检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
primary_dns 否 String 功能说明：子网dns服务器地址1 约束：ip格式，不支持IPv6地址。不填时，默认为空 内网DNS地址请参见华为云提供的内网DNS地址是多少？ 可以通过查询名称服务器列表查看DNS服务器的地址。 secondary_dns 否 String 功能说明：子网dns服务器地址2
在“服务列表”中选择虚拟私有云，进入VPC主界面，单击右上角“创建虚拟私有云”，如果无法创建虚拟私有云（假设当前权限仅包含VPCReadOnlyAccess），表示“VPCReadOnlyAccess”已生效。 在“服务列表”中选择除虚拟私有云外（假设当前策略仅包含ECS V
您需要确保账户有足够金额，充值方式请参见账户充值。 步骤一：创建VPC和子网 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据界面提示配置虚拟私有云参数。 本示例中需要创建一个VPC和一个子网。 图2 虚拟私有云 图3 子网设置 表1 虚拟私有云参数说明 参数 示例 说明 区域 华东-上海一 请您选择靠近
步骤一：创建VPC和子网 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面，根据界面提示配置虚拟私有云参数。 本示例中需要创建一个VPC和一个子网，并为子网开启IPv6功能。 图3 虚拟私有云 图4 子网设置 表1 虚拟私有云参数说明 参数 示例 说明 区域 华东-上海一
本示例中，虚拟私有云VPC和子网、弹性公网IP以及弹性云服务器ECS等资源只要位于同一个区域内即可，可用区可以任意选择，无需保持一致。 以下资源规划详情仅为示例，您可以根据需要自行修改。 表1 镜像入方向TCP流量资源规划总体说明 资源类型 资源数量 说明 虚拟私有云VPC和子网 VPC：1
参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，请参见获取项目ID。 vpc_id 是 虚拟私有云唯一标识 key 是 标签的键值 请求参数 无 请求示例 DELETE https://{Endpoint}/v2.0/{project_i
name String 功能说明：虚拟私有云名称 取值范围：0-64个字符，支持数字、字母、中文字符、_(下划线)、-（中划线）、.（点） 约束：如果名称不为空，则同一个租户下的名称不能重复 description String 功能说明：虚拟私有云描述 取值范围：0-255个字符，不能包含“<”和“>”。
在弹性云服务器列表中，选择目标ECS，并单击名称对应的超链接。 进入弹性云服务器“基本信息”页签。 在云服务器信息区域，单击虚拟私有云对应的超链接。 进入“虚拟私有云”页面。 在虚拟私有云列表中，单击“子网个数”所在列的数字超链接。 进入“子网”页面。 在子网列表中，单击子网名称对应的超链接。 进入子网的“基本信息”页面。
由于云服务器故障导致的对外服务中断问题。 约束与限制 使用虚拟IP搭建的高可用集群，所有服务器必须位于同一个虚拟私有云的子网内。 资源规划说明 本示例中，虚拟私有云VPC和子网、虚拟IP、弹性公网IP以及弹性云服务器ECS等资源只要位于同一个区域内即可，可用区可以任意选择，无需保持一致。
关于企业项目ID的获取及企业项目特性的详细信息，请参见《企业管理用户指南》。 tags 否 Array of Strings 功能说明：虚拟私有云资源标签。创建虚拟私有云时，给虚拟私有云添加资源标签。 取值范围：最大10个标签 key：标签名称。不能为空，长度不超过128个字符(当前控制台操作key长度不
uuid形式的一个资源标识。 name String 虚拟私有云名称。 description String 功能说明：虚拟私有云描述 取值范围：0-255个字符，不能包含“<”和“>”。 cidr String 功能说明：虚拟私有云下可用子网的范围 取值范围： 10.0.0.0/8~24
参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，请参见获取项目ID。 vpc_id 是 虚拟私有云唯一标识 请求参数 表2 请求参数 参数名称 类型 是否必选 说明 tag tag object 是 tag对象，请参见表3。 表3 tag对象
参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，请参见获取项目ID。 vpc_id 是 虚拟私有云唯一标识。 请求参数 无 请求示例 GET https://{Endpoint}/v2.0/{project_id}/vpcs/{vpc_id}/tags
功能说明：按照企业项目ID过滤查询，可以使用该字段过滤某个企业项目下的虚拟私有云。 取值范围：最大长度36字节，带“-”连字符的UUID格式，或者是字符串“0”。“0”表示默认企业项目。若需要查询当前用户所有企业项目绑定的虚拟私有云，请传参all_granted_eps。 请求参数 无 请求示例
安全组配置示例 当您在VPC子网内创建实例（云服务器、云容器、云数据库等）时，您可以使用系统提供的默认安全组default，您也可以创建其他安全组。无论是默认安全组，还是您创建的安全组，您均可以在安全组内设置出方向和入方向规则，以此控制出入实例的流量。以下为您介绍一些常用的安全组的配置示例：
参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 project_id 是 项目ID，请参见获取项目ID。 vpc_id 是 虚拟私有云唯一标识 请求参数 表2 请求参数 参数名称 类型 是否必选 说明 tags Array of tag objects 是 tag对象，请参见表3。
基于华为云弹性云服务器自建容器并实现通信 操作场景 在不使用华为云容器产品的情况下，支持用户在华为云弹性云服务器中部署容器，并实现同一个子网中不同弹性云服务器内的容器相互通信。 方案优势 云服务器内部署容器，容器地址非VPC网络地址，通过VPC路由方式转发。 只需简单配置路由表，就可实现容器网络的互通，灵活方便。
密码，请谨慎操作。 primary_dns 否 String 功能说明：子网dns服务器地址1。 约束：ip格式 内网DNS地址请参见华为云提供的内网DNS地址是多少？ 可以通过查询名称服务器列表查看DNS服务器的地址。 secondary_dns 否 String 功能说明：子网dns服务器地址2。
IP的流量访问安全组内实例，结果该流量还是无法访问实例。 背景知识 虚拟私有云VPC是您在云上的私有网络，通过配置安全组和网络ACL策略，可以保障VPC内部署的实例安全运行，比如弹性云服务器、数据库、云容器等。 安全组对实例进行防护，将实例加入安全组内后，该实例将会受到安全组的保护。
径和响应路径。 图1 云上VPC互访使用第三方防火墙组网规划 资源规划说明 本示例中需要创建虚拟私有云VPC、弹性云服务器ECS以及VPC对等连接，资源规划总体说明请参见表1。 以下资源规划详情仅为示例，供您参考，您需要根据实际业务情况规划资源。 表1 云上VPC互访使用第三方防火墙资源规划总体说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
