检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作场景 您可以参考以下操作，删除VPC路由表中的自定义路由，即类型为“自定义”的路由。 当您的路由表已关联子网时，删除路由会影响子网的网络流量走向，请您谨慎评估后再执行操作，避免对业务造成影响。 约束与限制 系统自动创建的路由不支持删除，即类型为“系统”的路由不支持删除。 图1 系统路由
创建虚拟私有云时，会同步为虚拟私有云创建一个默认路由表。当默认路由表无法满足您的使用要求时，您可参考以下操作创建自定义路由表，并将自定义路由表关联至子网，则子网流量走向会依据新的路由表。 约束与限制 默认情况下，您没有创建自定义路由表的配额，因此创建自定义路由表时，请您根据界面提示“申请扩大配额”，具体请参见申请扩大配额。
数值。 请求参数 表2 请求参数 名称 是否必选 参数类型 说明 subnet 是 subnet object subnet对象。 表3 subnet对象 名称 是否必选 参数类型 说明 name 是 String 功能说明：子网名称。 取值范围：1-64个字符，支持数字、字母、中文字符、_(下划线)、-（中划线）、
用，VPC服务资源收费一览表请参见计费说明。 如果您的虚拟私有云和子网无法删除，请您提交工单联系客服处理。 删除子网 删除子网时候，您可以参考表1，对照管理控制台的提示信息，根据对应的解决办法处理。 表1 子网删除方法 提示信息 原因 处理方法 您的权限不足 您的账号没有删除子网的权限。
身份认证与访问控制 身份认证 统一身份认证（Identity and Access Management，简称IAM）是华为云提供权限管理的基础服务，可以帮助用户安全地控制云服务和资源的访问权限。 虚拟私有云支持通过IAM权限策略进行访问控制。IAM权限是作用于云资源的，IAM权
问题描述 无法使用TCP 25端口连接外部地址。例如，运行Telnet smtp.***.com 25，该命令执行失败。 问题原因 为了提升华为云IP地址发邮件的质量，基于安全考虑，TCP 25端口出方向默认被封禁，无法使用TCP 25端口连接外部地址。 如果没有在云上部署邮件服务的需求，该限制不会影响您的服务。
出入子网的流量走向。创建VPC时会创建一个默认路由表，子网自动关联至默认路由表。默认路由表可以确保VPC内子网之间网络互通。 如果默认路由表无法满足使用需求，VPC创建完成后，您还可以创建自定义路由表，并将子网关联至自定义路由表，此时子网入流量仍然依据默认路由表，出流量会依据自定
0/24；新增扩展网段子网的路由，其目的地址为100.20.0.0/16，100.20.0.0/16和100.20.0.0/24网段重叠，流量优先通过扩展网段子网的路由转发，会导致对等连接的路由失效。 VPC扩展网段支持的掩码范围为3 ~ 28。 表1中为您提供了扩展网段不支持的范围，以网段范围192
需要确保本地网络配置无异常，如：防火墙、网卡等配置。解决方法请参考本地网络配置异常。 弹性公网IP连接异常 弹性公网IP问题排查，请参见EIP连接出现问题时，如何排查？。 安全组存在限制 安全组限制了云服务器出方向的流量，导致无法访问外网，解决方法请参考安全组存在限制。 网络ACL存在限制
图2 共享子网创建流程 您可以使用RAM管理控制台或者VPC管理控制台，创建子网共享，表1中详细为您介绍两种方法。 表1 共享子网创建流程说明 方法 说明 操作指导 方法一 所有者创建新的共享： 所有者选择待共享的子网，可在子网详情页的“共享管理”页签下，跳转到RAM管理控制台创
网络ACL创建完成后，自带入方向和出方向默认规则，拒绝出入子网的流量。您需要根据业务需求添加自定义规则，流量将会优先匹配自定义规则，具体操作请参见添加网络ACL规则。 您需要将子网关联至网络ACL，并且当网络ACL状态为“已开启”时，网络ACL规则会对出入子网的流量生效，具体操作请参见将子网关联至网络ACL。
弹性负载均衡（ELB） ELB可以将访问流量均衡分发到多个后端服务器（比如ECS），并且配合EIP，支撑海量用户从公网访问云上部署的业务。 详情请参见实现Web应用的负载均衡。 如图5所示，在区域A内，客户部署Web应用，由于业务量比较大，需要多个ECS进行流量负载分发，因此在子网VPC-A
对于云上和云下互通的组网，检查对等连接路由是否和云专线、VPN路由的目的地址重叠。 当对等连接的路由配置错误时，会导致对等连接的网络流量无法正确送到目的地址，处理方法请参见对等连接路由配置错误。 3 网络配置错误 检查需要通信的ECS安全组规则是否配置正确。 检查ECS网卡的防火墙配置。
s_group_id功能互斥。 为空，表示没有限制远端IP地址，允许或拒绝所有远端地址的流量。 remote_group_id 否 String 功能说明：远端安全组ID，表示该安全组内的流量允许或拒绝。 取值范围：租户下存在的安全组ID。 约束：与remote_ip_prefi
s_group_id功能互斥。 为空，表示没有限制远端IP地址，允许或拒绝所有远端地址的流量。 remote_group_id 否 String 功能说明：远端安全组ID，表示该安全组内的流量允许或拒绝。 取值范围：租户下存在的安全组ID。 约束：与remote_ip_prefi
2019年10月 序号 功能名称 功能描述 阶段 相关文档 1 VPC流日志 VPC流日志功能可以记录虚拟私有云中的流量信息，帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。申请公测 VPC流日志功能需要与云日志服务LTS结合使用，先在云日志服务中创建日志组和日志主题，然后再创建VPC流日志。
端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。 允许 优先级 安全组规则优先级。 优先级可选范围为1-100，默认值为1
避免绕行国际运营商出口网络。 延时更低，可有效提升境外业务对中国大陆用户覆盖质量。 服务可用性 99% 99.95% 99.95% 计费 优选BGP > 全动态BGP > 静态BGP。更多计费详情请参见产品价格详情中“弹性公网IP”的内容。 关于服务可用性的更多信息请参见SLA服务等级协议。 父主题：
和安全组策略，无需重新配置关联关系，将故障实例上的业务流量快速迁移到备用实例，实现服务快速恢复。 业务分离管理 可以为服务器实例配置多个分属于同一VPC内不同子网的弹性网卡，特定网卡分别承载云服务器实例的内网、外网、管理网流量。针对子网可独立设置访问安全控制策略与路由策略，弹性网
表3 SecurityGroupRule 参数 参数类型 描述 id String 功能描述：安全组规则对应的唯一标识。 取值范围：带“-”的标准UUID格式。 description String 功能说明：安全组规则的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
