检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。 期限租约：设置DHCP租约期限，单位为天或者小时。 无限租约：设置DHCP不过期。 DHCP租约时间修改后，对于子网内的实例（比如ECS）来说，当实例下一次续租时，新的租约时间将会生效。
细、更复杂的安全访问控制。 网络ACL中包括入方向规则和出方向规则，您可以针对每条规则指定协议、来源端口和地址、目的端口和地址。以图1为例，在区域A内，某客户的虚拟私有云VPC-X有两个子网，子网Subnet-X01关联网络ACL Fw-A，Subnet-X01内部署的实例面向互
一个EIP可以绑定至几个ECS使用？ 一个EIP只能绑定至一个ECS使用。 一个EIP无法直接供多个ECS共同使用，且EIP和ECS必须在同一个区域。如要实现多个ECS共用EIP，您需要搭配NAT网关服务，可实现VPC内的多个ECS共享一个EIP主动访问公网或者面向公网提供服务。 更多内容请参见《NAT网关用户指南》。
bnet-A01中的ECS上部署应用程序，在另外一个和公网隔离的子网Subnet-A02中部署数据库，并且通过不同的安全组和网络ACL控制出入子网的流量。 图1 构建安全的云上私有网络 了解更多VPC安全访问控制方案，请参见VPC访问控制概述。 构建多业务隔离的云上网络 如果您同
将指向目的地址的流量转发到虚拟私有云内的一台ECS实例。 扩展网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的扩展网卡。 辅助弹性网卡 将指向目的地址的流量转发到虚拟私有云内的一台ECS实例的辅助弹性网卡。 NAT网关 将指向目的地址的流量转发到一个NAT网关。 对等连接 将指向目的地址的流量转发到一个对等连接。
修改子网的DHCP租约时间如何立即生效？ 场景说明 当您修改了子网的DHCP租约时间，对于子网内的实例（比如ECS）来说，当实例下一次续租时，新的租约时间将会生效，实例续租分为自动更新租约和手动更新租约两种，续租不会改变实例当前的IP地址。 如果需要新的DHCP租约时间立即生效，
当云服务器拥有多张网卡时，主网卡默认可以和外部正常通信，扩展网卡无法和外部正常通信，此时您需要在云服务器内部为这些网卡配置策略路由，才可以确保多张网卡均可以和外部正常通信。 如果您的云服务器是Linux云服务器，具体操作指导请参考为多网卡Linux云服务器配置策略路由 (IPv4/IPv6)。 如果您的云服务器
vpc:ports:delete √ √ 创建端口 POST / v1/{project_id}/ports vpc:ports:create √ √ 父主题： 权限和授权项
以5分钟为粒度采样，采集入云和出云方向的流量并计算5分钟内的平均带宽值。 取入方向和出方向中较大的带宽平均值作为采样点的带宽值。 每天得到全部采样点后，按从高到低排序，去掉前4个最高的采样点，取第5峰为日峰值。 图1 日峰值 如果当天采样点不足五个，以排序后的最后一个为日峰值。日峰值为整数值，小数全部截取。
查询网络IP使用情况 功能介绍 显示一个指定网络中的IP地址使用情况。 包括此网络中的IP总数以及已用IP总数，以及网络下每一个子网的IP地址总数和已用IP地址总数。 系统预留地址指的是子网的第1个以及最后2个地址，一般用于网关、DHCP等服务。 这里以及下文描述的IP地址总数、已用IP地址总数不包含系统预留地址。
您可以通过对等连接构建不同的组网，常见的使用示例请参见对等连接使用示例。 接下来，通过图1中简单的组网示例，为您介绍对等连接的使用场景。 在区域A内，您的两个VPC分别为VPC-A和VPC-B，VPC-A和VPC-B之间网络不通。 您的业务服务器ECS-A01和ECS-A02位于VP
（可用区1）和子网A02（可用区2），子网A01和子网A02的网络默认互通。 使用子网的云资源，其可用区和子网的可用区不用保持一致。比如位于可用区1的云服务器，可以使用可用区3的子网。假如可用区3发生故障，此时可用区1的云服务器可以继续使用可用区3的子网，不会影响您的业务。 通用
对等连接是否可以连通不同区域的VPC？ VPC对等连接是用来连接相同区域的VPC，不支持连通不同区域的VPC。 VPC对等连接仅支持连通同区域VPC，如果您的VPC位于不同的区域，则请您使用云连接。 接下来，通过图1中简单的组网示例，为您介绍对等连接的使用场景。 在区域A内，您的两个VPC分别
16~24 192.168.0.0/24 除了上述地址，您还可以使用任何可公共路由的IPv4地址（非RFC 1918指定的私有IPv4地址范围），但是必须排除表2中的系统预留地址和公网保留地址： 表2 系统预留地址和公网保留地址 系统预留地址 公网保留地址 100.64.0.0/10 214
组内所有实例入方向的连接，详细说明如下： 由入方向流量建立的连接，已建立的长连接将会断开。所有入方向流量立即重新建立连接，并匹配新的安全组入方向规则。 由出方向流量建立的连接，已建立的长连接不会断开，依旧遵循原有安全组规则。出方向流量新建立的连接，将会匹配新的安全组出方向规则。
VPC支持审计的关键操作 通过云审计，您可以记录与虚拟私有云相关的操作事件，便于日后的查询、审计和回溯。 云审计支持的虚拟私有云操作列表如表1所示。 表1 云审计服务支持的VPC操作列表 操作名称 资源类型 事件名称 修改Bandwidth bandwidth modifyBandwidth
169.254的默认路由： 正常情况下，169.254.169.254的精确路由的下一跳地址，要和默认路由的下一跳地址保持一致。 图4 查看169.254.169.254的路由信息 如果没有169.254.169.254/32位的精确路由： CentOS 5系列的镜像不支持opt
String 功能说明：IP的备注信息。 取值范围：0-255个字符，不能包含“<”和“>”。 请求示例 更新id为dd18a501-fcd5-4adc-acfe-b0e2384baf08的地址组，更新名称为vkvgykvsvhjaaaa1、ip地址集和描述。 PUT https:
安全组默认拒绝所有来自外部的请求，即本安全组内的实例网络互通，外部无法访问安全组内的实例。 您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内的实例。 安全组入方向规则的源地址设置为0.0.0.0/0或::/0，表示允许或拒绝所有外部IP地址访问您的实例，如果将“2
进入事件概览页面，您可以查看本次操作的详细信息，表3中为您提供关键信息样例和说明，包含执行该操作的用户信息以及安全组规则的详情。 表3的样例仅供参考，实际信息以您查询到的为准。 表3 事件样例（添加安全组规则） 回显样例 说明 "source_ip": "124.71.XX.146", 执行该操作的客户端IP
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
