检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统采集流日志数据不会影响您实际网络的吞吐量或者时延等,您可以根据需求创建或者删除流日志,不会对实际运行的网络造成任何风险。 VPC流日志功能目前部分区域支持,具体请打开VPC功能总览,并选择“VPC流日志”查看。
ip_address 否 String 功能说明:指定IP地址申请 取值范围:子网网段中的可以使用且未分配的IP地址,不指定时由系统自动分配 请求示例 创建两个私有IP,指定在id为531dec0f-3116-411b-a21b-e612e42349fd的子网中创建,一个ip地址自动分配
本章节云服务器使用的操作系统为CentOS 8.0 64bit公共镜像,以下针对该操作系统举例,更多操作系统配置指导,请参见动态获取IPv6地址的“Linux操作系统(手动配置启用IPv6)” 小节。 执行以下命令,检查云服务器是否可以获取到IPv6地址。
port_security_enabled Boolean 端口安全使能标记,如果不使能,则network下所有虚机的安全组和dhcp防欺骗不生效 dns_domain String 默认内网DNS域地址,系统自动生成维护,不支持设置和更新 project_id String 项目
如图2所示,在区域A内创建一个企业路由器ER,并将VPC接入ER内,系统会自动配置VPC侧和ER侧的路由,则ER可以在4个VPC之间转发流量,实现网络互通。
由于上述的创建云专线创建了专线,此处有一条系统自动下发的到专线的路由 配置验证 登录弹性云服务器ECS1访问用户IDC,在ECS2中可以收到ECS1发给用户IDC的报文,报文经过ECS2中的防火墙,被防火墙规则过滤。 父主题: VPC网络安全
说明: 对于不同操作系统云服务器,更新DHCP配置的命令不同,以下命令供您参考。
availability_zone 否 String 功能说明:子网所在的可用区标识,从终端节点获取,参考终端节点(Endpoint) 约束:系统存在的可用区标识;不填时,默认为空 vpc_id 是 String 子网所在VPC标识。
例如,某企业在云上部署在线办公系统,为企业内不同部门提供服务,并且按照业务安全等级,将实例划分到多个安全组内。这些实例需要被企业内多个部门同时访问,企业内用户IP地址数量众多,且经常会发生变动。
port_security_enabled Boolean 端口安全使能标记,如果不使能,则network下所有虚机的安全组和dhcp防欺骗不生效 dns_domain String 默认内网DNS域地址,系统自动生成维护,不支持设置和更新 project_id String 项目
本章节云服务器使用的操作系统为Ubuntu 22.04 server 64bit公共镜像,以下针对该操作系统举例,更多操作系统配置指导,请参见动态获取IPv6地址的“Linux操作系统(手动配置启用IPv6)” 小节。 执行以下命令,检查云服务器是否可以获取到IPv6地址。
EIP地址:EIP地址系统随机分配,本示例为124.X.X.187。 筛选条件 1 名称:请根据实际情况设置,本示例为mirror-filter-A。
实名认证失败 请联系技术支持 公共 400 VPC.0007 urlTenantId is not equal tokenTenantId tenantID不一致 url里的tenant_id和token中解析到的tenant_id不一致 401 VPC.0008 Invalid
系统盘:通用型SSD盘,40GB。 数据盘:本示例未选购数据盘,请您根据实际业务需求选购数据盘。 网络: 虚拟私有云:选择您的虚拟私有云,本示例为VPC-A。
当本次导入的安全组规则与安全组内已有规则重复,或者本次导入的安全组规则存在重复,系统将会自动忽略掉重复规则,不影响您执行导入操作。如表1所示,规则A、规则B以及规则C均为重复规则。
EIP地址:EIP地址系统随机分配,本示例为124.X.X.187。 弹性负载均衡 1 实例类型:当前仅独享型ELB支持作为镜像目的,请选择独享型。 名称:请根据实际情况设置,本示例为ELB-A。
EIP地址:EIP地址系统随机分配,本示例为124.X.X.187。 VPC对等连接 1 名称:请根据实际情况设置,本示例为Peering-AB。 本端VPC:请根据实际情况设置,本示例为VPC-A,网段为192.168.0.0/16。
共享VPC的优势 对于金融企业以及其他大企业的基础IT系统,资源在多个账号下分权管理,通常面临以下问题: 同时存在网络账号、安全账号、业务账号等多个账号,跨账号的资源管理,提升运维难度。 现有的跨账号网络配置导致组网结构复杂,用户操作体验下降并且效率较低。
当被镜像的报文长度加上VXLAN报文长度大于镜像源实例的MTU值时,系统会对报文进行截断。为了防止报文被截断,建议您在IPv4场景下,设置弹性网卡的MTU值比链路支持的MTU值至少小64字节。 图4 流量镜像报文格式 表5和表6中为您提供了不同类型镜像源和镜像目的详细限制说明。
vpc-X有两个路由表,一个系统自带的默认路由表,一个用户创建的自定义路由表,vpc-X的子网关联自定义路由表。 默认路由表控制vpc-X的入方向流量,自定义路由表控制vpc-X的出方向流量。