检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC流日志概述 VPC流日志 使用VPC流日志功能，可以帮您采集指定VPC内网络实例的流量信息，包括入方向和出方向的流量。创建流日志后，您可以在配置的日志组中查看流日志记录。 通过流日志功能，可以满足以下业务场景的需求： 监控安全组和网络ACL的流量，帮您优化安全组和网络ACL的控制规则。
255.0 子网划分方法： 等长子网划分 等长子网划分就是将一个网段等分成多个网段，也就是等分成多个子网。 子网划分就是借用现有网段的主机位做子网位，划分出多个子网。子网划分的任务包括两部分： 1)确定网络掩码的长度。 2）确定子网中第一个可用的IP地址和最后一个可用的IP地址。
管理子网 查看子网信息 您可以在“边缘网络 > 虚拟私有云 ”页面单击虚拟私有云的名称进入详情页面查看子网信息。 系统默认一个华为云账号最多创建150个子网。如果您需要创建更多个子网，请申请扩大配额。 表1 子网信息 参数 说明 名称/ID 名称：子网的名称，为创建虚拟私有云后系统默认生成。
分到同一子网，以便更好地管理和实施安全策略，限制不同子网间的访问权限。 考虑网络性能：合理划分子网可以帮助优化网络性能。例如，将大量网络流量集中在一个子网中，可能导致网络拥塞和性能下降。因此，根据流量和带宽需求，将网络流量分散到不同的子网中，可以改善网络性能。 考虑网络管理：划分
对等连接是建立在两个VPC之间的网络连接，用于连通同一个区域内的VPC，可以实现不同VPC之间的云上内网通信。对等连接可以连通相同账号或者不同账号下的VPC网络。搭配对等连接和云专线或者VPN，可以实现云上多个VPC和云下IDC的网络通信。 详情请参见通过对等连接连通同区域的多个VPC和云下IDC的网络。
VPC的子网无法删除，怎么办？ VPC的子网无法删除可能是因为您在CCE的集群中使用了该VPC的子网，因此需要在CCE界面删除相应的集群后，再删除VPC的子网。 删除集群会将集群内的节点以及运行的工作负载和服务都销毁，请谨慎操作。 不建议在ECS界面删除CCE集群中的节点。 父主题：
云端两个Region，每Region有两个子网，是否可以创建两个VPN连接，分别连通不同子网？ 不可以。 两个Region间只需创建一个VPN连接即可，在VPN连接中将两个子网都加入到VPN中。 针对这种场景，如果用户试图去创建第二条VPN连接，由于两个连接的对端网关地址一样，因此管理控制台界面会提示冲突。
2.2.2 填写子网设置 1. 子网创建信息卡 一个VPC内可以有多个子网，但是至少有一个子网，因此默认情况下用户需要完成“子网设置1”的填写。如果你想此时直接创建多个子网，则可以点击“创建子网”区域创建更多子网。如图所示：
of subnet objects 功能说明：路由表所关联的子网，参见表8 约束：只能关联路由表所属VPC下的子网 tenant_id String 功能说明：项目ID vpc_id String 功能说明：路由表所属VPC的ID description String 路由表的描述信息
1. VPC简介私有网络Virtual Private Cloud (VPC)是用户构建的专属网络空间，云上的资源可以部署到虚拟网络中，和数据中心中运行的传统网络极其相似。不同私有网络间完全逻辑隔离。用户可以自定义网络环境、包括选择自己的 IP 地址范围、创建子网以及配置路由表和
L规则才能控制出入该子网的流量。网络ACL可以同时关联多个子网，但一个子网只能关联一个网络ACL。 网络ACL是有状态的。如果您从实例发送一个出站请求，且该网络ACL的出方向规则是放通的话，那么无论其入方向规则如何，都将允许该出站请求的响应流量流入。同理，如果该网络ACL的入方向
性云服务器使用ping命令向对端VPC下的弹性云服务器发送ICMP报文，并向技术支持人员提供如下表格中的信息：Item说明您的值VPC1 IDVPC1的ID-VPC2 IDVPC2的ID-VM1 IDVPC1下的弹性云服务器ID-VM2 IDVPC2下的弹性云服务器ID-Subnet1
配置VPN连接的本端子网和对端子网时需要注意什么？ 子网数量满足规格限制，数量超出规格限制请进行聚合汇总。 每个VPN网关配置的本地子网数量：50。 每个VPN连接支持配置的对端子网个数：50。 本端子网不可以包含远端子网，远端子网可以包含本端子网。 推荐配置的本端子网在VPC内有路由可达。
之间通讯端口。 访问9300端口有以下几种方式： 如果是同VPC同子网内可直接访问。 如果是同VPC下跨子网访问，需要单独申请路由配置。 如果是不同的VPC不同的子网访问，需要先通过对等连接，打通两个VPC网络，然后单独申请路由配置，联通两个子网。 父主题： CSS集群访问
虚拟私有云网络连接方案 VPC网络连接方案概述 连通VPC和其他VPC的网络（私网网络） 连通VPC和公网的网络（公网网络） 连通VPC和云下数据中心的网络（混合云网络） 父主题： 虚拟私有云和子网
通过云专线接入VPC后，用户可以通过VPC的对等连接访问多个VPC。 配置方法： 申请使用专线连接到一个VPC（例如 VPC A）。 租户申请VPC对等连接。 将VPC A和其他VPC建立对等体。 用户在对等体中配置到客户远端子网的路由。 用户在虚拟网关中添加vpc peering新增vpc的相应地址段。
所以我们将这个源地址替换成另一个ecs所绑定的安全组，如上方的sg-01替换成sg-02，此时ICMP又可以ping通。 经过以上操作和验证，文章开头这句话“默认情况下，同一个VPC的所有子网内的弹性云服务器均可以进行通信，不同VPC的弹性云服务器不能进行通信。”是不是错的？
一”，实例类型选择“虚拟私有云（VPC）”，在“VPC”以及“VPC CIDR”的下拉菜单里分别选择要互通的VPC和对应的子网，单击“确定”，完成华东区域的VPC加载。 重复上述操作，在“加载网络实例”弹窗中，选择中国香港区域以及南非区域的虚拟私有云（VPC），并将其加载到云连接实例中。
子网dns服务器地址的集合；如果想使用两个以上dns服务器，请使用该字段 约束：是子网dns服务器地址1跟子网dns服务器地址2的合集的父集，不支持IPv6地址。 vpc_id 是 String 子网所在VPC的ID。 site_id 是 String 子网归属的站点ID,从站点信息列表中获取。 响应参数 状态码：
对端子网 对端子网即用户侧数据中心的网段，该网段需要通过VPN与云上VPC网络进行互通。用户需手工输入网段信息，格式为点分十进制加掩码长度，如 192.168.0.0/16；如果有多个网段，则使用逗号分隔。 用户在设置完对端子网后，无需在VPC中增加路由信息，VPN服务会自动在VPC中下发到达对端子网的路由。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
