检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
区域和可用区 什么是区域、可用区? 区域和可用区用来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
弹性公网IP是否支持切换区域? 弹性公网IP不支持切换区域。 示例情况如下: 在区域A申请弹性公网IP,当区域B需要弹性公网IP时,不能直接将区域A的弹性公网IP直接切换到区域B,需要在区域B重新申请弹性公网IP。 父主题: 弹性公网IP类
对等连接是否可以连通不同区域的VPC? VPC对等连接是用来连接相同区域的VPC,不支持连通不同区域的VPC。 VPC对等连接仅支持连通同区域VPC,如果您的VPC位于不同的区域,则请您使用云连接。 接下来,通过图1中简单的组网示例,为您介绍对等连接的使用场景。
无论是实现中心区域和边缘区域、还是不同边缘区域之间的通信,都需要创建中心区域对应的边缘连接,边缘区域对应的连接请根据实际通信需要创建。
本文以用户同区域的多VPC与本地IDC连通为例,介绍混合云使用第三方防火墙的应用场景。 方案优势 支持用户的第三方防火墙。 用户云上云下流量经过第三方防火墙。 支持用户自定义的更加灵活的安全策略。
边缘网关功能当前暂不收费。待后续启动收费时,将会提前通知您。 按需计费 区域 必选参数。 不同区域的云服务产品之间内网互不相通,请就近选择靠近您业务的区域,可减少网络时延,提高访问速度。 - 名称 必选参数。 输入全域互联带宽的名称。要求如下: 长度范围为1~64位。
边缘可用区AZ1和边缘可用区AZ3对应的中心区域A创建边缘连接(边缘连接-中心A),并绑定全域互联带宽(全域互联带宽-中心A)。 说明: 无论是实现中心区域和边缘区域、还是不同边缘区域之间的通信,都需要创建中心区域对应的边缘连接。
EIP是否支持跨区域绑定? 弹性公网IP不支持跨区域绑定。 弹性公网IP和云资源必须在同一个区域。 例如“华东-上海一”的弹性公网IP不能绑定到“华北-北京四”的云资源上。 父主题: 弹性公网IP类
管理边缘网关 操作场景 您可以参考以下操作,管理您的边缘网关资源: 修改边缘网关规格 查看边缘网关信息 删除边缘网关 约束与限制 待删除的边缘网关中不能关联虚拟私有云,否则无法删除,请参考在边缘网关中解除关联虚拟私有云处理。
表1 IP地址组参数说明 参数 参数说明 取值样例 区域 必选参数。 不同区域的云服务产品之间内网互不相通,请就近选择靠近您业务的区域,可减少网络时延,提高访问速度。 IP地址组只能关联至同区域的资源。 区域A 名称 必选参数。 此处填写IP地址组的名称。
对等连接 对等连接是建立在两个VPC之间的网络连接,不同VPC之间网络不通,通过对等连接可以实现不同VPC之间的云上内网通信。对等连接用于连通同一个区域内的VPC,您可以在相同账户下或者不同账户下的VPC之间创建对等连接。
终端节点(Endpoint) 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从地区和终端节点中查询服务的终端节点。 请您根据业务需要选择对应区域的终端节点。 父主题: 使用前必读
华为云上的虚拟IP如何绑定IDC内的主机? 前提条件: 已创建虚拟IP,详细操作,请参考申请虚拟IP地址。 已创建虚拟IP所在子网的二层连接,详细操作,请参考购买企业交换机。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。
如图1所示,在区域A内通过一个VPN连接VPC-A,在区域B内通过另一个VPN连接VPC-B,两端VPC可以通过VPN的加密通道实现网络互通,相比云专线,VPN开通更快速且成本较低。 图1 通过VPN连通不同区域VPC 父主题: 网络连接类
克隆安全组 操作场景 VPC支持同区域或者跨区域克隆安全组,方便您将相同的安全组规则快速应用到不同区域的弹性云服务器上。 当您遇到如下场景时,推荐您使用克隆安全组功能。
公测 VPC流日志简介 2 安全组克隆 支持跨区域克隆安全组,方便将相同的安全组规则快速应用到不同区域的弹性云服务器上。
对等连接概述 对等连接 对等连接是建立在两个VPC之间的网络连接,不同VPC之间网络不通,通过对等连接可以实现不同VPC之间的云上内网通信。对等连接用于连通同一个区域内的VPC,您可以在相同账户下或者不同账户下的VPC之间创建对等连接。
无效的VPC对等连接配置示例 VPC对等连接仅支持连通同区域VPC,如果您的VPC位于不同的区域,则请您使用云连接。 除了VPC对等连接,您还可以使用企业路由器连通同区域的VPC网络,企业路由器更适用于多VPC的复杂组网,构建的网络拓扑更简洁且扩展性高。
如果需要使用高阶防护能力(比如通过域名/地理位置/时间计划进行访问控制、IPS入侵检测、反病毒等七层防护能力),或者您的业务有高等级保护要求,推荐您使用云防火墙CFW。
通过对等连接连通同一个区域VPC时,您可以登录控制台查询配额详情,具体请参见怎样查看我的配额?。 相同账户的VPC对等连接:在一个区域内,您可以创建VPC对等连接数量,以实际配额为准。 不同账户的VPC对等连接:在一个区域内,已接受的VPC对等连接会占用双方账户内的配额。