检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看系统网络配置 本小节主要介绍如何查看系统网络接口、DNS地址、默认网关地址、静态路由等信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 网络配置”,进入系统网络配置管理页面。 在“网络接口列表”区域,可以查看当前堡垒机系统的相关网络接口信息。
带宽等网络特性,方便管理、配置内部网络,进行安全、快捷的网络变更。同时,您可以自定义安全组内与组间弹性云服务器的访问规则,加强弹性云服务器的安全保护。 虚拟私有云更多信息,请参见《虚拟私有云用户指南》。 子网 子网是用来管理弹性云服务器网络平面的一个网络,可以提供IP地址管理、D
达。 如果网络不可达,需先解决主机网络连接问题; 如果网络连通性正常,则需判断系统添加的主机用户名、密码、端口是否输入正确。 本小节主要介绍如何测试系统网络连通性。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统维护 > 网络诊断”,进入系统网络诊断页面。
配置系统网络 配置网络带宽 配置VPC访问CAE环境 配置CAE环境访问VPC 父主题: 系统设置
网络ACL概述 网络ACL 网络ACL是一个子网级别的可选安全防护层,您可以在网络ACL中设置入方向和出方向规则,并将网络ACL绑定至子网,可以精准控制出入子网的流量。 网络ACL与安全组的防护范围不同,安全组对云服务器、云容器、云数据库等实例进行防护,网络ACL对整个子网进行防
网络理校系统功能 功能架构 图1 功能架构 详细内容 个性化门户:设置服务门户(区分教师、学生的不同权限)和管理门户两种功能性门户,门户样式及风格保持统一,服务门户只能上报、查看问题,管理门户具有办理和系统维护的权限,方便不同角色通过门户快速操作。 图2 个性化门户 快捷方便的问
数据库子网:业务/备份平面IP地址和心跳平面IP地址要分配属于不同的子网段。 图1 单节点网络场景 规划的网络信息如表1所示。 表1 网络信息规划 子网 平面 说明 示例 应用子网 业务/备份平面 该平面作为主网卡的平面。 SAP应用节点通过该IP地址与SAP HANA数据库或SAP GUI客户端软件进行通信。
网络规划 组网说明 专属云SAP解决方案开发测试系统网络如图1所示。 网段信息与IP地址信息均为示例,请根据实际规划。 图1 网络平面规划 规划的网络信息如表1所示。 表1 网络信息规划 参数 说明 示例 IP地址 SAP HANA节点通过该IP地址与SAP应用节点软件或SAP HANA
网络 集群网络地址段规划实践 集群网络模型选择及各模型区别 CCE集群实现访问跨VPC网络通信 使用VPC和云专线实现容器与IDC之间的网络通信 自建IDC与CCE集群共享域名解析 通过负载均衡配置实现会话保持 不同场景下容器内获取客户端源IP 通过配置容器内核参数增大监听队列长度
另外集群能创建多少节点,还受节点子网的可用IP数和集群规模的影响。 图3 网络模型选择(创建集群时配置) 网段规划建议 在集群网络构成中介绍集群中网络地址可分为集群网络、容器网络、服务网络三块,在规划网络地址时需要从如下方面考虑: 三个网段不能重叠,否则会导致冲突。且集群所在VP
在左侧导航栏中选择“系统设置”。 单击“系统网络配置”模块中的“编辑”,进入“系统网络配置”页面。 单击根据需求修改出网/入网带宽,带宽数值限定为1-300的整数。 图2 修改带宽 单击确认修改,页面提示“修改系统网络配置成功”,系统网络配置完成。 父主题: 配置系统网络
通用可用区和本地网络之间的网络连接。 当下一跳类型为“本地网络”时,填写本地网络的网段。 其中,本地网络的网段不能与VPC下子网网段冲突。 虚拟私有云:10.0.3.0/24或者10.0.0.0/16 本地网络:192.168.0.0/16 单击“确定”。 验证CloudPond和用户本地系统之间的网络连通性
容器网络 Kubernetes本身并不负责网络通信,但提供了容器网络接口CNI(Container Network Interface),具体的网络通信交由CNI插件来实现。开源的CNI插件非常多,像Flannel、Calico等。针对Kubernetes网络,CCE为不同网络模型
代高速网络架构,图3为上一代高速网络和增强高速网络对比图。 图2 上一代高速网络架构 图3 两代高速网络对比 相比上一代高速网络,增强高速网络具有如下优势: 带宽提升至10GE及以上。 租户自定义网络平面数量,最多支持4K个子网。 增强高速网卡查看方式 增强高速网络的网络接口(即
网络管理 边缘节点一般通过什么网络连接到IEF? 使用proxy网络代理时如何处理?
通用可用区和本地网络之间的网络连接。 当下一跳类型为“本地网络”时,填写本地网络的网段。 其中,本地网络的网段不能与VPC下子网网段冲突。 虚拟私有云:10.0.3.0/24或者10.0.0.0/16 本地网络:192.168.0.0/16 单击“确定”。 验证CloudPond和用户本地系统之间的网络连通性
切换须知 资源及环境 切换操作系统后影响 操作系统 不保留原操作系统。 当进行不同操作系统间的切换时: Windows系统切换为Linux系统:需安装读写Windows系统的NTFS分区工具,例如NTFS-3G等。 Linux系统切换为Windows系统:需安装可以识别ext3、
网络管理 网络异常问题排查 网络规划 安全加固 网络指导
重装操作系统 操作场景 弹性云服务器操作系统无法正常启动时,或云服务器系统运行正常,但需要对系统进行优化,使其在最优状态下工作时,用户可以使用重装弹性云服务器的操作系统功能。 重装须知 重装操作系统后弹性云服务器IP地址和MAC地址不发生改变。 重装操作系统会清除系统盘数据,包括
配置网络策略(NetworkPolicy)限制Pod访问的对象 网络策略(NetworkPolicy)是Kubernetes设计用来限制Pod访问的对象,相当于从应用的层面构建了一道防火墙,进一步保证了网络安全。NetworkPolicy支持的能力取决于集群的网络插件的能力。 默