检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务器分配私有IP地址,私有IP地址主要用于云内网络通信,不能访问Internet。 ECS-A-01的私有IP地址为172.16.0.84 ECS-B-01的私有IP地址为172.16.1.12 虚拟IP 虚拟IP(Virtual IP Address)是从VPC子网网段中划
基本操作 开启企业级QoS功能 申请共享带宽时开启,请参考申请共享带宽申请共享带宽,勾选“企业级QoS功能”。 图1 开启企业级QoS功能 已存在的共享带宽,可在共享带宽列表操作列单击“更多 > 开启企业级QoS功能”。 图2 开启企业级QoS功能 关闭企业级QoS功能 在共享带宽列表操作列单击“更多
通过VPC和EIP快速搭建可访问公网的网络 您可以参考以下操作,通过虚拟私有云 (VPC)和弹性云服务器 (ECS)快速搭建一个具有IPv4地址段的云上私有网络,同时,还可以通过弹性公网IP (EIP)实现云上网络和公网通信的需求。 本示例的IPv4网络架构如图1所示,网络安全通
终端节点(Endpoint) 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,当前EIP与VPC共用一套终端节点信息,您可以从地区和终端节点中查询虚拟私有云的终端节点。 父主题: 使用前必读
Gateway)连通ECS实例所在虚拟私有云与全域弹性公网IP的网络后,ECS实例才可以通过GEIP访问公网。在绑定ECS实例时,您需先创建全域互联网网关,全域互联网网关免费使用。 GEIP绑定ECS实例时,系统会自动匹配ECS实例所在虚拟私有云的全域互联网网关。 全域弹性公网I
N网关提供了虚拟私有云的公网出口,与用户IDC的远端网关对应。 创建VPC。 创建VPC,选择网段为192.168.0.0/24,IDC私有网段为192.168.1.0/24。 IDC的网段与云上VPC中的子网网段不能重叠,否则无法通信。 具体操作请参见创建虚拟私有云和子网。 创建VPN网关。
IPv6:可选参数 IPv4 虚拟私有云 必选参数。 选择全域互联网网关要绑定的虚拟私有云。 全域互联网网关需要先和ECS实例所在的虚拟私有云网络互通后,才可以绑定给全域弹性公网IP,请确保所选虚拟私有云与待绑定的实例(如ECS)区域一致。 - 子网 必选参数。 选择要绑定的虚拟私有云中的子网。 -
源情况。 虚拟私有云VPC、弹性公网IP、弹性云服务器ECS位于同一个区域内。 以下资源规划详情仅为示例,您可以根据需要自行修改。 虚拟私有云VPC:1个,资源规划详情如表1所示。 表1 VPC资源规划详情 VPC名称 VPC网段 子网名称 子网网段 关联路由表 VPC 192.168
源情况。 虚拟私有云VPC、弹性公网IP、弹性云服务器ECS位于同一个区域内。 以下资源规划详情仅为示例,您可以根据需要自行修改。 虚拟私有云VPC:1个,资源规划详情如表1所示。 表1 VPC资源规划详情 VPC名称 VPC网段 子网名称 子网网段 关联路由表 VPC 192.168
本文操作以Linux系统的ECS为例,供您参考。 步骤一:创建资源并绑定扩展网卡 创建一个VPC,并在VPC下添加两个子网。 本示例中,ECS主网卡和扩展网卡位于同一个VPC内的不同子网。 具体请参见创建虚拟私有云和子网。 基于已有的VPC和子网,创建一个ECS。 具体方法请参见自定义购买ECS。 创建弹
绑定成功后,实例才可以通过全域弹性公网IP访问公网。在将GEIP绑定ECS实例时,系统会自动匹配到实例所在虚拟私有云的全域互联网网关。 前提条件 已为ECS实例所在虚拟私有云创建了全域互联网网关。创建全域互联网网关详见创建全域互联网网关。 操作步骤 进入全域弹性公网IP列表页面。
可以为该虚拟IP地址绑定一个弹性公网IP地址,从互联网可以访问后端绑定了同一个虚拟IP地址的多个主备部署的弹性云服务器,增强容灾性能 虚拟私有云(Virtual Private Cloud,VPC) 为虚拟IP地址绑定弹性公网IP或弹性云服务器 弹性云服务器通过NAT网关共享弹性公网IP与Internet互连
创建通过弹性公网IP访问公网的VPC 虚拟私有云 VPC 介绍如何通过VPN在传统数据中心与VPC之间建立通信隧道 07:25 创建通过VPN访问公网的VPC 问题排查 虚拟私有云 VPC 介绍如何解决访问大陆外网站加载缓慢的问题 03:19 三招帮您搞定访问大陆外网站加载缓慢问题 虚拟私有云 VPC
目前EIP服务权限包含于VPC权限中,系统权限详情请参见EIP系统策略。 如果您需要对您所拥有的VPC进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,简称IAM),通过IAM,您可以: 根据企业的业务组织,在您的华为账号中,给企业中不同
弹性云服务器ECS或裸金属服务器、虚拟私有云。 图1 绑定云服务器实例 绑定NAT网关 场景描述 NAT网关通过与弹性公网IP绑定,可以使多个云主机(弹性云服务器、裸金属服务器等)共享弹性公网IP访问Internet或使云主机提供互联网服务。 创建SNAT规则,为VPC内指定子网中的云产品提供共享弹性公网IP访问互联网的服务。
选择待绑定的全域互联网网关。 系统会自动匹配到实例所在虚拟私有云的全域互联网网关。 如果没有匹配到全域互联网网关,请您为实例所在虚拟私有云创建新的全域互联网网关,请参见创建全域互联网网关。 全域弹性公网IP绑定了弹性负载均衡时,则无需创建弹性负载均衡所在虚拟私有云的全域互联网网关。 单击“下一步”,进入“关联全域互联带宽”界面。
进行权限拆分,虚拟私有云(VPC)支持的API授权项请参见策略及授权项说明。 如表1所示,包括了VPC的所有系统权限。 表1 VPC系统权限 策略名称 描述 策略类别 依赖关系 VPC FullAccess 虚拟私有云的所有执行权限。 系统策略 如果您需要使用VPC流日志功能,则依赖云日志服务的只读权限LTS
创建告警规则 操作场景 通过设置告警规则,用户可自定义监控目标与通知策略,及时了解虚拟私有云的状况,从而起到预警作用。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“管理与监管 > 云监控服务”。 在左侧导航栏,选择“告警
标签功能方便您识别和管理云资源。华为云支持管理虚拟私有云标签、管理子网标签和管理弹性公网IP标签。 权限 权限管理 您可以使用统一身份认证服务IAM对您所拥有的弹性公网IP进行精细的权限管理,以满足企业基于组织划分、职能划分设置不同的访问权限。 说明: 弹性公网IP的权限包含在虚拟私有云中,由虚拟私有云的权限进行统一访问权限管理。
通过企业项目进行成本分配 在进行成本分配之前,建议开通企业项目并做好企业项目的规划,可以根据企业的组织架构或者业务项目来划分。在购买EIP时选择指定企业项目,新购EIP将按此企业项目进行成本分配。详细介绍请参见通过企业项目维度查看成本分配。 图2 为弹性公网IP选择企业项目 通过成本标签进行成本分配