检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在中心VPC和另外一个VPC子网之间创建对等连接 相比ECS对等的组网，该配置方案扩大了对等连接的通信范围。 IPv4 配置一个中心VPC通过最长匹配原则与两个VPC对等 (IPv4) 配置一个中心VPC的ECS与两个VPC的ECS对等 (IPv4) 如果在一个VPC和其他多个网段
如果ECS属于不同的安全组，则除了分别在不同安全组配置表2中的规则外，还需要添加以下规则： 如果访问镜像源的测试ECS和镜像源ECS属于不同安全组，比如ECS-test属于Sg-X，ECS-source属于Sg-A，则需要在Sg-A和Sg-X中额外添加表3中的规则，允许ECS-test和ECS-source流量互访。
如果续租失败，则会导致IP地址丢失。 解决方法 如果您必须要进行大跨度的时间更改，在修改之前请先把弹性云服务器的IP地址获取方式修改为静态配置。 父主题： 虚拟私有云与子网类
弹性公网IP 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。 可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。 一个弹性公网IP只能绑定一个云资源使用。
本示例中，ECS主网卡和扩展网卡位于同一个VPC内的不同子网。 具体请参见创建虚拟私有云和子网。 基于已有的VPC和子网，创建一个ECS。 具体方法请参见自定义购买ECS。 创建弹性网卡，并将弹性网卡绑定至ECS，用作扩展网卡。 创建弹性网卡时，请选择VPC下的另一个子网，和ECS的主网卡
应用示例 示例一：创建云服务器所需要的VPC和子网 示例二：配置云服务器的访问策略 示例三：配置云服务器高可用的虚拟IP功能 示例四：配置云服务器高可用的IPv6虚拟IP功能 示例五：通过子网ID或IP地址查询端口 示例六：配置VPC资源标签
将辅助弹性网卡和弹性公网IP绑定/解绑定 操作场景 通过为辅助弹性网卡绑定弹性公网IP，您可以构建更灵活，扩展性更强的组网方案。 辅助弹性网卡本身可以提供一个私网IP，与弹性公网IP绑定后，相当于同时具备了私网IP和公网IP。辅助弹性网卡和弹性公网IP的绑定关系不随弹性网卡解绑云
Server，ECS） 使用安全组防护ECS网络安全 弹性公网IP（Elastic IP，EIP） 使用EIP连通VPC和公网网络 NAT网关（NAT Gateway，NAT） 使用公网NAT连通VPC和公网网络 虚拟专用网络（Virtual Private Network，VPN） 使用VPN连通VPC和数据中心网络
目的地址：0.0.0.0/0 出方向 允许 IPv6 全部 目的地址：::/0 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏，选择“访问控制 > 安全组”。
要在弹性云服务器上手工配置虚拟IP地址才可以使用，具体请参见登录ECS配置虚拟IP地址。 当您将一个虚拟IP同时绑定至多个ECS，并且配合Keepalived搭建高可用集群时，则请参见使用虚拟IP和Keepalived搭建高可用Web集群。 登录ECS配置虚拟IP地址 当为一个E
ACL做额外配置。但是如果需要将报文镜像到镜像目的实例时，则需要为镜像目的实例所在的安全组和网络ACL配置以下规则： 安全组规则：允许来自镜像源的UDP协议报文访问镜像目的的4789端口。 假如镜像源弹性网卡的私有IP地址为192.168.0.27，则安全组规则配置示例如表7所示，具体方法请参见添加安全组规则。
具体方法请参见创建镜像会话。 步骤三：安装NC工具模拟数据流量 本文使用NC工具模拟数据流量，NC工具是一个通过TCP/UDP协议在网络中读写数据的工具，常用于网络端口测试等，需要在ECS-source和ECS-test中安装NC工具。 在ECS-source中安装NC工具。 下载NC工具需
者置空，无需配置。 子网创建完成后支持修改该参数。 高级配置 > 标签 无需配置 请您按需为子网绑定标签，标签可用来分类和标识资源。 子网创建完成后支持修改该参数。 高级配置 > 描述 无需配置 请您按需设置子网的描述信息。 子网创建完成后支持修改该参数。 参数设置完成后，单击“立即创建”。
不同安全组配置表2中的规则外，还需要添加以下规则： 如果访问镜像源的测试ECS和镜像源ECS属于不同安全组，比如ECS-test属于Sg-X，ECS-source属于Sg-A，则需要在Sg-A中额外添加表3中的规则，允许ECS-test的流量进入。 如果镜像源ECS和镜像目的EC
者置空，无需配置。 子网创建完成后支持修改该参数。 高级配置 > 标签 无需配置 请您按需为子网绑定标签，标签可用来分类和标识资源。 子网创建完成后支持修改该参数。 高级配置 > 描述 无需配置 请您按需设置子网的描述信息。 子网创建完成后支持修改该参数。 参数设置完成后，单击“立即创建”。
在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮书》详细介绍
前提条件 在创建VPC流日志前，请确保您在云日志服务完成了如下配置： 创建日志组。 创建日志流。 云日志服务更多内容请参见《云日志服务用户指南》。 操作步骤 进入VPC流日志列表页面。 在页面右上角，单击“创建流日志”，按照提示配置参数。 表1 参数说明 参数 说明 取值样例 名称 VPC流日志的名称。要求如下：
原有安全组规则。出方向流量新建立的连接，将会匹配新的安全组出方向规则。 网络ACL使用连接跟踪来标识进出实例的流量信息，入方向和出方向网络ACL规则配置变更，对原有流量不会立即生效。 当您在网络ACL内增加、删除、更新规则，或者在网络ACL内添加、移出子网时，由入方向/出方向流量
方案架构 当您需要将镜像源（弹性网卡）和指定实例通信产生的出/入方向TCP流量，镜像到其他VPC内的镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，镜像源ECS-source和镜像目的ECS-target分别位于VPC-A和VPC-B中，由于不同VPC默认网络隔离
没有在本端VPC和对端VPC内配置对等连接路由。 对等连接路由地址配置错误。 对于云上和云下互通的组网，检查对等连接路由是否和云专线、VPN路由的目的地址重叠。 当对等连接的路由配置错误时，会导致对等连接的网络流量无法正确送到目的地址，处理方法请参见对等连接路由配置错误。 3 网络配置错误 检查需要通信的ECS安全组规则是否配置正确。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
