检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在区域A内，您的两个VPC分别为VPC-A和VPC-B，VPC-A和VPC-B之间网络不通。 您的业务服务器ECS-A01和ECS-A02位于VPC-A内，数据库服务器RDS-B01和RDS-B02位于VPC-B内，此时业务服务器和数据库服务器网络不通。 您需要在VPC-A和VPC-B之间建立对等连接Peerin
虚拟私有云VPC是您在云上的私有网络，为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络，包括创建子网、设置安全组和网络ACL、管理路由表等。此外，您可以通过弹性公网IP连通云内VPC和公网网络，通过云专线、虚拟专用网络等连通云内
创建网络ACL 操作场景 网络ACL与安全组的防护范围不同，安全组对云服务器、云容器、云数据库等实例进行防护，网络ACL对整个子网进行防护。安全组是必选的安全防护层，当您还想增加额外的安全防护层时，可以参考以下章节创建网络ACL。两者结合起来，可以实现更精细、更复杂的安全访问控制。
VPC网络连接方案概述 华为云拥有丰富的网络服务，可以搭建安全、可扩展的云上网络环境。同时华为云提供了高速、可靠的云上云下网络连接服务，能够实现VPC和其他VPC之间的网络互通、VPC内实例（比如ECS、RDS）访问公网、以及云上VPC和云下数据中心（IDC）网络互通的需求。以下
VPC支持同区域或者跨区域克隆安全组，方便您将相同的安全组规则快速应用到不同区域的弹性云服务器上。 当您遇到如下场景时，推荐您使用克隆安全组功能。 假设您已经在区域A创建了一个安全组sg-A，此时您需要为区域B内的弹性云服务器使用与sg-A完全相同的规则，您可以直接将sg-A克隆到区域B，而不需要在区域B重新创建安全组。
2.0/24；VPC3：172.16.0.0/16 创建弹性云服务器 创建ECS1，ECS2，分别属于VPC1的子网，VPC2的子网。 具体方法请参见自定义购买ECS。 ECS2的网卡要关闭源/目的检查。 在弹性云服务器ECS2中部署第三方防火墙。 第三方防火墙软件，您可以通过云商店下载，或者自行下载。
返回虚拟IP列表中，可以看到已绑定的实例。 当您为一个ECS绑定一个或者多个虚拟IP时，则在控制台上绑定完成后，还需要在弹性云服务器上手工配置虚拟IP地址才可以使用，具体请参见登录ECS配置虚拟IP地址。 当您将一个虚拟IP同时绑定至多个ECS，并且配合Keepalived搭建高可用集群时，则请参见使用虚
修改ECS的系统时间后，IP地址丢失怎么办？ 问题原因 当ECS系统时间修改跨度超过您的DHCP租约到期时间，可能会导致IP地址丢失。 因为ECS修改后的系统时间超过了DHCP租约到期时间时，ECS实例将会触发续租，即自动更新DHCP租约时间，如果续租失败，则会导致IP地址丢失。
默认路由表支持的下一跳类型 下一跳类型 说明 服务器实例 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 辅助弹性网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的辅助弹性网卡。 NAT网关
管理安全组规则 添加安全组规则 快速添加多条安全组规则 在安全组中一键放通常见端口 修改安全组规则 复制安全组规则 启用/停用安全组规则 导入/导出安全组规则 删除安全组规则 查询安全组规则的变更记录 父主题： 安全组
安全组介绍短视频：安全组——云服务器的守卫者上线。 商用 视频帮助 3 二层连接网关视频 初识二层连接网关：二层连接网关是一种虚拟隧道网关，可基于云专线建立云上与云下之间的二层网络，解决云上和云下网络二层互通问题，允许您在不改变子网、IP规划的前提下将数据中心或私有云主机业务部分迁移上云。 商用 视频帮助
功能介绍 虚拟私有云 VPC 介绍什么是虚拟私有云 02:35 虚拟私有云VPC介绍 虚拟私有云 VPC 介绍什么是安全组 07:25 安全组：云服务器的守卫者 虚拟私有云 VPC 介绍什么是路由表和路由 05:21 VPC路由表和路由功能介绍 操作指导 虚拟私有云 VPC 介绍通
输入域名前缀，子网内的云服务器会自动匹配设置的域名后缀。子网创建完成后，“域名”参数支持修改，修改完成后的生效策略如表1所示。 表1 不同云服务器生效策略 云服务器情况 生效策略 子网内新创建的云服务器 自动同步域名配置，无需额外配置。 子网内的存量云服务器 需要执行以下操作，更
监控安全风险 云监控服务，为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使用户全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 用户开通云监控后，CES可以查看带宽、弹性公网IP的使用情况，也可以创建和设置告警规则，自定义监
图8 连通VPC和云下数据中心 相关文档 您可以通过VPC快速搭建一个具有IPv4地址段的云上私有网络，同时，还可以通过EIP实现云上网络和公网通信的需求，具体请参见通过VPC快速搭建IPv4网络。 您可以通过VPC快速搭建一个同时具有IPv4和IPv6地址段的云上私有网络。同时，
操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中，单击目标安全组的名称超链接。 进入安全组详情页面。
更换镜像会话的镜像目的 操作场景 一个镜像会话只能关联一个镜像目的，您可以参考以下指导更换镜像会话的镜像目的。 约束与限制 镜像目的为云服务器网卡或者弹性负载均衡实例，用来接受镜像的流量。 一个镜像会话只能关联一个镜像目的。 了解更多镜像目的的约束限制，具体请参见表6。 操作步骤
Web服务和数据库服务所需的端口协议。 云服务器的常用端口介绍，请参见ECS常用端口。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制
为多网卡ECS配置策略路由 方案概述 收集云服务器网络信息 为多网卡Linux云服务器配置IPv4和IPv6策略路由（CentOS） 为多网卡Linux云服务器配置IPv4和IPv6策略路由（Ubuntu） 为多网卡Windows云服务器配置IPv4和IPv6策略路由 父主题： 弹性网卡配置示例
在管理控制台左上角单击，选择区域和项目。 在服务列表，选择“计算 >弹性云服务器”。 在弹性云服务器列表中，选择目标ECS，并单击名称对应的超链接。 进入弹性云服务器“基本信息”页签。 在云服务器信息区域，单击虚拟私有云对应的超链接。 进入“虚拟私有云”页面。 在虚拟私有云列表中，单击“子网个数”所在列的数字超链接。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
