检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
除了上述地址，您还可以使用任何可公共路由的IPv4地址（非RFC 1918指定的私有IPv4地址范围），但是必须排除表2中的系统预留地址和公网保留地址： 表2 系统预留地址和公网保留地址 系统预留地址 公网保留地址 100.64.0.0/10 214.0.0.0/7 198.18.0.0/15 169
安全组 安全组和安全组规则概述 默认安全组概述 安全组配置示例 ECS常用端口 管理安全组 管理安全组规则 管理安全组关联的实例 父主题： 访问控制
网络ACL 网络ACL概述 网络ACL配置示例 管理网络ACL 管理网络ACL规则 管理网络ACL关联的子网 父主题： 访问控制
CS-A01网络连通性的流量 规则A03和规则A04：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量 规则A05和规则A06：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量 规则A07和规则A08：安全组内ECS内网网络互通的流量
HH:mm:ss，系统自动生成。 updated_at String 功能描述：ACL最近一次更新资源的时间。 取值范围：UTC时间格式，yyyy-MM-ddTHH:mm:ss，系统自动生成。 admin_state_up Boolean 功能说明：ACL管理状态。 取值范围：t
进入子网“基本信息”页签。 选择“共享管理”页签，单击“共享子网”。 弹出“共享子网”对话框。 在共享列表中，选择一个可用的共享。 如果列表中没有可供选择的共享，请执行以下操作，创建共享。 单击“取消”，关闭“共享子网”对话框。 返回“共享管理”页签。 单击“创建共享”。 进入RAM管理控制台，创建共享，具体请参见创建共享。
路由表和路由 路由表和路由概述 管理路由表 管理路由 路由配置示例
["a0608cbf-d047-4f54-8b28-cd7b59853fff"]。 取值范围：默认值为系统默认安全组。 project_id 否 String 功能说明：辅助弹性网卡所属的项目ID。 取值范围：标准UUID。 约束：只有管理员有权限指定。 allowed_address_pairs 否 Array
IP地址组 IP地址组概述 管理IP地址组 管理IP地址组内的IP地址条目 IP地址组配置示例
HH:mm:ss，系统自动生成。 updated_at String 功能描述：ACL最近一次更新资源的时间。 取值范围：UTC时间格式，yyyy-MM-ddTHH:mm:ss，系统自动生成。 admin_state_up Boolean 功能说明：ACL管理状态。 取值范围：t
HH:mm:ss，系统自动生成。 updated_at String 功能描述：ACL最近一次更新资源的时间。 取值范围：UTC时间格式，yyyy-MM-ddTHH:mm:ss，系统自动生成。 admin_state_up Boolean 功能说明：ACL管理状态。 取值范围：t
HH:mm:ss，系统自动生成。 updated_at String 功能描述：ACL最近一次更新资源的时间。 取值范围：UTC时间格式，yyyy-MM-ddTHH:mm:ss，系统自动生成。 admin_state_up Boolean 功能说明：ACL管理状态。 取值范围：t
当您创建VPC时，系统会同步为VPC创建一个默认路由表。除此之外，您还可以创建自定义路由表。 在一个VPC内，最多可关联5个路由表，包括1个默认路由表和4个自定义路由表。 在一个VPC内的所有路由表中，最多可容纳1000条路由。系统自动创建的路由，即类型为“系统”的路由不占用该配额。
提供更灵活的外部访问服务。 当无需使用公网IP，或想要删除辅助弹性网卡时，您可以解绑定辅助弹性网卡到弹性公网IP。 绑定操作 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“虚拟私有云
支持通过控制台修改虚拟私有云网段。您可以通过API接口修改原有的VPC网段，具体请参见更新VPC。 修改虚拟私有云名称和描述 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。
子网网段不能太小，需要确保子网内可用IP地址数量可以满足业务需求。子网网段中第一个地址和后三个地址为系统预留地址，不能供实际业务使用，比如子网（10.0.0.0/24）中，10.0.0.1为网关地址、10.0.0.253为系统接口、10.0.0.254为DHCP使用、10.0.0.255为广播地址。 子
裸机网络出现问题时，如何排查？ 裸机内网口是否组bond。 ifconfig 图1 检查裸机内网口是否组bond 正常裸机在操作系统里会对网口进行组bond操作，如果裸机内执行ifconfig命令没有看到bond接口，说明组bond失败。请联系技术支持人员。 裸机内路由信息是否正确。
删除子网时候，您可以参考表1，对照管理控制台的提示信息，根据对应的解决办法处理。 表1 子网删除方法 提示信息 原因 处理方法 您的权限不足 您的账号没有删除子网的权限。 请您联系账号管理员为您的账号授权后，重新尝试删除虚拟私有云。 VPC权限的详细说明，请参见权限管理。 子网关联的路由表中
功能说明：安全组的ID列表，例如："security_groups": ["a0608cbf-d047-4f54-8b28-cd7b59853fff"]。 取值范围：默认值为系统默认安全组。 description 否 String 功能说明：辅助弹性网卡的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。
IP地址组配置示例 使用IP地址组提升安全组规则管理效率 父主题： IP地址组
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
