检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
弹性公网IP、私有IP和虚拟IP之间有何区别? 云上不同IP地址实现的功能不同,图1展示了IP地址架构图,关于IP的详细介绍请参见表1。 图1 IP地址架构图 表1 不同IP地址功能说明 IP地址分类 IP地址说明 示例 私有IP 您在VPC子网内创建弹性云服务器时,系统会基于子
图解虚拟私有云
什么是虚拟私有云? 虚拟私有云(Virtual Private Cloud,VPC)是您在云上的私有网络,为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表等。此外,您可以通
进入虚拟私有云列表页面。 在虚拟私有云列表中,单击需要查看拓扑图的VPC名称。 进入虚拟私有云详情页。 选择“拓扑图”页签,查看VPC拓扑图。 拓扑图直观的为您展示当前VPC内的子网,以及子网内的ECS。 您还可以通过拓扑图提供的功能,对子网和ECS执行部分常见操作,具体说明如下: 修改子网、删除子网。
您需要确保账户有足够金额,充值方式请参见账户充值。 步骤一:创建VPC和子网 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面,根据界面提示配置虚拟私有云参数。 本示例中需要创建一个VPC和一个子网。 图2 虚拟私有云 图3 子网设置 表1 虚拟私有云参数说明 参数 示例 说明 区域 华东-上海一 请您选择靠近
什么是虚拟私有云 虚拟私有云简介 虚拟私有云(Virtual Private Cloud,VPC)是您在云上的私有网络,为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟网络环境。VPC丰富的功能帮助您灵活管理云上网络,包括创建子网、设置安全组和网络ACL、管理路由表等。
安全组规则icmp协议名称对应关系表 icmp type port_range_min port_range_max Any NULL NULL Echo 8 0 Echo reply 0 0 Fragment need DF set 3 4 Host redirect 5 1 Host
购买边缘网关:购买一个边缘网关,其中可以关联一个或多个虚拟私有云。 在边缘网关中关联虚拟私有云:在边缘网关中关联虚拟私有云,不同规格的边缘网关支持关联的虚拟私有云数量不同。 创建边缘连接:创建边缘连接,同一边缘网关内,不同虚拟私有云可以使用同一个边缘连接。本次仅创建一个边缘可用区AZ7对应的边缘连接和一个中心区域的边缘连接。
和入云带宽,具体内容参见表1。 图1 入云带宽和出云带宽 表1 出云带宽和入云带宽 带宽类别 描述 出云带宽 从华为云流出到Internet方向的带宽。例如,云服务器对外提供访问,或者在外网的FTP客户端下载云服务器内部的资源等方式都是使用出云带宽。在云监控指标中对应的是上行带宽/上行流量指标。
步骤一:创建VPC和子网 进入创建虚拟私有云页面。 在“创建虚拟私有云”页面,根据界面提示配置虚拟私有云参数。 本示例中需要创建一个VPC和一个子网,并为子网开启IPv6功能。 图3 虚拟私有云 图4 子网设置 表1 虚拟私有云参数说明 参数 示例 说明 区域 华东-上海一
基础版 虚拟私有云 必选参数。 在边缘连接中关联虚拟私有云,此处可关联一个或多个虚拟私有云。 关联至边缘网关的虚拟私有云,可以实现中心站点子网和边缘站点子网之间、不同边缘站点子网之间的云内网络通信。 边缘网关购买完成后,支持新关联虚拟私有云,或者解除已关联的虚拟私有云。 vpc-test01
管理边缘连接 操作场景 您可以参考以下操作,管理您的边缘连接资源: 查看边缘连接 删除边缘连接 约束与限制 待删除的边缘连接中不能绑定全域互联带宽,否则无法删除,请参考为边缘连接解绑全域互联带宽处理。 查看边缘连接 进入边缘网关列表页面。 单击边缘网关名称超链接。 进入“基本信息”页签。
IP地址组 IP地址组是一个或者多个IP地址的集合,可关联至安全组、网络ACL,用于简化网络架构中IP地址的配置和管理。 对于需要统一管理的IP网段、单个IP地址,您可以将其添加到一个IP地址组内。IP地址组无法独立使用,需要将IP地址组关联至对应的资源,可关联IP地址组的资源说明如表1所示。
创建IP地址组 操作场景 本章节指导用户创建IP地址组,IP地址组是一个或者多个IP地址的集合,可关联至安全组、网络ACL中,用于简化网络架构中IP地址的配置和管理。 操作指导 进入创建IP地址组页面。 根据界面提示设置IP地址组参数。 参数详细说明请参见表1。 表1 IP地址组参数说明
管理边缘网关 操作场景 您可以参考以下操作,管理您的边缘网关资源: 修改边缘网关规格 查看边缘网关信息 删除边缘网关 约束与限制 待删除的边缘网关中不能关联虚拟私有云,否则无法删除,请参考在边缘网关中解除关联虚拟私有云处理。 待删除的边缘网关中不能存在边缘连接,否则无法删除,请参考删除边缘连接处理。
IP地址组概述 IP地址组 IP地址组是一个或者多个IP地址的集合,可关联至安全组、网络ACL,用于简化网络架构中IP地址的配置和管理。 对于需要统一管理的IP网段、单个IP地址,您可以将其添加到一个IP地址组内。IP地址组无法独立使用,需要将IP地址组关联至对应的资源,可关联IP地址组的资源说明如表1所示。
、边缘可用区AZ1以及边缘可用区AZ3各自对应边缘区域的边缘连接。 不同虚拟私有云位于同一个边缘网关内时,可以复用边缘连接。 例如,边缘网关内关联VPC-EG1和VPC-EG2,边缘可用区AZ5子网Subnet5和中心可用区AZ3子网Centre-Subnet3通信,边缘可用区A
IP地址和IPv6 IP地址。以ECS为例,IPv4/IPv6双栈网络架构如图1所示。 图1 IPv6双栈网络架构图(VPC/EIP) 表1 IPv6双栈网络构建说明(VPC/EIP) 步骤 说明 1 在创建虚拟私有云VPC子网时,开启IPv6功能,则系统会自动为子网分配IPv6网段,当前不支持自定义IPv6网段。
管理边缘网关的标签 操作场景 标签用于标识云资源,您可以通过标签实现对边缘网关资源的分类和搜索。您可以参考以下操作管理边缘网关标签: 添加边缘网关标签 修改边缘网关标签 删除边缘网关标签 边缘网关标签规则的详细说明,请参见表1。 表1 边缘网关标签命名规则 参数 规则 样例 键
返回虚拟私有云列表,可以看到当前边缘网关已关联的虚拟私有云。 在边缘网关中解除关联虚拟私有云 进入边缘网关列表页面。 在边缘网关列表中,通过搜索或者直接查找,找到目标边缘网关。 单击边缘网关名称超链接。 进入“基本信息”页签。 选择“虚拟私有云”页签,在虚拟私有云列表中,解除已关联的虚拟私有云。