检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
除了默认安全组，您还可以为弹性云服务器关联自定义安全组，当自定义安全组不满足需求时，您也可以更改自定义安全组。 更改安全组（单台云服务器） 登录管理控制台。 单击“”，选择“计算 > 弹性云服务器”。 在弹性云服务器列表中，单击“操作”列下的“更多 > 网络/安全组 > 更改安全组”。 系统弹窗显示“更改安全组”页面。
(EIP)和共享带宽，实现IPv4和IPv6公网通信需求。 本示例的IPv4/IPv6双栈网络架构如图1所示，网络安全通过安全组Sg-A来防护，放通特定流量，拦截其他流量。网络通信需求和安全组配置说明如下： 图1 IPv4/IPv6双栈网络架构图(VPC/EIP) 客户通过本地PC(IPv4地址为10.1.0
IPv4/IPv6双栈网络，表示为您的实例提供两个版本的IP地址，包括IPv4 IP地址和IPv6 IP地址。以ECS为例，IPv4/IPv6双栈网络架构如图1所示。 图1 IPv6双栈网络架构图(VPC/EIP) 表1 IPv6双栈网络构建说明(VPC/EIP) 步骤 说明 1 在创建虚拟私有云VPC子网时，
以上表格中收集的信息仅为示例，具体信息请您以实际环境为准。 获取云服务器网卡地址 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在服务列表，选择“计算 > 弹性云服务器”。 在弹性云服务器列表中，选择目标弹性云服务器，并单击名称对应的超链接。 进入弹性云服务器“基本信息”页签。 在网卡区
168.17.1 执行以下操作，获取ECS网卡的私有IP地址。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在服务列表，选择“计算 >弹性云服务器”。 在弹性云服务器列表中，选择目标ECS，并单击名称对应的超链接。 进入弹性云服务器“基本信息”页签。 选择“弹性网卡”
ken认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头中，从而通
只能抵扣同一区域产生的带宽流量，不支持跨区域抵扣。 共享流量包包括动态和静态两种类型，分别抵扣全动态BGP和静态BGP产生的流量。 共享流量包具有使用有效期（从购买开始计算1个自然月或1个自然年）。超过有效期后，没有使用完的流量无法继续使用。建议根据业务系统历史情况仔细评估需要多少共享流量包。 共享流量包支持
请检查防火墙所在ECS的网卡是否关闭“源/目的检查”开关，如果未关闭，请参考以下操作关闭该开关。 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在服务列表，选择“计算 > 弹性云服务器”。 在弹性云服务器列表中，选择目标弹性云服务器，并单击名称对应的超链接。 进入弹性云服务器“基本信息”页签。 选择“弹
修改为华为云的内网DNS。内网DNS地址请参见华为云提供的内网DNS地址是多少？。 查询ECS的DNS服务器地址 登录管理控制台。 选择“计算 > 弹性云服务器 ECS”。 进入“弹性云服务器”页面。 在ECS列表中，单击目标ECS服务器名称。 在ECS服务器详情页面，单击“虚拟私有云”对应的VPC名称。
出方向自定义规则，放通ICMP协议全部端口，当在Subnet-X02内实例ping测试网络连通性时，允许去往Subnet-Y01的流量流出子网。 图1 网络ACL架构图 图中提供的示例仅为您展示了网络ACL对出入子网的流量控制。在实际业务中，除了网络ACL，实例上绑定的安全组也会影响出入实例的流量。进一
出方向自定义规则，放通ICMP协议全部端口，当在Subnet-X02内实例ping测试网络连通性时，允许去往Subnet-Y01的流量流出子网。 图1 网络ACL架构图 网络ACL使用方法 创建网络ACL 添加网络ACL规则 父主题： 基本概念
更多内容请参见《NAT网关用户指南》。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“计算 > 弹性云服务器”。 在右侧弹性云服务器界面，单击需要设置SNAT的弹性云服务器名称，进入弹性云服务器详情页面。 在弹性云服务器详情页面单击“弹性网卡”页签。
仍可以访问？ 为什么无法删除安全组？ 弹性云服务器加入安全组过后能否变更安全组？ 更多 技术专题 技术、观点、课程专题呈现 云小课合集 云计算知识哪家强，云上小课来开讲 虚拟私有云专题 汇聚云图说、视频、入门、最佳实践等，为您揭秘华为云VPC。 云图说合集 云图说系列，是您了解华为云的必备利器
云连接实例：直接将不同区域的VPC接入云连接实例连通网络。 中心网络：将同区域的VPC接入企业路由器连通网络，再将不同区域的企业路由器接入中心网络连通跨区域网络。该方案的网络架构扩展性更强，适用于多VPC互联的复杂组网。 分钟级连通跨区域的VPC网络 配置简单，可自动配置路由 低时延、高速率 虚拟专用网络（VPN）
请在云日志服务中获取，详情请参见《云日志服务用户指南》。 log_store_type 否 String 功能说明：流日志存储类型。 取值范围： lts：存储类型为云日志服务（LTS）。 status 否 String 流日志状态 ACTIVE：开启 DOWN：关闭 ERROR：异常故障
接入企业路由器，再将不同区域的企业路由器接入中心网络，可以将多个区域的VPC和多个城市的云下IDC连通起来。该方案相比使用云连接实例，网络架构更简单，且扩展性更强。 如图6所示，首先，在每个区域的企业路由器中，接入当前区域内的VPC，并结合云专线的全球接入网关能力，快速实现多个V
联一个安全组Sg-A来保护ECS-A的网络安全。 · 安全组Sg-A的入方向存在一条放通ICMP端口的自定义规则，因此可以通过个人PC (计算机)ping通ECS-A。但是安全组内未包含允许SSH流量进入实例的规则，因此您无法通过个人PC远程登录ECS-A。 · 当ECS-A需要
将源弹性网卡的入方向TCP流量镜像到单个目的弹性网卡 方案架构 当您需要将镜像源（弹性网卡）的入方向TCP流量，镜像到单个镜像目的（弹性网卡）时，您可以参考本文的配置示例。如图1所示，在VPC-A中，ECS-test访问ECS-source，需要将ECS-source入方向TCP
资源。 内网带宽 内网带宽是指同一地域同一专有网络内的云服务器ECS实例之间传输的内网带宽流量。云服务器ECS与云数据库、负载均衡以及对象存储之间也可以使用内网相互连接。内网带宽大小跟实例规格有关。 详细请参见弹性云服务器实例类型。 图1 公网带宽和内网带宽 父主题： 带宽类
功能说明：日志主题ID。 请在云日志服务中获取，详情请参见《云日志服务用户指南》。 log_store_type String 功能说明：流日志存储类型。 取值范围： lts：存储类型为云日志服务（LTS）。 admin_state Boolean 功能说明：是否开启流日志 status String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
