检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如图1所示,在区域A内,业务部署在VPC-A内的不同子网。 图1 规划1个VPC 当您的业务有以下任意一个需求时,则一个VPC无法满足业务要求,推荐您规划多个VPC。 业务需要部署在多个区域 VPC是区域级别的服务,一个VPC无法实现跨区域部署业务。
比如,在每个区域内,分别将VPC接入ER中,ER可以连通同一个区域内的多个VPC。然后,通过中心网络将不同区域的ER连通起来,从而快速实现跨区域网络互通。 图3 构建跨区域容灾网络 了解更多跨区域容灾网络方案,请参见连通VPC和其他VPC的网络。
项目 区域默认对应一个项目,这个项目由系统预置,用来隔离物理区域间的资源(计算资源、存储资源和网络资源),以默认项目为单位进行授权,用户可以访问您账号中该区域的所有资源。
在页面下方的资源概览区域,查看占用子网的各资源的数量。单击资源数量超链接,查看占用子网的资源。 在页面右侧的网络互通概览区域,查看占用子网的NAT网关。 执行以下操作,删除子网内的云服务资源。
连通同区域VPC:通过VPC对等连接或者企业路由器ER,连通同区域的不同VPC。 连通跨区域VPC:通过云连接CC,连通不同区域的VPC。 连通VPC和公网:通过弹性公网IP (EIP)或者NAT网关,连通云内VPC和公网。
su - root 执行如下命令,检测弹性云服务器是否可以正常连接Internet。 执行如下命令前,关闭SNAT服务器上相应的IPtables 规则,开放安全组规则。 ping support.huawei.com 回显如下所示,表示弹性云服务器可以正常连接Internet。
表2 子网参数说明 参数 示例 说明 可用区 可用区4 一个区域内分为多个可用区,不同可用区之间物理隔离,内网互通。请您任意选择一个可用区,一个VPC的多个子网可以位于不同可用区,不影响通信。 当页面显示“边缘可用区”时,您需要根据业务规划选择边缘可用区。
连通同区域VPC:通过VPC对等连接或者企业路由器ER,连通同区域的不同VPC。 连通跨区域VPC:通过云连接CC,连通不同区域的VPC。 连通VPC和公网:通过弹性公网IP (EIP)或者NAT网关,连通云内VPC和公网。
EIP是否支持跨区域绑定? 弹性公网IP是否支持切换区域?
目前部分区域支持流量镜像接口,具体请打开功能总览,并选择“流量镜像”查看。 流量镜像筛选规则 流量镜像筛选规则的创建、查询、更新、删除等接口。 目前部分区域支持流量镜像接口,具体请打开功能总览,并选择“流量镜像”查看。
对等连接用于连通同一个区域内的VPC,您可以在相同账户下或者不同账户下的VPC之间创建对等连接。 接下来,通过简单的组网示例,为您介绍对等连接的使用场景。 · 在区域A内,您的两个VPC分别为VPC-A和VPC-B,VPC-A和VPC-B之间网络不通。
表1 参数说明 参数 参数说明 取值样例 区域 不同区域的云服务产品之间内网互不相通,请就近选择靠近您业务的区域,可减少网络时延,提高访问速度。 华东-上海一 名称 输入弹性网卡的名称。要求如下: 长度范围为1~64位。
区域:VPC和子网只能给同区域的资源使用,此处请选择VPC和子网所在的区域,筛查同一个区域的云服务资源。
如图4所示,在区域A内,VPC-A的子网Subnet-A01和Subnet-A02的中部署的ECS需要面向公网提供Web服务。
连通VPC和公网网络 虚拟专用网络(Virtual Private Network,VPN) 使用VPN连通VPC和数据中心网络 云专线(Direct Connect,DC) 使用DC连通VPC和数据中心网络 企业路由器(Enterprise Router, ER) 使用ER连通同区域
对等连接是否可以连通不同区域的VPC? 为什么对等连接创建完成后不能互通?
基本概念 子网 弹性公网IP 路由表 安全组 对等连接 网络ACL 虚拟IP地址 弹性网卡 辅助弹性网卡 IP地址组 区域和可用区
VPC部署时通过物理区域划分。授权时,“作用范围”需要选择“区域级项目”,然后在指定区域(如华东-上海一)对应的项目(cn-east-3)中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问VPC时,需要先切换至授权区域。
在管理控制台左上角单击,选择区域和项目。 在服务列表,选择“计算 > 弹性云服务器”。 在弹性云服务器列表中,选择目标弹性云服务器,并单击名称对应的超链接。 进入弹性云服务器“基本信息”页签。 在网卡区域,查看云服务器主网卡和扩展网卡对应IP地址。
在管理控制台左上角单击,选择区域和项目。 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏,选择“虚拟私有云 > 弹性网卡”。 在“弹性网卡”页面,选择“辅助弹性网卡”页签。