检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
获取虚拟私有云的ID信息 操作场景 本章节指导用户查看并获取虚拟私有云的ID信息，即VPC ID。 当您创建不同账户下的VPC对等连接时，需要获取对端VPC所在区域对应的项目ID，即对端项目ID。您可以将此章节推荐给对端项目ID账户的用户，以获取对端项目ID。 操作步骤 登录管理控制台。
针对TCP(IPv4)协议，允许外部所有IP访问安全组内实例的RDP(3389)端口，用于远程登录Windows实例。 TCP: 80 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内实例的HTTP(80)端口，用于通过HTTP协议访问网站。 TCP: 443
此种场景下，您创建的任何对等连接均是无效的，请重新规划VPC网段。 无效的VPC对等连接配置示例 VPC对等连接仅支持连通同区域VPC，如果您的VPC位于不同的区域，则请您使用云连接。 除了VPC对等连接，您还可以使用企业路由器连通同区域的VPC网络，企业路由器更适用于多VPC的复杂组网，构建的网络拓扑更简洁且扩展性高。
查询地址组 功能介绍 查询地址组详情。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/address-groups/{address_group_id} 表1 路径参数 参数 是否必选 参数类型 描述
添加VPC扩展网段 功能介绍 添加VPC的扩展网段。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/vpcs/{vpc_id}/add-extend-cidr 表1 路径参数 参数 是否必选 参数类型
在安全组列表上方的搜索框中，选择支持的筛选条件，快速搜索目标安全组。 在安全组列表中，单击目标安全组的名称超链接。 进入安全组详情页面 在安全组详情页面，选择不同的页签，查看安全组信息。 基本信息：安全组名称、ID以及描述等信息。 入方向规则：安全组入方向规则的优先级、策略、源地址以及修改时间等信息。
查询流量镜像筛选规则详情 功能介绍 查询流量镜像筛选规则详情 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/traffic-mirror-filter-rules/{traffic_mirror_filter_rule_id}
自定义虚拟私有网络，按需划分子网，配置IP地址段、DHCP、路由表等服务。支持跨可用区部署弹性云服务器。 安全可靠 VPC之间通过隧道技术进行100%逻辑隔离，不同VPC之间默认不能通信。网络ACL对子网进行防护，安全组对弹性云服务器进行防护，多重防护您的网络更安全。 图1 安全可靠 互联互通 默认情
将一个或者多个虚拟IP同时绑定至一个云服务器，可以通过任意一个IP地址（私有IP/虚拟IP）访问云服务器。通常当单个云服务器内同时部署了多种业务，此时可以通过不同的虚拟IP访问各个业务。 将一个虚拟IP同时绑定至多个云服务器，虚拟IP需要搭配高可用软件（比如Keepalived），用来搭建高可用的主
进入创建IP地址组页面。 根据界面提示设置IP地址组参数。 参数详细说明请参见表1。 表1 IP地址组参数说明 参数 参数说明 取值样例 区域 必选参数。 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 IP地址组只能关联至同区域的资源。 区域A 名称
制台查询配额详情，具体请参见怎样查看我的配额？。 相同账户的VPC对等连接：在一个区域内，您可以创建VPC对等连接数量，以实际配额为准。 不同账户的VPC对等连接：在一个区域内，已接受的VPC对等连接会占用双方账户内的配额。处于待接受状态的VPC对等连接占用发起方的配额，不占用接受方的配额。
在路由表中添加路由 操作场景 每个路由表会自带系统默认路由，用来控制子网内实例访问云上公共服务，或者VPC内不同子网的内网通信。除了系统默认路由，您可以根据需要添加自定义路由，控制子网的流量走向。 当您的路由表已关联子网时，添加路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。
将一个或者多个虚拟IP同时绑定至一个云服务器，可以通过任意一个IP地址（私有IP/虚拟IP）访问云服务器。通常当单个云服务器内同时部署了多种业务，此时可以通过不同的虚拟IP访问各个业务。 将一个虚拟IP同时绑定至多个云服务器，虚拟IP需要搭配高可用软件（比如Keepalived），用来搭建高可用的主
检查ECS安全组是否已放通 同一个VPC内的子网网络互通，如果您的业务ECS和防火墙所在的ECS网络不通，可能是因为这些ECS位于不同的安全组导致的。 如果ECS位于不同的安全组内，需要您在这些ECS关联的安全组内添加对端安全组的规则，放通这些安全组的网络。 具体操作请参见添加安全组规则。
创建流量镜像筛选条件 功能介绍 创建流量镜像筛选条件 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI POST /v3/{project_id}/vpc/traffic-mirror-filters 表1 路径参数 参数 是否必选 参数类型 描述 project_id
不生效。 dns_assignment Array of dns_assignment objects 功能说明：扩展属性，主网卡默认内网域名信息。 使用说明：不支持设置和更新，由系统自动维护。 取值范围： hostname：与端口dns_name一致。 ip_address：端口ipv4私有地址。
端口移除安全组 功能介绍 端口移除安全组。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/ports/{port_id}/remove-security-groups 表1 路径参数 参数 是否必选 参数类型
相同VPC内的不同子网之间网络默认互通，网络ACL可以防护子网的网络安全，安全组防护实例的网络安全。 不同网络ACL之间网络隔离，如果两个子网关联了不同的网络ACL，则需要添加规则放通不同的网络ACL。 不同安全组之间网络隔离，实例都必须关联安全组，如果两个实例关联了不同的安全组，则需要添加规则放通不同的安全组。
查看对等连接 操作场景 本章节指导用户查看对等连接的基本信息，包括对等连接名称、状态、本端VPC以及对端VPC的信息。 对于连通不同账户VPC的对等连接，本端账户和对端账户均可以查看该对等连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
查询网络ACL列表。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/firewalls 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方式请参见获取项目ID。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
