检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
route add -p 0.0.0.0 mask 0.0.0.0 扩展网卡子网网关 metric 路由优先级 参数说明如下: 0.0.0.0/0:默认路由,请不要修改。 扩展网卡子网网关:填写1中收集的地址。 路由优先级:扩展网卡优先级必须小于主网卡,数字越大优先级越低,此处配置为261。
网络协议即匹配流量的协议类型,支持TCP、UDP、ICMP和GRE协议,请正确选择安全组规则协议类型。 添加的端口是高危端口,对于运营商判断的高危端口,这些端口默认被屏蔽,在受限区域无法访问,此时建议您将端口修改为其他非高危端口。 常用端口说明及高危端口请参考弹性云服务器常用端口。 实际未开通业务所需的端口。
egress:出方向 ingress:入方向 ethertype 否 String 功能说明:IP地址协议类型 取值范围:IPv4,IPv6 约束:不填默认值为IPv4 protocol 否 String 功能说明:协议类型 取值范围:icmp、tcp、udp、icmpv6或IP协议号(0~255)(如gre协议号为47)
规则B。 图3 筛选条件匹配规则 流量镜像的配额限制 流量镜像功能的各项配额说明如表4所示,部分默认配额可以提升,您可以根据提示申请扩大配额。 表4 流量镜像的配额说明 配额项目 默认配额 申请扩大配额 单个镜像会话可关联的镜像源数量 10个 申请更多配额,请参见管理VPC配额 单个镜像源可被关联的镜像会话数量
账号D:企业的业务账号,共享子网的使用者。使用子网Subnet-04创建资源。 图1 共享VPC场景 所有者和使用者的子网在同一个VPC内,子网默认网络互通。但是由于使用者和所有者位于共享子网内的资源关联不同的安全组内,因此资源之间网络隔离,如果需要资源之间互通,需要添加安全组规则放通
弹性公网IP、私有IP和虚拟IP之间有何区别? 云上不同IP地址实现的功能不同,图1展示了IP地址架构图,关于IP的详细介绍请参见表1。 图1 IP地址架构图 表1 不同IP地址功能说明 IP地址分类 IP地址说明 示例 私有IP 您在VPC子网内创建弹性云服务器时,系统会基于子
在创建虚拟私有云VPC子网时,开启IPv6功能,则系统会自动为子网分配IPv6网段,当前不支持自定义IPv6网段。 2 相同VPC内的不同子网之间网络默认互通,网络ACL可以防护子网的网络安全,安全组防护实例的网络安全。 不同网络ACL之间网络隔离,如果两个子网关联了不同的网络ACL,则需要添加规则放通不同的网络ACL。
当您删除某个区域内的最后一个虚拟私有云时,需要先删除本区域内所有的自定义安全组。 须知: 此处仅需要删除自定义安全组。名称为default的默认安全组不影响虚拟私有云的删除。 您需要在安全组列表中,删除所有的自定义安全组后,尝试重新删除虚拟私有云。 删除方法,请参见删除安全组。 删
安全组规则的方向: 入方向:入方向指外部访问安全组内的实例。 出方向:出方向指安全组内的实例访问外部。 入方向 优先级 优先级可选范围为1-100,默认值为1,即最高优先级。优先级数字越小,规则优先级级别越高。 1 策略 安全组规则策略,支持的策略如下: 如果“策略”设置为允许,表示允许源地址访问安全组内云服务器的指定端口。
将虚拟IP绑定至实例或者EIP 操作场景 您可以参考以下操作,将虚拟IP绑定至实例或者弹性公网IP,实例包括云服务器、网卡以及二层连接。 将虚拟IP绑定至实例,根据您不同的业务需求,您可以任意组合虚拟IP和实例: 为一个实例同时绑定一个或者多个虚拟IP 将一个虚拟IP同时绑定至多个实例