检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
【使用说明】在查询端口列表时非必选 name String 端口的名称 network_id String 所属网络的ID admin_state_up Boolean 管理状态 【使用说明】默认为true mac_address String 端口MAC地址，例如："mac_address": "fa:16:3e:9e:ff:55"
子网内。 通常情况下，部署在同一个VPC内的业务，您可以根据业务模块来划分子网，比如在VPC-A内，子网A01用于Web层，子网A02用于管理层，子网A03用于数据层。根据业务划分子网模块，有利于结合网络ACL进行网络防护。 关于子网和云资源可用区的选择，您还需要了解以下原则：
由，用于IPv6通信。 2407:c080:802:c37::/64 (Subnet-A02) Peering-AB 自定义 当前支持通过管理控制台获取VPC子网的IPv6地址，为了实现整个VPC资源互访，此处您需要逐次添加VPC内所有子网的IPv6网段。 配置相互对等的多个VPC
示申请扩大配额。 表4 流量镜像的配额说明 配额项目 默认配额 申请扩大配额 单个镜像会话可关联的镜像源数量 10个 申请更多配额，请参见管理VPC配额 单个镜像源可被关联的镜像会话数量 3个 不支持修改 单个镜像会话可关联的镜像目的数量 1个 不支持修改 单个镜像目的可被关联的镜像会话数量
图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。更多信息请参见华为云全球站点。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。
不同账户创建对等连接，本端账户创建完成后，需要联系对端账户接受对等连接请求之后，该对等连接才算创建完成。本示例中，账户A通知账户B接受对等连接。 对端账户登录管理控制台。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云 >
255（掩码范围可选16~24） VPC创建完成后不支持修改该参数。 企业项目 default 请您将VPC加入已有的企业项目内，支持按企业项目维度管理资源。 VPC创建完成后不支持修改该参数。 高级配置 > 标签 无需配置 请您按需为VPC绑定标签，标签可用来分类和标识资源。 VPC创建完成后支持修改该参数。
/64（IPv6网段） IP地址组：IP地址组是一个或者多个IP地址的集合，对于安全策略相同的IP网段和IP地址，建议您使用IP地址组简化管理。 源端口范围/目的端口范围：匹配流量的源端口或者目的端口，取值范围为1～65535。 网络ACL及规则的工作原理 网络ACL创建完成后，
单击“立即创建”，完成创建。 辅助网卡创建完成后不能直接使用，您还需要配置辅助弹性网卡，在弹性网卡上为辅助弹性网卡创建VLAN子接口等。 配置辅助弹性网卡 当通过管理控制台创建辅助弹性网卡后，您需要参考以下操作，在实例的弹性网卡上，为该辅助弹性网卡创建VLAN子接口并配置私有IP地址、默认路由规则等。
"description" : "通用Web服务器，默认放通22、3389、80、443端口和ICMP协议。适用于需要远程登录、公网ping及用于网站服务的云服务器场景。", "enterprise_project_id" : 0, "created_at" : "2019-12-03T09:02:11
0.0.0/0 全部 0.0.0.0/0 全部 默认规则 允许外部访问子网内实例的指定端口 本示例中，在子网内的实例上搭建了可供外部访问的网站，实例作为Web服务器，需要放通入方向的HTTP(80)和HTTPS(443)端口。当子网关联了网络ACL时，需要同时在网络ACL和安全组添加对应的规则。
instance_type String 功能说明：辅助弹性网卡所属实例类型，例如“RDS”。 scope String 功能说明：辅助弹性网卡所在站点的公网出口信息。 security_enabled Boolean 功能说明：辅助弹性网卡安全使能标记，如果不使能则安全组不生效。 表4 ResourceTag
instance_type String 功能说明：辅助弹性网卡所属实例类型，例如“RDS”。 scope String 功能说明：辅助弹性网卡所在站点的公网出口信息。 security_enabled Boolean 功能说明：辅助弹性网卡安全使能标记，如果不使能则安全组不生效。 表7 ResourceTag
IPv4 TCP: 80 源地址：0.0.0.0/0 放通安全组内ECS的HTTP(80)端口，用于外部通过HTTP协议访问ECS上部署的网站。 入方向 允许 IPv4 全部 源地址：当前安全组Sg-A 针对IPv4，用于安全组内ECS之间网络互通。 入方向 允许 IPv6 全部
导致无法通信。 虚拟专用网络（VPN） 云专线（DC） 基于公网，通过VPN的加密通道连通VPC和云下数据中心网络。 详情请参见通过企业版站点入云VPN实现数据中心和VPC互通。 如图1所示，用户的业务一部分部署在云上区域A的VPC-A内，一部分部署在云下IDC中，通过VPN基于
instance_type String 功能说明：辅助弹性网卡所属实例类型，例如“RDS”。 scope String 功能说明：辅助弹性网卡所在站点的公网出口信息。 security_enabled Boolean 功能说明：辅助弹性网卡安全使能标记，如果不使能则安全组不生效。 表5 ResourceTag
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
