检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
default 高级配置 单击下拉箭头,可配置弹性公网IP的高级参数,包括带宽名称、标签等。 - 带宽名称 带宽的名称。 bandwidth 标签 用于标识弹性公网IP地址。包括键和值。 说明: 如您的组织已经设定弹性公网IP的相关标签策略,则需按照标签策略规则为弹性公网IP添加
步骤二:查看弹性云服务器内部网络配置是否正确 确认弹性云服务器网卡已经正确分配到IP地址。 登录弹性云服务器内部,使用命令ifconfig或ip address查看网卡的IP信息。 如果弹性云服务器配置了扩展网卡,且主网卡和扩展网卡均绑定了EIP,则需检查是否配置了策略路由。如未配置策略路由,请参考为多网卡Linux云服务器配置策略路由
通过配合使用EIP接口和OpenStack原生接口,您可以完整的使用弹性公网IP的所有功能。 对于企业项目用户,只能使用EIP接口,各接口对应的权限说明请参见权限策略和授权项。 EIP接口说明 表1 EIP接口说明 类型 说明 弹性公网IP 弹性公网IP的申请、查询、更新、删除等接口。 带宽 带宽的查询、更新等接口。
细粒度策略以API接口为粒度进行权限拆分,虚拟私有云(VPC)支持的API授权项请参见策略及授权项说明。 如表1所示,包括了VPC的所有系统权限。 表1 VPC系统权限 策略名称 描述 策略类别 依赖关系 VPC FullAccess 虚拟私有云的所有执行权限。 系统策略 如果您
弹性公网IP(Elastic IP,简称EIP)提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。为资源配置弹性公网IP后,可以直接访问Internet,如果资源只配置了私网IP,就无法直接访问Internet。 弹性公网IP可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负
、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理,包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统,虚拟防火墙、API网关和高级安全服务,各项云服务,租户数据,以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍华为云安全性的构建思
开启IPv6转换后,对原有绑定资源的使用无影响。 目前,支持开启IPv6转换的区域请参考功能总览,选择“IPv6转换”。 配置安全组 开启弹性公网IP的IPv6转换后,请务必在安全组的出方向和入方向中按照实际需求配置安全组放通策略,放通198.19.0.0/16网段的IP地址,如表1所示。因为IPv6 弹性公网IP
云监控设置EIP带宽超限告警时,告警策略设置不合理,系统将发送异常的带宽超限告警信息。 解决方案一:设置合理的带宽告警策略 当在云监控服务中创建“带宽”维度的告警规则时,若出网带宽最大值或告警周期设置过小,都将频繁收到带宽超限的告警信息。您需要根据购买的带宽大小设置合理的告警策略。例如购买的带宽大
给用户组授权之前,请您了解用户组可以添加的VPC中的EIP系统权限,并结合实际需求进行选择,EIP支持的系统权限,请参见:EIP系统策略。 如果您需要对除EIP之外的其他服务授权,IAM支持服务的所有策略请参见权限策略。 示例流程 图1 给用户授权EIP权限流程 创建用户组并授权 在IAM控制台创建用户组,并授予EIP只读权限“EIP
Management,简称IAM)是华为云提供权限管理的基础服务,可以帮助用户安全地控制云服务和资源的访问权限。 弹性公网IP支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的,IAM权限定义了允许和拒绝的访问操作,以此实现云资源权限访问控制。 管理员创建IAM用户后,需要
全域弹性公网IP:支持批量添加和移出实例。 云连接中心网络:仅支持添加和移出一个实例。 将云连接中心网络添加至全域互联带宽,需先配置跨地域连接,详情请参见: 创建中心网络。 管理策略。 管理附件。 不同带宽类型的全域互联带宽可配合不同的实例使用,详情见表1。 表1 全域互联带宽添加实例说明 带宽类型
弹性公网IP支持与ECS、裸金属服务器、NAT网关、ELB、虚拟IP灵活的绑定与解绑,带宽支持灵活调整,应对各种业务变化。 经济实惠 多种计费策略,支持按需(计费方式:按带宽、按流量)、包年/包月(计费方式:按带宽)计费模式。使用共享带宽可以降低带宽成本。包年/包月更优惠。 简单易用
default 高级配置 单击下拉箭头,可配置弹性公网IP的高级参数,包括带宽名称、标签等。 - 带宽名称 带宽的名称。 bandwidth 标签 用于标识弹性公网IP地址。包括键和值。 标签的命名规则请参考表2。 说明: 如您的组织已经设定弹性公网IP的相关标签策略,则需按照标签策略规则为弹
创建告警规则 操作场景 通过设置告警规则,用户可自定义监控目标与通知策略,及时了解虚拟私有云的状况,从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“管理与监管 > 云监控服务”。 在左侧导航栏,选择“告警
址时,建议将安全组规则的源地址设置成默认网段0.0.0.0/0,再通过配置端口提高网络安全性。 源地址设置成默认网段0.0.0.0/0,表示允许所有IP地址访问安全组内的弹性云服务器。 建议将不同公网访问策略的弹性云服务器划分到不同的安全组。 父主题: 弹性公网IP绑定/解绑类
假如VPC路由表中存在一条自定义路由,目的地址为默认路由(0.0.0.0/0),下一跳为NAT网关。 如果VPC内的ECS绑定了EIP,会在ECS内增加默认网段的策略路由,并且优先级高于VPC路由表中的自定义路由,此时会导致流量转发至EIP出公网,无法抵达NAT网关。 父主题: 连接类
服务器下载速度慢怎么办? 对于服务器下载速度慢,您可以按照以下可能原因排查解决: 带宽超限:您当前的使用流量太大,超过了带宽的基准速率,此种情况下限速策略就会生效,会导致一定程度的丢包,反应在业务侧则访问速度变慢。建议您排查业务情况或提升带宽的上限。 如果您的业务量后续会持续较大,您可参考修改共享带宽大小提升带宽。
详细内容,请参见带宽加油包简介。 监控 查看监控指标 当用户开通了虚拟私有云服务后,无需额外安装其他插件,即可在云监控查看带宽、弹性公网IP的使用情况,也可以创建和设置告警规则,自定义监控目标与通知策略,及时了解虚拟私有云的状况,从而起到预警作用。 详细内容,请参见支持的监控指标。 标签
权限管理 创建用户并授权使用EIP EIP自定义策略
共享带宽需要申请才能使用。 操作步骤 进入购买共享带宽页面。 根据界面提示配置参数。 表1 参数说明 分类 参数 说明 取值样例 基础配置 区域 不同区域的资源之间内网不互通。请选择靠近您客户的区域,可以降低网络时延、提高访问速度。 华东-上海一 基础配置 计费模式 购买共享带宽时使用的计费模式,分为以下两种: