检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过VPC和EIP快速搭建可访问公网的网络 您可以参考以下操作，通过虚拟私有云 (VPC)和弹性云服务器 (ECS)快速搭建一个具有IPv4地址段的云上私有网络，同时，还可以通过弹性公网IP (EIP)实现云上网络和公网通信的需求。 本示例的IPv4网络架构如图1所示，网络安全通
云服务器分配私有IP地址，私有IP地址主要用于云内网络通信，不能访问Internet。 ECS-A-01的私有IP地址为172.16.0.84 ECS-B-01的私有IP地址为172.16.1.12 虚拟IP 虚拟IP（Virtual IP Address）是从VPC子网网段中划
规则将停用。 开启企业级QoS功能 申请共享带宽时开启，请参考申请共享带宽申请共享带宽，勾选“企业级QoS功能”。 图1 开启企业级QoS功能 已存在的共享带宽，可在共享带宽列表操作列单击“更多 > 开启企业级QoS功能”。 图2 开启企业级QoS功能 关闭企业级QoS功能 在共享带宽列表操作列单击“更多
EIP快速对接线下IDC，对外提供IPv6能力，不必改造IDC内部IPv4网络，快速支持IPv6的用户接入，保证IPv4和IPv6用户的不同需求。 方案架构 通过虚拟专用网络（VPN）将用户IDC与VPC连通。 在VPC中搭建NAT网关，并绑定IPv6 EIP，对外提供公网IPv6服务。 IPv6
IPv6：可选参数 IPv4 虚拟私有云 必选参数。 选择全域互联网网关要绑定的虚拟私有云。 全域互联网网关需要先和ECS实例所在的虚拟私有云网络互通后，才可以绑定给全域弹性公网IP，请确保所选虚拟私有云与待绑定的实例（如ECS）区域一致。 - 子网 必选参数。 选择要绑定的虚拟私有云中的子网。 -
Gateway）连通ECS实例所在虚拟私有云与全域弹性公网IP的网络后，ECS实例才可以通过GEIP访问公网。在绑定ECS实例时，您需先创建全域互联网网关，全域互联网网关免费使用。 GEIP绑定ECS实例时，系统会自动匹配ECS实例所在虚拟私有云的全域互联网网关。 全域弹性公网I
目前EIP服务权限包含于VPC权限中，系统权限详情请参见EIP系统策略。 如果您需要对您所拥有的VPC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为账号中，给企业中不同
本文操作以Linux系统的ECS为例，供您参考。 步骤一：创建资源并绑定扩展网卡 创建一个VPC，并在VPC下添加两个子网。 本示例中，ECS主网卡和扩展网卡位于同一个VPC内的不同子网。 具体请参见创建虚拟私有云和子网。 基于已有的VPC和子网，创建一个ECS。 具体方法请参见自定义购买ECS。 创建弹
绑定成功后，实例才可以通过全域弹性公网IP访问公网。在将GEIP绑定ECS实例时，系统会自动匹配到实例所在虚拟私有云的全域互联网网关。 前提条件 已为ECS实例所在虚拟私有云创建了全域互联网网关。创建全域互联网网关详见创建全域互联网网关。 操作步骤 进入全域弹性公网IP列表页面。
弹性公网IP配置 企业项目 申请弹性公网IP时，可以将弹性公网IP加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 关于创建和管理企业项目的详情，请参见《企业管理用户指南》。 default
终端节点（Endpoint） 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，当前EIP与VPC共用一套终端节点信息，您可以从地区和终端节点中查询虚拟私有云的终端节点。 父主题： 使用前必读
IPv6转换 操作场景 如果您想使部署应用的ECS面向公网客户端提供IPv6服务，但您的ECS规格不支持IPv6网络，或者您不想通过搭建IPv6网络来实现该需求，那么您可以通过弹性公网IP的IPv6转换功能来快速实现该能力。 弹性公网IP的IPv6转换功能仅支持您的IPv6地址被
创建通过弹性公网IP访问公网的VPC 虚拟私有云 VPC 介绍如何通过VPN在传统数据中心与VPC之间建立通信隧道 07:25 创建通过VPN访问公网的VPC 问题排查 虚拟私有云 VPC 介绍如何解决访问大陆外网站加载缓慢的问题 03:19 三招帮您搞定访问大陆外网站加载缓慢问题 虚拟私有云 VPC
弹性公网IP功能总览 弹性公网IP与其他服务关系 03 入门 帮助您快速实现弹性云服务器访问公网的目的。 入门指导 通过VPC和EIP快速搭建可访问公网的网络 05 实践 您可以使用EIP搭配其他云产品连接公网。 连接公网 通过公网NAT网关的SNAT规则访问公网 06 API
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录EIP的操作事件用于审计。
通过企业项目进行成本分配 在进行成本分配之前，建议开通企业项目并做好企业项目的规划，可以根据企业的组织架构或者业务项目来划分。在购买EIP时选择指定企业项目，新购EIP将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图2 为弹性公网IP选择企业项目 通过成本标签进行成本分配
进行权限拆分，虚拟私有云（VPC）支持的API授权项请参见策略及授权项说明。 如表1所示，包括了VPC的所有系统权限。 表1 VPC系统权限 策略名称 描述 策略类别 依赖关系 VPC FullAccess 虚拟私有云的所有执行权限。 系统策略 如果您需要使用VPC流日志功能，则依赖云日志服务的只读权限LTS
不会强占共享带宽的全部带宽，使得每个EIP的带宽大小可以相互不影响，提升共享带宽利用率。 华为云提供的企业级QOS相关功能包括：开启企业级QOS功能、关闭企业级QOS功能。 企业级QOS功能发布区域：西南-贵阳一、中国-香港、华东-上海一、华南-深圳、华南-广州、华南-广州-友好用户环境、华北-北京四、亚太-新加坡。
创建告警规则 操作场景 通过设置告警规则，用户可自定义监控目标与通知策略，及时了解虚拟私有云的状况，从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“管理与监管 > 云监控服务”。 在左侧导航栏，选择“告警
标签功能方便您识别和管理云资源。华为云支持管理虚拟私有云标签、管理子网标签和管理弹性公网IP标签。 权限 权限管理 您可以使用统一身份认证服务IAM对您所拥有的弹性公网IP进行精细的权限管理，以满足企业基于组织划分、职能划分设置不同的访问权限。 说明： 弹性公网IP的权限包含在虚拟私有云中，由虚拟私有云的权限进行统一访问权限管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
