都必须部署在子网内。同一个虚拟私有云下，子网网段不可重复。 默认情况下，同一个VPC中，不同子网内的所有实例网络互通。同一个VPC内的子网可以位于不
账号A创建VPC和子网，并将子网共享给其他账号。 账号A创建NAT网关以及EIP资源，通过配置SNAT使子网Subnet-01连通公网。 账号B 共享子网的使用者 账号B在子网Subnet-01创建ECS和RDS资源，用来部署面向公网的应用程序。 账号C和账号D 共享子网的使用者 账号C和账号D共
示例二：配置云服务器的访问策略 操作场景 本章节指导用户通过调用API来为云服务器配置安全组。 前提条件 已创建弹性云服务器，具体请参见创建ECS。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头
FTP服务开放的端口，用于上传和下载文件。配置示例请参见在本地服务器远程连接云服务器上传或者下载文件（FTP）。 22 SSH SSH端口，用于远程连接Linux弹性云服务器。配置示例请参见通过本地服务器远程登录云服务器。 登录方法请参见Linux弹性云服务器登录方式概述。 23 Telnet
连通VPC子网网络的对等连接配置示例 您可以参考以下示例，配置连通VPC部分子网网络的对等连接，在VPC路由表中添加的路由目的地址为对端VPC子网网段，此时对等连接两端连通的是VPC内指定子网的资源，示例场景如表1所示。 表1 指向VPC子网的对等连接场景说明 组网示例 场景推荐 IP类型 配置示例
连通不同区域内的VPC：您可以使用云连接来实现。 如图2所示，一部分业务部署在区域A内的VPC-A中，一部分业务部署在区域B内的VPC-B中，通过云连接连通VPC-A和VPC-B的网络。 图2 规划多个VPC（业务需要部署在多个区域） 业务部署在一个区域且网络隔离 如果您的业务部署在一个区域，并且不同业务之间网络隔离
通过EIP连通VPC和公网 NAT网关（SNAT） 使用公网NAT网关，并配置SNAT规则，可实现VPC内的多个ECS共享一个或多个EIP主动访问公网。对比为ECS直接绑定EIP访问公网，只配置SNAT规则且未配置DNAT规则时，外部用户无法通过公网直接访问NAT网关的公网地址，保证了ECS的相对安全。
详情请参见通过企业版站点入云VPN实现数据中心和VPC互通。 如图1所示，用户的业务一部分部署在云上区域A的VPC-A内，一部分部署在云下IDC中，通过VPN基于公网的加密通道，可以快速连通云上和云下的网络通信。相比云专线，使用VPN，配置更简单且成本较低。 图1 通过VPN连通VPC和云下IDC 基于物
VPC网络安全 通过对等连接和第三方防火墙实现多VPC互访流量清洗 通过第三方防火墙实现VPC和云下数据中心互访流量清洗
是 NAT网关 是 是 对等连接 是 是 虚拟IP 是 是 VPC终端节点 否 否 云容器引擎 否 否 企业路由器 是 是 云防火墙 是 是 当为手工开通方式的云专线时，不支持将下发至默认路由表中的路由复制到自定义路由表。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
处理方法请参见对等连接路由配置错误。 3 网络配置错误 检查需要通信的ECS安全组规则是否配置正确。 检查ECS网卡的防火墙配置。 检查对等连接连通的子网网络ACL规则是否配置正确。 对于多网卡的ECS，检查ECS内部的策略路由配置。 请参见网络配置错误。 4 ECS基本网络功能异常
弹性云服务器IP获取不到时，如何排查？ VPN及专线网络连接出现问题时，如何排查？ 外网能访问服务器，但是服务器无法访问外网时，如何排查？ 配置了IPv6双栈，为什么无法访问IPv6网站？ 弹性云服务器防火墙配置完成后，为什么网络不通？
时间，如果续租失败，则会导致IP地址丢失。 解决方法 如果您必须要进行大跨度的时间更改，在修改之前请先把弹性云服务器的IP地址获取方式修改为静态配置。 父主题： 虚拟私有云与子网类
P时，会优先分配被释放的这个EIP。 用户释放弹性公网IP24小时后，其他用户才可以通过调用API的方式申请被释放的这个EIP。 申请指定的弹性公网IP地址只能通过调用API的方式，API信息请参见申请弹性公网IP。 父主题： 弹性公网IP类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
