检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络下存在IPv4子网的情况下，才可以创建IPv6子网。 VXLAN类型网络下只能有一个IPv4的子网和一个IPv6的子网。 URI POST /v2.0/subnets 请求参数 表1 请求参数 参数名称 类型 必选 说明 subnet subnet object 是 subnet对象，参见表2。
虚拟私有云VPC是您在云上的私有网络，通过配置安全策略，可以保障VPC内部署的实例安全运行，比如弹性云服务器、数据库、云容器等。 安全组对实例进行防护，将实例加入安全组内后，该实例将会受到安全组的保护。 网络ACL对整个子网进行防护，将子网关联至网络ACL，则子网内的所有实例都会受到网络ACL保护。相比安全组，网络ACL的防护范围更大。
操作场景 主弹性网卡随实例默认创建，您可以参考以下操作，在弹性网卡控制台创建扩展弹性网卡。 约束与限制 通过管理控制台创建的扩展弹性网卡，必须和其绑定的实例属于同一个虚拟私有云，可以属于不同安全组。 此限制仅针对管理控制台，通过API创建扩展弹性网卡可以与其绑定的实例属于不同的虚拟私有云。
TP协议，访问子网内实例的80端口。 添加定义规则02，允许任意IP地址通过HTTPS协议，访问子网内实例的443端口。 其中目的地址10.8.0.0/24为需要防护的子网网段。 表4 网络ACL规则（允许外部访问子网内实例的指定端口） 方向 生效顺序 类型 策略 协议 源地址 源端口范围
配置示例： 通过本地服务器远程登录云服务器 在本地服务器远程连接云服务器上传或者下载文件（FTP） 在云服务器上搭建网站对外提供Web服务 使用ping命令验证网络连通性 实现不同安全组的实例内网网络互通 云服务器提供数据库访问服务 限制云服务器访问外部网站 如果您的安全组规则配
带宽进行限速？ 一个EIP可以绑定至几个ECS使用？ 如何通过外部网络访问绑定弹性公网IP的弹性云服务器？ 弹性公网IP的分配策略是什么？ 弹性公网IP是否支持变更绑定的弹性云服务器？ 购买弹性公网IP时，是否可以指定IP地址？ 如何查询弹性公网IP归属地？ 弹性公网IP是否支持跨区域绑定？
provider:network_type String 扩展属性：网络类型。 取值范围：支持租户创建geneve、vxlan类型的网络 租户只能指定此参数为geneve，不指定时网络类型自动分配，一般分配为vxlan类型。预置网络admin_external_net的情况下，此参数为vlan，用户不可配置。
修改子网的DHCP租约时间如何立即生效？ 场景说明 当您修改了子网的DHCP租约时间，对于子网内的实例（比如ECS）来说，当实例下一次续租时，新的租约时间将会生效，实例续租分为自动更新租约和手动更新租约两种，续租不会改变实例当前的IP地址。 如果需要新的DHCP租约时间立即生效，则需要参考本文档手动更
您可以参考以下指导将镜像源关联至镜像会话。 镜像源为弹性网卡，表示需要镜像该弹性网卡的流量。 一个镜像会话可以关联多个镜像源。 弹性网卡需要绑定至ECS，当前流量镜像仅支持部分规格ECS的弹性网卡作为镜像源，具体请参见流量镜像的使用限制。 操作步骤 进入镜像会话列表页面。 在镜像会话列表中，单击目标镜像会话名称对应的超链接。
当type为nat时，取值为nat实例对应的ID； 当type为peering时，取值为peering对应实例ID； 当type为vpn时，取值为vpn实例ID； 当type为dc时，取值为dc实例ID; 当type为cc时，取值为cc的实例ID； 当type为egw时，取值为vpc终端节点的实例ID；
器分配IP地址、更新DNS信息。 通过dhclient，获取修改后的DNS服务器地址。 登录云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，查看当前云服务器的DNS配置地址。 cat /etc/resolv.conf 回显类似如下信息，114.114
ext和其对应的link。 表3 subnet对象 属性 类型 说明 id String 子网的id 【使用说明】在查询子网列表时非必选 name String 子网的名称 ip_version Integer IP版本 【使用说明】支持4（IPv4）、6（IPv6） ipv6_address_mode
示例四：配置云服务器高可用的IPv6虚拟IP功能 操作场景 虚拟IP主要用在弹性云服务器的主备切换，达到高可用性的目的。当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。 本章节指导用户通过调用一系列IPv6虚拟IP相关API，使应用具备高可用性。
preferred_lft forever 登录目的端云服务器，参考3.a~3.g，配置目的云服务器获取IPv6地址。 登录源端云服务器，执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 ping6 -I 源端云服务器主网卡地址 目的端云服务器地址 命令示例： ping6 -I 2
将弹性网卡绑定至云服务器实例 操作场景 通过将弹性网卡与弹性云服务器或裸金属服务器绑定，可以实现灵活、高可用的网络方案配置。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。
一主一备”或“一主多备”的方法组合使用云服务器，这些云服务器对外呈现为一个虚拟IP。当主云服务器故障时，备云服务器可以转为主云服务器并继续对外提供服务，以此达到高可用性HA（High Availability）的目的，可以解决用户由于云服务器故障导致的对外服务中断问题。 约束与限制
您可以参考以下章节添加安全组规则，用来控制流入/流出安全组内实例（如ECS）的流量。 您在创建实例时（如ECS），必须将实例加入一个安全组，如果此前您还未创建任何安全组，那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组，您还可以参考以下操作创建自定义安全组，并配置
录。所以流日志创建完成后，您需要等待大约10分钟，才能查看流日志记录详情。 如果流日志开启之后，无法采集到流日志，可能是以下情况： 弹性云服务器处于关机状态时，不显示流日志记录。 流日志采集配额不足，如果您希望继续采集流日志，请设置日志配额。 操作步骤 进入VPC流日志列表页面。
ult。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。 当安全组作为“源地址”或者“目的地址”，被添加在
0/subnets/{subnet_id} 请求参数 表1 请求参数 参数名称 类型 必选 说明 subnet subnet object 是 subnet对象，参见表2。 更新操作时至少指定一项属性 表2 subnet对象 属性 是否必选 类型 说明 name 否 String 子网的名称 allocation_pools
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
